现在正被攻陷的安全事件及是否已有修复，是 pwn.watch（pwn.watch）的关注点。平台目前有 40 起活跃事件，其中 19 起危急、19 起尚未完全修补；无事件天数为 0，最长平静期为 11 天（1 月 2 日至 1 月 12 日）。首起事件中，Arista（Arista）修补了正被积极利用的严重 SQL 注入漏洞 CVE-2026-114625（CVSS 9.9），该漏洞影响本地部署的 VeloCloud 编排器（VeloCloud Orchestrator，VCO），认证用户可获取操作员权限并伪装为本地超级用户操作员；托管版 VCO 已修补，本地部署管理员需升级。

当前正被攻陷的安全事件

当前重要的安全事件，以及是否已有修复。

严重性权重：critical 4 · high 3 · medium 2 · low 1 · update ½

活跃事件 40

critical 19

未完全修补 19

无事件天数 0；最长平静期：11 天（1 月 2 日–1 月 12 日）

Arista VeloCloud Orchestrator 零日漏洞 CVE-2026-114625 在攻击中被利用

Arista 修补了一个在野利用的 critical SQL 注入漏洞（CVE-2026-114625，CVSS 9.9），影响本地部署的 VeloCloud Orchestrator，可让任意认证用户获得 operator 权限并伪装成本地“superuser operator”。托管版 VCO 已修补；本地部署管理员需升级。

Arista VeloCloud Orchestrator (VCO) On-Prem 自 2026 年 10 月 22 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Medium

Partly patched

美国大型银行发现客户账户内有未授权第三方 AI 代理

Axios 报道，包括 Morgan Stanley、Bank of America、JPMorgan 和 Wells Fargo 在内的美国大型银行，检测到第三方 AI 代理在客户账户内运行。大多数情况下，代理使用客户自己的凭据和授权登录，这违反了银行要求本人登录的规定。一些银行还发现代理联系呼叫中心，或做出似乎独立于用户指令的行为；高管表示他们往往分不清人类与代理、授权代理与恶意代理。目前未报告账户被盗、欺诈损失或具体 AI 代理产品。Morgan Stanley 正在屏蔽第三方代理，JPMorgan、Bank of America 和 Citi 正在限制。不要把银行用户名和密码交给 AI 代理。

美国大型银行的网上银行账户（Morgan Stanley、Bank of America、JPMorgan Chase、Wells Fargo、Citi）自 2026 年 10 月 22 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

GitLab 通过正则编译器实现的 CVSS 10 未认证 RCE（CVE-2026-110264）

GitLab 于 2026 年 10 月 21 日发布关键补丁，修复 CVE-2026-110264：捆绑的 Onigmo / regex 编译器存在整数溢出，可让未认证攻击者在自托管 GitLab 上执行代码。CVSS 10.0；自 7.0（2014）起的所有 CE/EE 版本均受影响。仅应用 10 月 12 日 regex 修复的实例仍存在漏洞，必须再次升级。

GitLab CE/EE（自托管）自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

Keycloak 未认证账户接管漏洞出现公开利用（CVE-2026-18963）

Keycloak 的 reset-credentials 流程（keycloak-services）存在缺陷，未认证攻击者可强制为任何用户重置密码，而无需点击邮件验证链接，随后设置新凭据并接管账户。Red Hat 评分 CVSS 9.1。修复已于 8 月发布（26.4.15、26.6.6、26.7.2）；10 月 21 日 Exploit-DB 上发布了带有检查和接管模式的完整 PoC，因此未修补的 Keycloak 实例应立即升级。

Keycloak / Red Hat Build of Keycloak（keycloak-services）自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

No patch yet

Linux 内核：未修补 ZDI 漏洞报告含复现细节泄露至公开 LKML（ksmbd RCE，CVSS 9.0）

10 月 21 日，Trend Micro 的 Zero Day Initiative 将多份未修补 Linux 内核漏洞报告发送至 security@kernel.org，但抄送了公开的 linux-kernel 和子系统邮件列表，导致完整技术细节（代码路径、KASAN 跟踪）在修复发布前公开。最严重的是两个 ksmbd（内核内 SMB 服务器）远程代码执行漏洞，ZDI 评分 CVSS 9.0：一个 SMB Direct 整数下溢（需要 RDMA 设备和可写共享）和一个协议分发竞争（需要 guest 共享）。还泄露了 skb_zerocopy 本地提权（CVSS 7.8）、vmwgfx 越界写入 LPE 和 nvmet 信息泄露。目前尚无 CVE，也没有已修复的主线或稳定版；ksmbd 竞争修复位于 ksmbd 维护者树中，SMB Direct 修复位于面向 Linux 7.5 的分支中。未报告在野利用。只有运行 ksmbd 的机器面临 RCE 风险。

Linux kernel：ksmbd（内核内 SMB 服务器）和 SMB Direct、skbuff/NFQUEUE 网络、vmwgfx、nvmet 自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

No patch yet

LiteLLM 1.107.0 PyPI/Docker 供应链投毒

2026 年 10 月 21 日，攻击者入侵 LiteLLM 的发布流程，向 PyPI 发布恶意 litellm==1.107.0（存活约 2 小时），并入侵 Docker Hub/GHCR 标签（v1.107.0、latest、main-latest、main-stable）。这些 wheel 会安装 cook.pth / cook.py / sitecustomize.py，在每次 Python 启动时窃取云、开发者和 AI 工具凭据，并开启远程代码加载器。这是 2026 年 LiteLLM 第二次被入侵。

LiteLLM（PyPI + 官方 Docker/GHCR 镜像）自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

Node.js 2026 年 10 月安全发布（Brotli RCE + TLS/DNS 高危）

2026 年 10 月 21 日，Node.js 为 22.x、24.x 和 26.x 发布安全更新，修复十个漏洞。核心问题是 CVE-2026-111497，Brotli 解码器越界写入（Node.js 评为 high，Google CNA 在 NVD 上评 CVSS 9.2 critical，根源在 Google Brotli 1.0.3 到 1.2.0），在解码攻击者控制的 Brotli 数据时可导致远程代码执行。同次发布还修复了 TLS 主机名/IP 绕过和 DNS NUL 截断，并刷新了捆绑的 CA 存储以应对 eMudhra 事件。

Node.js 自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• High

Partly patched

ISC BIND 9：重放的 GSS-TSIG 消息损坏内存，可能 RCE（CVE-2026-94300）

ISC 于 10 月 21 日披露 BIND 9 的 named 中存在可远程利用的内存损坏漏洞。攻击者若捕获一条 GSS-TSIG 签名的 UDP 消息（用于 Active Directory 风格动态 DNS 更新的 Kerberos 签名），可在协商密钥仍有效时重放它，并结合向其控制区域发送的构造查询，可能获得远程代码执行，或至少使 named 崩溃。CVSS 8.1（High）。无变通方案。影响 BIND 9.11.0 至 9.18.50、9.20.0 至 9.20.29 和 9.21.0 至 9.21.26。已在 9.20.30 和 9.21.27 中修复；ISC 未列出 9.18 修复。ISC 未知存在活跃利用。Debian trixie 已有修复包；Debian bookworm 和 Ubuntu 仍在等待。

ISC BIND 9（named）DNS 服务器自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• High

Partly patched

Railway 披露客户环境变量遭未授权访问

2026 年 10 月 21 日，Railway 报告存储客户环境变量的系统出现异常活动。未授权第三方可能访问了加密的环境变量，并对部分变量取得解密后内容（API 密钥、数据库/注册表凭据）。Railway 认为这是一系列针对平台公司、旨在入侵 AI 推理提供商的攻击的一部分，并要求上游提供商吊销密钥。构建在全平台暂停约一天；10 月 22 日 Enterprise 和 Pro 恢复，Hobby/Free/Trial 仍待恢复。所有用户应在调查范围继续的同时轮换密钥。

Railway（托管平台）自 2026 年 10 月 21 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

• 10 月 20 日 Patched EG Secure Solutions SiteGuard Server Edition：EG Secure Solutions SiteGuard Server Edition OS 命令注入漏洞 EG Secure Solutions SiteGuard Server Edition

EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞，攻击者可在运行受影响产品的系统上以 root 或 SYSTEM 权限执行任意 OS 命令。已于 2026-10-20 加入 CISA KEV。

查看事件 →

CVE-2026-106931

• 10 月 20 日 High GMO Onamae Desktop Cloud 客户 VPS 上的恶意软件 Partly patched Onamae Desktop Cloud（GMO Internet）

GMO Internet 的日本 VPS 服务 Onamae Desktop Cloud 称，攻击者在客户环境中安装了恶意程序，迫使多达约 26,739 台服务器关闭，且无立即重启日期（2026 年 10 月中旬报道）。

• 10 月 20 日 Patched Siemens Software Center：Siemens Software Center 不受控搜索路径元素漏洞 Siemens Software Center

Siemens Software Center 存在不受控搜索路径元素漏洞，经过认证的本地攻击者可在应用程序搜索的目录中放置特制 DLL，从而以受影响应用程序的权限执行任意代码。已于 2026-10-20 加入 CISA KEV。

查看事件 →

CVE-2026-110936

• Unrated

Partly patched

HTTP/3 QPACK“Header Accordions”内存放大 DoS

FoxIO 于 2026 年 10 月 20 日发布研究，称 QPACK 缺少或过晚施加已解码头部限制，使一个很小的 HTTP/3 HEADERS 帧可扩展为巨大的服务器内存占用（在 Bun 上最高约 4000 倍）。测试的十个实现中有七个存在漏洞；quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修补，而 Bun、aioquic/mitmproxy 和 h3 在发布时仍未修补。

HTTP/3 / QPACK 协议栈（quic-go、Cloudflare quiche、lsquic、Bun、aioquic、h3、Wireshark 等）自 2026 年 10 月 20 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

OpenCode：恶意 MCP 服务器可在登录期间于 Windows/WSL 上执行代码（无 CVE）

OpenCode AI 编码代理中存在命令注入缺陷，当开发者启动 MCP OAuth 登录时，恶意或后来被劫持的远程 MCP 服务器可在其 Windows 或 WSL 机器上运行 PowerShell 命令。服务器提供的授权端点未转义即传递给旧版 open 包。Anomaly 于 9 月 28 日在 1.18.33 中修复，未分配 CVE 或公告，因此扫描器不会标记 1.0.137 至 1.18.32。macOS 和 Linux 不受影响。Pillar Security 发现并评分 9.8；未报告在野利用。

OpenCode AI coding agent（Anomaly）on Windows and WSL 自 2026 年 10 月 19 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

Capcom ID 泄露 1170 万账户电子邮件地址

Capcom 称第三方未授权访问 CAPCOM ID，这是玩部分 Capcom 在线游戏所需的账户。全球 11,774,247 条记录泄露了电子邮件地址以及账户创建时间、最后登录时间、登录次数和最后登录 IP；其中 43 条还包含出生日期、性别、国家/地区和昵称。196 个账户的密码被未授权更改（已重置）。Capcom 表示尚未确认客户设置的密码泄露，且不涉及信用卡数据。事件于 10 月 19 日发现；10 月 21 日报告给大阪府警和日本 PPC。需警惕冒充 Capcom 的钓鱼。

CAPCOM ID（Capcom 在线账户服务）自 2026 年 10 月 19 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

eMudhra 中间 CA 私钥泄露

八个 eMudhra Global TLS 中间 CA 私钥被发现密码学弱/可恢复（研究人员报告，10 月 18 日）。Mozilla、Chrome、Apple 和 Microsoft 已阻止这些中间证书；eMudhra 于 10 月 19 日吊销，ECC 根证书也被预防性地不信任。下游运行时（Go、Node.js、Electron、Python certifi、curl 等）如果自带信任存储，需要紧急更新 CA bundle，以停止信任受感染的链。

eMudhra / emSign Global TLS intermediates；任何自带 Mozilla 风格 CA 存储的客户端自 2026 年 10 月 18 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

ConnectWise Cloud Backup 在 M365 应用身份被劫持后关停

ConnectWise 在凭据泄露导致攻击者以应用身份认证并登录至少 173 个客户 Microsoft 365 租户后，禁用了 Cloud Backup。

ConnectWise Cloud Backup / Microsoft 365 app identity 自 2026 年 10 月 17 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

PHP2Shell：PHP 核心中的 critical 未认证 RCE

PHP 核心中两个 critical 远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619，又称“PHP2Shell”）在 embargo 泄露后提前披露。两者均评分 CVSS 9.2，可让未认证攻击者在提供 PHP Web 请求的服务器上执行代码，尤其是 Apache mod_php。补丁于 2026 年 10 月 21 日发布（QNAP 等设备厂商仍在准备修复）；补丁发布前后均已观察到利用尝试，watchTowr / AWS 报告存在活跃扫描。

PHP 自 2026 年 10 月 17 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

OpenCode Console 泄露用户保存的 OpenAI / Anthropic / Google API 密钥

2026 年 10 月 16 日夜间，入侵者进入一个正在退役的旧 OpenCode Console 系统，可能泄露了 Console 工作区中保存的第三方 AI 提供商密钥。OpenCode 称 1.4% 的 Console 用户（关联了外部提供商的用户）受影响，并将其与大规模蒸馏攻击关联。用户报告未授权费用最高约 1,700 美元，部分 Google Cloud 项目被暂停。Anthropic 和 Google 吊销/阻止了泄露的密钥；OpenAI 退还了已消耗额度。OpenCode 应用本身（本地密钥）不受影响。

OpenCode Console（Anomaly 的托管服务）自 2026 年 10 月 17 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

Plex2Shell：链式 Plex Media Server RCE 被用于挖矿

四个 Plex Media Server 漏洞（CVE-2026-96652/96654/96655/96656，合称 Plex2Shell）串联可实现未认证管理员令牌窃取和代码执行。研究人员 Zach Main 于 10 月 16 日发布细节，随后发布 PoC；到 10 月 17 日，面向互联网的服务器（加密货币矿工 + 住宅代理）已开始被利用。已在 1.43.3.10861（8 月早些时候发布）中修复；CISA 将该链加入 KEV，联邦截止日期为 10 月 23 日。

Plex Media Server 自 2026 年 10 月 16 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

• 10 月 16 日 Patched Fortinet Multiple Products：Fortinet Multiple Products 路径遍历漏洞 Fortinet Multiple Products

FortiOS、FortiPAM、FortiProxy 和 FortiSwitchManager 存在路径遍历漏洞，具有管理员 profile 且至少具备读写权限的认证攻击者可通过特定 CLI 命令写入或删除任意文件。已于 2026-10-16 加入 CISA KEV。

• 10 月 15 日 Patched Atlassian Multiple Products：Atlassian Multiple Products 文件或目录可被外部访问漏洞 Atlassian Multiple Products

多个 Atlassian 产品（Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center、Crowd Data Center、Crucible 和 Fisheye）存在文件或目录可被外部访问漏洞，未认证攻击者可访问受影响版本 Web 应用根目录下的特定文件。已于 2026-10-15 加入 CISA KEV。

Next.js 带外发布修复两个未认证 RCE（SVG 图像优化 CVE-2026-96889、use cache）

2026 年 10 月 14 日，Vercel 发布 Next.js 16.4.1 和 15.5.28，修复了从 9 月发布中保留的两个 critical 未认证远程代码执行漏洞：CVE-2026-96889 / GHSA-2464-fhr4-w9xw，是通过 sharp 的 librsvg 中的 use-after-free，在基于 glibc 的 Linux 上处理 SVG 时可通过 Image Optimization API 触达；以及 GHSA-673q-mjm6-r5xr，在带有 Cache Components 的 App Router 应用中，当 use cache 函数返回多个 typed array 时的 RCE。同时修复了一个 high 级 Server Actions DoS（GHSA-p3m5-59mp-jv5r）。GitHub 于 10 月 22 日将 SVG 公告加入其全局数据库。无已知利用。

Next.js（npm 上的 next）、sharp / librsvg 自 2026 年 10 月 14 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

Zeabur 泄露 320 万环境变量记录；公司将关停

Zeabur 披露了 2026 年 10 月 14–15 日的安全事件：攻击者使用以明文存储的泄露内部凭据，访问 9 个区域的共享集群，root 进入 101 台 Zeabur 管理的 GCP 专用服务器，并读取平台数据库，暴露 321,810 个账户中约 322 万条环境变量记录。Zeabur 正在关停：自 2026 年 12 月 1 日起共享集群服务暂停、专用服务器不再续订，12 月 31 日所有服务停止且服务数据删除。退款和事件索赔请求于 11 月 30 日截止。用户必须轮换存储在 Zeabur 上的所有密钥并迁移离开。

Zeabur（PaaS）自 2026 年 10 月 14 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

• 10 月 14 日 Patched Ahsay AhsayCBS：Ahsay AhsayCBS 命令注入漏洞 Ahsay AhsayCBS

Ahsay AhsayCBS 存在命令注入漏洞，远程攻击者可通过操纵 Replication Receiver 组件 /rps/api/json/UpdateReceivers.do 端点中的 random 参数执行操作系统命令。该漏洞可与 CVE-2026-105133 链式利用。CISA 基于活跃利用证据，于 2026-10-14 将 CVE-2026-105134、CVE-2026-105133 加入 Known Exploited Vulnerabilities 目录。

查看事件 →

CVE-2026-105134 · CVE-2026-105133

• 10 月 14 日 Patched Cisco Secure Email Gateway：Cisco Secure Email Gateway 相对路径遍历漏洞 Cisco Secure Email Gateway

Cisco Secure Email Gateway 存在相对路径遍历漏洞，未认证的远程攻击者可在底层操作系统上写入任意文件。已于 2026-10-14 加入 CISA KEV。

• 10 月 14 日 Patched Palo Alto Networks PAN-OS：Palo Alto Networks PAN-OS 代码注入漏洞 Palo Alto Networks PAN-OS

Palo Alto Networks PAN-OS 存在代码注入漏洞，具有网络访问权限的认证攻击者可在防火墙上以 root 权限执行任意代码。已于 2026-10-14 加入 CISA KEV。

GoDaddy 因 CP/CPS 配置文件不匹配大规模吊销 404,607 张 TLS 证书

GoDaddy（Starfield）发现 404,607 张 TLS 证书携带的策略信息（policy OIDs、CPS URI）与其自身发布的 CP/CPS 不匹配，根据 CA/Browser Forum Baseline Requirements，这意味着必须在五天内吊销。GoDaddy 错过了 10 月 18 日的截止日期，并称证书已于 2026 年 10 月 21 日吊销。没有被入侵，也没有密钥泄露，但在安装重新签发的证书之前，仍在使用已吊销证书的站点可能显示浏览器警告或无法访问。

GoDaddy / Starfield TLS 证书（DV、OV、EV）自 2026 年 10 月 14 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Medium

Partly patched

黑客劫持约 700 家法国超市的制冷控制器（Danfoss、Copeland 和 Dixell XWEB）

10 月 11 日至 12 日夜间，攻击者远程控制了数百家法国超市（Intermarché 和 Netto、Coopérative U、E. Leclerc 等）暴露在互联网上的制冷控制器，迫使冰箱和冷柜进入持续除霜，设定值约 50°C，导致生鲜和冷冻库存变质，并据报引发小型火灾。CERT-FR 点名 Danfoss AK-SM 和 AK-SC 系列以及 Copeland 和 Dixell xweb 控制器，称攻击活动可能仍在继续，并告知运营方将所有控制器从公共互联网下线。大多数受影响的 Danfoss 设备是已停止支持、无修复的型号（AK-SM 800、AK-SC 355）；入口向量和攻击者仍未确认。

Danfoss AK-SM / AK-SC 制冷控制器、Copeland 和 Dixell xweb 控制器自 2026 年 10 月 11 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

PwnEscape：Linux 网络 guest 到 host 逃逸（CVE-2026-99999）

Paulos Yibelo / pwn.ai 在 Vercel 的 100 万美元 Sandbox 挑战期间发现一个 critical Linux 网络漏洞（CVE-2026-99999，CVSS 9.3）。guest 可控的校验和元数据可在验证后重写 IPv4 头部，从而实现宿主机内存泄露，并在实验条件下于 KVM/Firecracker 上实现 guest 到 host 的代码执行。上游修复已于 2026 年 10 月合并；宿主机内核需要打补丁并重启。相比终端用户桌面，对多租户 VPS / 沙箱提供商影响更大。

Linux kernel networking（KVM/Firecracker 及类似的 host 侧）自 2026 年 10 月 8 日，更新于 2026 年 10 月 23 日 00:53 UTC

• High

Partly patched

GhostAction 回归：被劫持的 GitHub 账户向 3 万多个仓库推送窃取密钥的“安全审计”工作流

GhostAction 是 GitGuardian 于 2025 年 9 月首次记录的 campaign，在 2026 年回归。它在 2026 年 8–9 月攻击了 772 个仓库，随后在 10 月 8–12 日激增：约 1,900 个被入侵的 GitHub 账户向 30,000 多个仓库推送伪造的“security audit”工作流（GitGuardian）。新 payload 通过明文 HTTP 将仓库的 Actions 密钥以及完整 git 历史中找到的所有凭据泄露到 193.32.204.199。GitHub 约在 10 月 9 日开始阻止该工作流运行。运营者随后转向 GitHub 主题钓鱼（my-github.com），以及一个在 94 个仓库中发现的 VS Code tasks.json + 伪造 .woff2 字体窃取器。

GitHub 仓库 / GitHub Actions（被入侵的维护者账户）自 2026 年 10 月 8 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

tensorlake@0.5.144 npm Shai-Hulud 蠕虫挟持 GitHub token

2026 年 10 月 8 日，tensorlake@0.5.144 从真实 GitHub 仓库（带 npm provenance）发布，携带一个 preinstall 钩子，安装 Shai-Hulud 风格的凭据窃取蠕虫。它收集 npm/GitHub/云/SSH/AI 工具密钥，传播到其他包，并安装一个“gh-token-monitor”，若被盗的 GitHub token 被吊销，则清空主目录。请固定到 0.5.143；轮换 token 前先移除该 monitor。

tensorlake（npm）自 2026 年 10 月 7 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Critical

Partly patched

日经泄露：被盗凭据暴露开发云中 183 万条个人信息记录

日本媒体集团 Nikkei Inc.（《金融时报》所有者）称，攻击者使用通过未知手段获得的被盗凭据，于 2026 年 10 月 7 日凌晨至早晨访问其用于系统开发的云服务，存储在其中的个人信息泄露。截至 10 月 16 日，约 183 万条数据泄露：约 15 万条包含姓名、电子邮件地址、邮政地址、电话号码或出生日期（约 12 万条包含电子邮件地址），约 168 万条仅包含无法识别个人的信息。无信用卡数据。Nikkei 已禁用相关凭据，于 10 月 11 日向日本个人信息保护委员会报告，并称迄今未发现滥用。10 月 21 日，Nikkei BP 称约 80 万条泄露数据属于其服务用户。BleepingComputer 统计这是 Nikkei 约一个月内第三次披露的事件。

Nikkei Inc. development cloud service（Nikkei 及 Nikkei BP 等集团服务的客户数据）自 2026 年 10 月 7 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Medium

Partly patched

• 10 月 4 日 Patched Citrix NetScaler：Citrix NetScaler 内存缓冲区内操作限制不当漏洞 Citrix NetScaler

Citrix NetScaler ADC（原 Citrix ADC）和 Citrix NetScaler Gateway（原 Citrix Gateway）存在内存缓冲区内操作限制不当漏洞，可能导致拒绝服务。已于 2026-10-04 加入 CISA KEV。

• 10 月 2 日 Patched Zammad GmbH Zammad：Zammad GmbH Zammad 权限管理不当漏洞 Zammad GmbH Zammad

Zammad GmbH Zammad 存在权限管理不当漏洞，本地 zammad 用户可将权限提升至 root。该漏洞可与 CVE-2026-102489 链式利用。CISA 基于活跃利用证据，于 2026-10-02 将 CVE-2026-102490、CVE-2026-102489 加入 Known Exploited Vulnerabilities 目录。

查看事件 →

CVE-2026-102490 · CVE-2026-102489

Ivanti Connect Secure 零日链（CVE-2026-104935）被用于获取 root

Volexity 观察到威胁行为者 UTA0576 在 2026 年 10 月 1–3 日左右串联一个 Ivanti Connect Secure 认证绕过 / RCE 零日漏洞（CVE-2026-104935）与其他缺陷，在已完全修补的设备上获得未认证 root，并在内存中重复利用而不植入 webshell。Ivanti 于 10 月 13 日修补 CVE-2026-104935；CISA 将其加入 KEV。披露时，链中一个提权部分仍在修复中。

Ivanti Connect Secure (ICS) 自 2026 年 10 月 1 日，更新于 2026 年 10 月 23 日 00:53 UTC

• High

Partly patched

FortiMail 未认证文件写入零日 CVE-2026-104286

Fortinet FortiMail CVE-2026-104286（CVSS 9.8）是基于身份的加密（IBE）Web 流程中通过路径遍历 / 空字节问题实现的未认证任意文件写入。CISA 确认活跃利用并下令联邦机构缓解；Fortinet 发布 FG-IR-26-175，提供补丁和临时缓解措施（禁用 IBE / 限制 admin/webmail）。

Fortinet FortiMail 自 2026 年 9 月 30 日，更新于 2026 年 10 月 23 日 00:53 UTC

• Patched

2026 年 9 月 1 起

• High

Partly patched

PingCAP / TiDB Cloud 泄露：服务账户凭据被盗，数据与源代码被取

PingCAP 确认，在 2026 年 9 月 9 日至 10 月 7 日之间，未授权方使用被盗的服务账户凭据访问内部系统、复制数据并获取源代码。导出记录包括 TiDB Cloud 用户名/邮箱、组织/项目关联、SQL 编辑器文本、账单/合同数据以及一个加密的 API 密钥表。勒索组织 FulcrumSec 声称窃取 10.6 TB 和 115k 明文 API 密钥；这些数字未经核实，PingCAP 否认 API 密钥说法。无证据表明 TiDB 中存储的数据受到影响。

PingCAP TiDB Cloud（托管数据库平台）自 2026 年 9 月 9 日，更新于 2026 年 10 月 23 日 00:53 UTC

2026 年 8 月 1 起

• Critical

Partly patched

BeyondTrust Remote Support 零日 CVE-2026-102764（ARMORY CASTLE）

与 China 相关的行为者 ARMORY CASTLE（原 UNC5221）自 2026 年 8 月底起将 CVE-2026-102764（BeyondTrust Remote Support 中一个 critical 未认证文件操作缺陷）作为零日利用。BeyondTrust 发布 BT26-05-RS；SaaS 已于 10 月 9 日自动修补；CISA 于 10 月 16 日将该 CVE 加入 KEV。自托管设备需要打补丁并进行取证——仅打补丁不能清除已有立足点（SAWFLY / BARECLAW）。

BeyondTrust Remote Support（原 Bomgar）自 2026 年 8 月 29 日，更新于 2026 年 10 月 23 日 00:53 UTC

2025 年 2 月 1 起

• Critical

No patch yet

Fearless Wallet 浏览器扩展泄露私钥约 20 个月

Polkadot Community Foundation 警告，Fearless Wallet 浏览器扩展版本 3.0.1、3.0.3、3.0.4 和 3.0.5 中包含的代码（于 2025 年 2 月 19 日在一个大型“TON ecosystem”更改中加入）会在钱包解锁时将私钥/恢复数据发送到攻击者服务器。该代码在不同时间处于活跃状态，直至 2026 年 10 月 10 日。已有 8 名用户报告损失，总计 17,286 DOT。自 2025 年 2 月以来使用该扩展的任何人必须在另一个钱包中创建新密钥对并转移资金。

Fearless Wallet browser extension（Chrome；Firefox build delisted）自 2025 年 2 月 19 日，更新于 2026 年 10 月 23 日 00:53 UTC

讨论围绕 pwn.watch 这个实时安全事件/漏洞聚合网站展开，气氛是欣赏、吐槽与末日调侃交织，作者也承认网站是恐慌之下用 AI 快速糊弄出来的并承诺改版。分歧主轴是网站呈现与数据质量不足，以及 AI 究竟在制造史上最大安全灾难、还是终将修复大部分代码；多数人批评它是 AI 生成的垃圾、信息过密、分类不准，并希望改用折线图或时间窗口，而很多人则把事件激增归咎于 LLM 与 AI 代理普及，认为浪潮才刚开始，少数人期待 AI 最终修复 bug，或认为银行遭失控 AI 代理入侵会推动回归加密自托管。

认为网站是 AI 生成、排版过密且设计廉价难读

• 多人批评网站像 AI 生成的垃圾，字体和排版是刻板“AI 美学”，连赞助位也被发现是作者另一批 AI 站（较多人）
• 许多人觉得信息密度过高，页面把太多内容挤在太小空间，减半数据反而更易吸收（较多人）
• 有人要求不要强制极难读的暗色模式，应尊重系统偏好（少数人）
• 作者本人也承认是在恐慌中用 AI 快速糊弄出来的，承诺会清理设计并改进（少数人） > “作者哪怕花半小时，也该把这段明显的 LLM 生成套话换成自己写的东西。”（@mschuster91）

认为应改用折线图或时间窗口而非热力图

• 不少人认为简单折线图比热力图更有用、信息量更大，也更能让人看清趋势并感到警醒（较多人）
• 有人希望加入 7 天和 28 天滚动窗口，或补充 2025 年同期对比，以观察漏洞发现速率（较多人） > “一张简单的折线图会比热力图更有用、信息更丰富，也更令人清醒。”（@prodigycorp）

认为漏洞激增源自 LLM 与 AI 代理普及，安全灾难才刚开始

• 很多人把漏洞与入侵激增归因于 LLM 和 AI 代理大规模铺开，认为松懈的安全旧账终于被清算，事件发现速率高得惊人（较多人）
• 有人判断这一代 LLM 会引发史上最大安全事件浪潮，而且目前只是起步（较多人）
• 有评论以银行发现未授权第三方 AI 代理为例，警告主流社会尚未意识到冲击（少数人） > “这一代 LLM 会引发人类历史上最大的安全事件浪潮，而且才刚刚开始。”（@xbar）

认为事件分类、状态时效和导出功能存在硬伤

• 有人质疑事件状态分类：某 Signal 漏洞已发布补丁一个半月且无已知利用，却仍被标为“实时/持续中”，不知何时才算结束（少数人）
• 有用户报告 RSS、JSON 与 llms.txt 按钮跳转后返回 404，订阅和导出不可用（少数人） > “一个发布补丁一个半月后仍无已知利用的漏洞，到底什么时候才算结束？”（@aeturnum）

肯定网站创意与部分交互，并建议扩展数据源

• 有人称赞网站美观、做得不错（较多人）
• 有人特别喜欢“把指令复制给 AI 代理”的功能，称自己立刻用上了（少数人）
• 有人建议接入 Zone-H 的待审队列和过去一周已核实内容，例如 Special Defacement 报告（少数人） > “把指令复制给 AI 代理的想法很棒，我刚试了一下。”（@ceuk）

认为 AI 最终会修复大部分 bug、终结粗放人类代码

• 少数人反驳末日叙事，认为我们正见证粗放人类手写代码的末日，将来大多数 bug 都会被 AI 修好（少数人） > “我们正见证粗放的人类手写代码的最后阶段，最终大多数 bug 都会被修复。”（@meerita）

认为中心化庞大软件栈无法救药，需要从零重写极简系统

• 少数人认为 Linux 内核等庞大代码库已不可能安全，AI 只是暴露了中心化软件的脆弱，整个社会系统恐怕都得推倒重来、重写为极简单用途系统（少数人） > “AI 正在暴露中心化软件的弱点，我们依赖的整个社会系统可能都得推倒重来。”（@jongjong）

认为银行里的失控 AI 代理会被甩锅，并推动回归加密自托管

• 有人讽刺称，肇事者会发新闻稿把未授权代理称为“研究用的失控代理”，以消除岗位为更大善、把问题归咎于监管缺失，甚至退款后拿投资（少数人）
• 也有人认为这反而会推动人们回归比特币等可自托管加密资产，因为老银行系统太容易被一次性打穿（少数人） > “下一步，肇事者会发新闻稿把它们称为研究用的失控代理，否认重罪，并宣称真正问题是缺乏监管。”（@DrewADesign）

担心中国模型滥用会触发地缘反弹，并给“封禁中国模型”递炮弹

• 少数人提醒，一旦中国模型被用于攻击，CCP 不会想成为大规模网络毁灭的代名词；但这也会给“封禁中国模型”的呼声提供炮弹（少数人） > “只需一个失控的混蛋就能毁掉所有人的局面，同时把炮弹装进‘封禁中国模型’的炮筒。”（@WarmWash）

有价值的补充

• 有人用《查理和巧克力工厂》台词“悬念太可怕了，希望它能持续下去”形容 AI 设备全面铺开后安全事件加速的荒诞感（@Kevin_Flynn 引用电影片段）。
• 有评论借银行场景提出，限时权限链接可作为 ngrok、Tailscale 隧道的更安全替代，用来限制第三方 AI 代理的访问窗口；文中点名 qURL 的这一功能（@layerv-ai）。