F5紧迫修复BIG-IP APM零日误差
宣布时间 2026-09-249月23日 ，F5宣布清静更新 ，以解决BIG-IP APM的一个要害零日误差 ，该误差正被用于远程代码执行攻击。BIG-IP APM（Access Policy Manager）是该公司的集中式会见管理代明确决计划 ，可资助管理员�；ざ宰橹纭⒂τ贸绦颉⒃坪陀τ贸绦虮喑探涌冢ˋPI）的会见。该误差被追踪为CVE-2026-94127 ，当在虚拟服务器上设置了BIG-IP APM会见战略和OAuth设置文件时 ，设置为OAuth授权服务器的实例会受到影响。F5在周二宣布的清静通告中忠言称 ，该误差已被使用 ，仅将APM用作OAuth客户端/资源服务器（未设置OAuth授权服务器设置文件）的安排不受影响。该公司建议客户 ，若是检测到多个OAuth身份验证失败和可疑下令的组合 ，随后不久泛起TMM SIGABRT ，则应检查系统是否保存入侵指标。F5还分享了针对无法连忙装置清静更新的管理员的缓解步伐 ，这需要将iRule（可从F5支持部分获�。┯τ糜谑苡跋斓腂IG-IP APM虚拟服务器。
https://www.bleepingcomputer.com/news/security/f5-warns-of-big-ip-apm-remote-code-execution-zero-day-exploited-in-attacks/
2. RemControl安卓木马伪装IPTV窃密
9月23日 ，RemControl是一款新型Android恶意软件即服务（MaaS）平台 ，通过冒充TVTap IPTV应用的恶意广告运动攻击用户。该基础设施至少从5月运行 ，首批样本7月被发明 ，包括30多个窃取银行凭证的垂纶攻击 ，目的为欧洲、加拿大和中东用户。恶意软件通过虚伪Google Play页面分发 ，意大利推广运动使用了地理围栏和移动用户代理检查 ，恶意网站含Meta Pixel跟踪ID ，批注运营者滥用了Meta广告生态。启动后 ，投放器启动VPN阻止Google Play流量 ，使Play Protect无法实时检查 ，该特征也见于ToxicPanda恶意软件。装置时请求辅助功效权限 ，若授予则可显示全屏垂纶弹窗窃取密码、银行代码、银行卡有用期和凭证；动态吸收新银行目的；实时传输屏幕截图和UI树；纪录点击、文本更改等输入；远程执行点击、滑动、文本注入等操作；捕获多家厂商手机图案锁坐标；并通过检测用户进入应用管理或恢复出厂设置自动退出 ，避免被删除。RemControl从Telegram检索加密C2信息以动态轮换基础设施。Group-IB发明袒露的FastAPI文档 ，展现了银行笼罩层获取和凭证提交端点。泉源不明 ，但笼罩层HTML含俄语 ，操作员被追踪为UNKK ，疑与Medusa银行木马有关。
https://www.bleepingcomputer.com/news/security/new-remcontrol-android-banking-malware-targets-users-in-europe-and-canada/
3. Check Point网关误差遭在野使用
9月23日 ，网络清静公司Check Point已确认其清静网关产品VPN证书处置惩罚功效中的CVE-2026-85102误差已被起劲使用。该通告还忠言称 ，威胁行为者正在使用编号为CVE-2026-93616的预身份验证路径遍历误差 ，该误差影响管理Web服务 ，并可能允许剧本执行和Java类加载。该公司体现 ，CVE-2026-93616自7月23日起已被用作零日误差。9月10日 ，荷兰国家网络清静中心（NCSC）就清静网关问题发出警报 ，并鞭策用户应用可用的清静更新 ，由于预计很快就会有人使用该误差。Check Point现已确认恶意运动始于9月12日 ，攻击者使用VPN和代理来隐藏其位置。然而 ，这家网络清静公司指出 ，现在视察到的证书主题可能只是部分情形 ，可能尚有更多主题正在使用。CISA现已将这两个缺陷添加到其已知使用误差（KEV）目录中 ，并鞭策联邦机构在2026年9月25日之前应用可用的修复程序或缓解步伐。Check Point建议装置LivePatch Take 26或修复后的Jumbo Hotfix并更新Spark防火墙 ，早期离线补丁用户需Take 26才华完整笼罩。若无法更新 ，禁用VPN隐含规则 ，站点到站点VPN限制特定对等IP ，远程会见VPN仅开放须要服务并限制源IP。
https://www.bleepingcomputer.com/news/security/check-point-warns-of-hackers-exploiting-security-gateway-vpn-rce-flaw/
4. WordPress高危误差遭在野使用
9月23日 ，威胁行为者已从探测易受CVE-2026-87902误差影响的WordPress网站转向使用该误差向磁盘写入文件 ，以便会见时执行shell下令。侦探流量在WordPress 7.1.2补丁宣布不到5小时后就已最先 ，随后恶意运动增添十倍 ，攻击者正试图投放有用载荷。Patchstack于9月22日17:44 UTC视察到来自一小群IP的首次恶意请求。该误差由Robert Ressl发明 ，是未经身份验证的路径遍历误差 ，在某些情形下可导致远程代码执行 ，严重性评分9.2。使用条件包括：运动主题需有以“page-”开头的顶级目录、保存Web服务器可读的外地.php文件且该文件对Web服务器账户有读取权限。Docker官方PHP镜像及使用8.5之前PHP版本的默认cPanel设置均受影响。WordPress已宣布7.1.2修复该误差 ，并向包括4.7及更早版本在内的所有分支向后移植补丁 ，4.6之前版本不再修复。网站管理员应尽快更新至WordPress 7.1.2并检查日志中的恶意运动。
https://www.bleepingcomputer.com/news/security/hackers-start-exploiting-critical-wordpress-flaw-for-code-execution/
5. Arista VCO零日误差遭在野使用
9月23日 ，Arista Networks宣布了针对零日误差的清静补丁 ，该误差正被起劲使用 ，影响VeloCloud Orchestrator（VCO）外地安排。VCO是基于云的集中式管理平台 ，资助管理员设置、监控和管理VeloCloud SD-WAN及相关边沿装备。该误差追踪为CVE-2026-93952 ，属最高严重性 ，源于输入验证不当 ，影响设置了从VeloCloud Edge到VCO基于证书身份验证的安排。远程威胁行为者可以低重漂后攻击会见特权内部VCO主机功效 ，无需目的系统权限或用户交互。Arista忠言称 ，该误差由外部职员发明且已知被起劲使用 ，攻击者需会见VeloCloud Edge身份验证证书公共部分 ，并通过网络会见VCO Web界面 ，无需VCO租户或运营商凭证。Arista已为托管安排打补丁 ，并将为更多VCO实例宣布清静补丁。美国CISA已将CVE-2026-93952添加到已知使用误差目录 ，下令联邦民事行政部分机构在9月25日前�；ね�。补丁安排时代 ，管理员应将VCO Web会见限制在管理网络内 ，审查管理员运动异常 ，监控恶意IP毗连 ，并审查会见日志中的可疑请求、异常URL路径或高请求率。
https://www.bleepingcomputer.com/news/security/arista-patches-actively-exploited-velocloud-orchestrator-zero-day/
6. EDX泄露数百GB数据影响百事等企业
9月23日 ，电子文档管理公司EDX Solutions泄露数百GB数据 ，涉及数万万条纪录 ，含员工账户、明文凭证和税务数据。7月初 ，研究职员发明EDX拥有的可果真会见MongoDB实例 ，含48个数据库、292GB数据 ，预计至少3000万条敏感纪录泄露 ，百事拉美分支机构受影响最严重。泄露数据中四分之三（218GB）属百事哥伦比亚分公司 ，一个荟萃含超1100万条纪录 ，包括发票生意纪录及内部API明文凭证。哥伦比亚总泄露超221GB ，秘鲁超42GB（涉及百事秘鲁和豪瑞秘鲁） ，多米尼加近18GB ，萨尔瓦多7GB ，哥斯达黎加2GB ，厄瓜多尔41MB。研究职员联系EDX后对方阻止回应 ，已联系墨西哥CERT。泄露信息可被用于金融诈骗、账户盗用和社会工程攻击：发票文件、税务文件、数字证书、API凭证和供应商数据可被用于冒充企业、改动发票或提交诓骗文件；税务识又名和内部流程纪录可使诈骗更逼真；员工账户和内部端点会见权限可导致账户接受和供应链冒充。
https://cybernews.com/security/edx-solutions-data-leak-pepsico-exposed/
京公网安备11010802024551号