CISA警示多款软件误差遭使用须紧迫修复
宣布时间 2026-10-2310月21日，美国网络清静和基础设施清静局（CISA）忠言，多款软件误差正遭攻击者起劲使用，涉及Plex媒体服务器、西门子软件中心及SiteGuard Server Edition Web应用防火墙。Plex2Shell误差使用链包括四个误差，编号为CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656，攻击者可通过服务器端请求伪造、URL注入及恣意文件写入等方法获取管理员令牌、会见内部接口并实现代码执行，整体使用链严重水平评分达9.8。研究职员于10月16日果真手艺细节，随后宣布看法验证代码，10月17日起泛起误差在现真相形中遭使用的报告，早期目的包括用于安排加密钱币挖矿程序的Plex蜜罐。该误差影响Plex Media Server 1.43.3.10861之前的版本，CISA要求美国联邦机构优先修补或接纳缓解步伐。与此同时，西门子软件中心误差CVE-2026-110936被发明遭使用，相关攻击与多载荷ClickFix交付平台Romulus有关，西门子建议用户升级至4.0.9.8或更高版本。别的，影响SiteGuard Server Edition WAF的操作系统下令注入误差CVE-2026-106931也被列入CISA已知被使用误差目录，供应商已宣布修复版本。
https://www.bleepingcomputer.com/news/security/cisa-hackers-chain-plex-flaws-in-plex2shell-attacks-to-breach-servers/
2. 法国Orange移动网络天下故障影响数万用户通讯
10月21日，法国电信运营商Orange于外地时间上午11时20分爆发移动网络重大故障，导致法国各地大宗用户无法正常拨打电话、发送短信及会见互联网，其低成簿本公司Sosh也受到影响。网络故障时代，服务监测平台Downdetector收到数万份用户异常报告，反应此次事务影响规模较广。Orange随后确认爆发服务中止，并体现手艺团队正全力排查缘故原由、恢复网络。据外地时间晚间的报道，相关问题已于当日晚些时间获得解决，但故障的详细缘故原由尚未宣布。此次中止对依赖移动通讯开展事情的群体造成未便，例如出租车司机无法实时获取火车站、机场等地的实时信息，部分用户的一样平常通讯和互联网使用也受到影响。值得注重的是，此次故障爆发之际，法国政界正围绕骚乱时代是否应限制社交媒体使用睁开讨论。法国政界人士提出，针对被以为助长暴力或组织骚乱的平台，可思量实验暂时且有选择性的限制 ；法国官员此前还召集Meta、TikTok等科技公司，要求增强对暴力内容、不法运动宣传及相关直播的审核。不过，现在没有证据批注Orange此次移动网络故障与法国拟议的社交媒体限制步伐保存关联，运营商将其形貌为网络手艺问题，详细缘故原由仍有待进一程序查。
https://cybernews.com/security/orange-outage-france-social-media-blackout-riots/
3. WhiteArmour勒索软件组织声称窃取迪士尼员工数据
10月21日，华特迪士尼公司克日遭遇勒索软件组织WhiteArmour的攻击。攻击者在着名黑客论坛宣布新闻，声称已获取迪士尼员工数据，并体现此次宣布员工名录只是行动的最先，后续还将披露更多受害企业的信息。研究职员对攻击者提供的数据样本举行检查后发明，一份CSV文件包括近2800条纪录，涉及员工姓名、内部系统ID及事情邮箱地址，相关信息关联迪士尼及其旗下多家子公司，包括美国广播公司新闻部（ABC News）、迪士尼和ESPN等，其中大都邮箱来自旗下营业部分。样本信息的真实性较高，但现在尚无法确认数据泄露的完整规模、攻击者获取数据的详细方法及是否保存系统入侵等情形。攻击者未在论坛帖子中宣布赎金金额或明确索要价钱，厥后续行动仍有待视察。此次事务可能增添迪士尼及其关联企业员工遭受定向网络垂纶攻击的危害。攻击者可使用真实姓名、企业邮箱和内部标识符，伪造同事、管理职员或IT部分身份，发送具有疑惑性的邮件，诱骗员工点击恶意链接、下载文件或泄露登录凭证，进一步威胁企业账户及内部系统清静。
https://cybernews.com/security/disney-data-breach-claim/
4. 西门子软件中心误差遭使用恶意软件撒播危害加剧
10月21日，西门子软件中心克日被发明保存严重清静误差，攻击者正使用该误差向Windows装备撒播恶意软件。该误差编号为CVE-2026-110936，影响3.5.8.7版本。攻击者通过DLL侧加载手艺，将恶意文件与具有有用数字署名的正版西门子软件中心程序安排在统一目录，借助受信任程序加载恶意代码，实现恶意软件执行、长期化控制及网络通讯。此次攻击与Romulus组织提倡的多平台ClickFix社会工程攻击运动有关，攻击者可能诱骗用户复制并执行伪装成故障修复或真人验证的恶意下令，进而触发熏染。由于西门子工程软件在全球企业中应用普遍，此次攻击可能对相关企业用户和终端装备造成较大影响。西门子体现，尚未发明其自身系统、产品或软件更新渠道遭到入侵，并已在4.0.9.8版本中修复误差，现有装置版本可在下次启动应用时自动更新。清静团队应重点排查异常启动的SiemensSoftwareCenter.exe历程、可疑文件及目录，以及与已知恶意IP和域名的网络毗连，并实时安排清静更新。与此同时，企业应增强终端行为监测和员工清静意识培训，小心要求通过Windows运行框或PowerShell执行下令的可疑网页提醒，降低社会工程攻击与恶意代码执行危害。
https://cybernews.com/security/siemens-software-malware-campaign-vulnerability/
5. 国际刑警组织捣毁万余网络犯法网络拘捕1462人
10月22日，国际刑警组织克日协调开展“塞伦盖蒂行动III”，团结21个国家的执法机构及Team Cymru、卡巴斯基、Group-IB、Fortinet等网络清静企业，对非洲地区商业电子邮件入侵、勒索软件、网络诈骗等犯法运动实验集中攻击。此次行动于6月29日至8月31日开展，共拘捕1462名涉嫌网络犯法职员，捣毁10909个恶意网络，识别65929名受害者，追回凌驾1.05亿美元不法资金，相关案件造成的经济损失预计凌驾3.85亿美元。在乌干达，执法部分捣毁两个跨国诈骗团伙，拘捕365名涉嫌加入网络投资和养老金诈骗的职员 ；在安哥拉，警方查获不法加密钱币挖矿中心，拘捕9名嫌疑人并缴获2000余台挖矿装备 ；在尼日利亚，政府拘捕一名涉嫌实验大规模网络垂纶和商业电子邮件入侵的职员，该犯法运动涉及窃取软件凭证及网络约210万个电子邮件地址。别的，行动还攻击了恶意移动借贷应用、车辆入口诓骗和加密钱币投资诈骗。加入行动的网络清静企业提供可疑域名、IP地址及下令与控制基础设施等情报，协助执法部分追踪犯法网络、识别嫌疑人并接纳针对性步伐。
https://www.bleepingcomputer.com/news/security/authorities-disrupt-nearly-11-000-cybercrime-networks-in-africa/
6. Railway云平台情形变量泄露引发密钥轮换警报
10月22日，云托管服务提供商Railway本周早些时间发明，其用于存储客户情形变量的系统保存可疑运动。初程序查显示，未经授权的第三方可能会见了加密情形变量，并获取部分变量的解密内容，相关信息可能包括API密钥、数据库凭证及私有软件注册表凭证等敏感数据。Railway拥有约480万用户，托管凌驾1600万个服务，主要为开发者提供应用程序、API、数据库及后端服务的安排和运行支持。该公司体现，此次事务可能与针对人工智能推理服务提供商的一系列攻击有关，并已直接通知相关提供商，建议其作废密钥。只管起源剖析以为受影响的可能仅为部分用户，Railway仍鞭策所有用户连忙轮换平台内存储的情形变量、密钥及种种凭证，并检查服务日志，排查异常会见和使用行为。为控制危害，该公司一度暂停所有安排。凭证阻止10月22日08:44 UTC的状态更新，Pro和Enterprise事情区已恢复构建，但安排仍保存延迟和排队情形 ；业余喜欢、免费及试用事情区的构建服务尚未恢复，将依次推进恢复事情。
https://www.bleepingcomputer.com/news/security/railway-warns-devs-to-rotate-secrets-after-potential-breach/
京公网安备11010802024551号