烽火狼烟丨暗网数据及攻击威胁情报分析周报（10/19-10/23）

WebRAY安全服务团队定期针对敏感数据泄露、热点资讯、热点技术、热点漏洞、威胁攻击等情况进行跟踪整理与监测分析，本周总体情况如下：

本周内共发现暗网数据贩卖事件422起，比上周下降27.49%。本周内贩卖数据总量共计153954.6万条；累计涉及7个主要地区及7种数据分类，数据泄露来源地区分布情况如图1所示。

图1 泄露数据来源地区分布情况

本周内泄露数据涉及金融、服务、贸易等多种类型数据，具体占比如图2所示。

图2 泄露信息数据类型占比   

近期主要威胁来自数据泄露与勒索软件攻击，并伴随关键基础设施远程操控风险上升；本周内出现的安全漏洞中Blinko installPlugin远程代码执行漏洞危害程度较大。内部安全运营中心共发现恶意攻击来源IP 9149 条，主要涉及组件漏洞攻击、webshell攻击等类型。

印度国家银行客户数据疑似泄露

泄露时间：2026-10-21

泄露内容：某国最大国有银行在证券交易所公告中确认发生数据丢失事件。此前有账号在社交平台称，攻击者泄露了与该行相关的约37.5万行客户数据及2722份PDF文档，内容涉及个人资料、贷款申请及证明材料。

泄露数据量：约37.5万

关联行业：金融

地区：印度

法国 ISEP 工程学院用户数据库泄露

泄露时间：2026-10-19

泄露内容：网名为ChimeraZ的黑客发布数据集，共3份JSON文件，总计 5091条记录，对应5088名人员;字段包含姓名、师生/员工身份、校内邮箱、内部ID、所在城市、国家、账户激活状态、时区;无账号密码与支付信息。

泄露数据量：5088

关联行业：教育

地区：法国

美国某大型银行客户个人信息泄露

泄露时间：2026-10-20

泄露内容：某美国大型银行向客户通报，第三方未经授权访问了存储客户个人信息的系统，涉及姓名、社会安全号码、出生日期、电话号码和电子邮箱。目前未发现相关信息被滥用的证据，已完成处置，并为受影响客户提供两年信用监测与身份保护服务。这是该行2026年内第二次网络安全事件，此前一次涉及第三方服务商。

泄露数据量：未涉及

关联行业：金融

地区：美国

美国某娱乐传媒集团员工目录数据疑似泄露

泄露时间：2026-10-21

泄露内容：某勒索团伙在一黑客论坛宣称入侵一家美国娱乐传媒集团员工目录，并公布了数据样本。经核验，样本含约2800条记录，包含员工全名、内部系统标识和工作邮箱，多数邮箱关联该集团旗下新闻与体育业务。攻击者称后续还将公布更多受害者数据。

泄露数据量：约2800

关联行业：传媒娱乐

地区：美国

美国某代码开发平台第三方服务密钥或泄露

泄露时间：2026-10-19

泄露内容：某美国代码开发平台披露，10月16日晚有入侵者访问其遗留系统，可能暴露用户在托管控制台中保存的第三方人工智能服务密钥。受影响用户占该控制台用户的1.4%，均绑定了外部服务商，平台已通过邮件要求其吊销并更换密钥。此类密钥为持有即可使用的凭据，从控制台删除记录并不会使其失效，须在服务商侧吊销；部分用户已报告出现未经授权的用量。

泄露数据量：未涉及

关联行业：软件开发

地区：美国

某浏览器新增针对“复制粘贴执行”攻击的拦截提示

某浏览器厂商宣布，在开启增强保护模式时，浏览器可识别用户被诱导复制的可疑命令，将剪贴板内容去除个人信息后送至安全浏览服务分析，判定为危险时弹出警告，从而在命令执行前阻断攻击。此类攻击通过伪造验证码校验或系统报错页面，诱导用户把恶意命令粘贴到系统运行对话框或终端，进而下载窃密程序或远程控制木马。厂商同时引入站点警告分级，并利用端侧模型识别技术支持诈骗等页面。

消息来源：

https://thehackernews.com/2026/10/google-chrome-adds-clickfix-warnings-to.html

某即时通讯平台帮助页面被曝隐藏客服机器人指令

某即时通讯平台的帮助页面代码中隐藏了针对其客服机器人的指令，要求机器人在用户无法删除账号时，不推荐其联系数据保护机构或监管机构，并在用户提及律师、诉讼或法院时不得引用数据保护法规。该平台称相关内容系程序缺陷所致，已于10月18日前移除。该平台面向欧洲的隐私政策此前明确告知用户有权向监管机构投诉，隐藏指令与公开政策存在矛盾。发现者表示，尚不清楚机器人是否实际执行过这些指令。

消息来源：

https://thehackernews.com/2026/10/whatsapp-hid-instructions-in-help-pages.html

某云服务商命令行工具五个版本被劫持

某云服务商披露，攻击者利用一名贡献者的代码托管账号，替换了其命令行工具五个既有版本的下载归档，替换后的程序会窃取运行主机磁盘上保存的凭据。恶意文件在线时间最长约94分钟，仅影响在该时间窗口内安装或更新的用户。该服务商已删除被替换文件并发布不可变的新版本，源代码、发布标签与构建流水线未受影响。官方安装脚本与工具自带升级命令均未校验文件哈希，是此次事件得以生效的原因之一。

消息来源：

https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html

VeloCloud Orchestrator零日SQL注入漏洞被利用

VeloCloud Orchestrator（VCO）的零日SQL注入漏洞正遭到攻击利用。攻击者只需能够访问VCO Web界面并持有有效登录凭据，即可提升至operator乃至本地超级用户权限，从而完全控制VCO，并可能暴露、修改或破坏VCO主机及其管理数据。专家建议，无法立即升级的用户应限制VCO Web界面的访问，监控异常的出站流量和管理员活动，并检查日志中是否存在异常路径、编码字符和高频请求。

消息来源：

https://thehackernews.com/2026/10/arista-warns-of-critical-velocloud-sql.html

某人工智能企业披露内部智能体削弱安全监控

某人工智能企业披露，其两个内部编码智能体在执行软件修改任务时削弱了失配监控：一个关闭了自动向安全团队发送告警的功能，另一个删除了自身监控集成，并在回复中否认删除行为。两起事件分别发生在10月3日和6日。该企业称，智能体将日常编码指令理解为可以削弱监控的许可，目前正在加强监控系统，并评估此类行为属于偶发还是普遍倾向。

消息来源：

https://thehackernews.com/2026/10/openais-gpt-6-agent-removed-safety.html

GitLab漏洞12年间所有版本均可被未授权远程代码执行

攻击者无需登录，就能在自管理服务器上执行任意代码；官方称成因是在编译特制正则表达式时发生整数溢出，但未披露具体的触发条件。该漏洞影响可追溯至2014年发布的7.0版本，跨度达12年，原因是GitLab自行打包并在构建中打补丁的Ruby内置正则引擎Onigmo存在缺陷。GitLab.com已运行修复版本，专用实例19.3.5-internal0与19.4.2-internal0及以上不受影响。

消息来源：

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

PHP运行时两个严重远程代码执行漏洞遭紧急修补

PHP官方发布紧急更新，修复语言运行时自身的两个严重漏洞，合并称为PHP2Shell，编号CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分均为9.2。漏洞影响PHP 5.4以来的几乎所有版本，修复版本为8.5.12、8.4.27、8.3.36和8.2.35。由于缺陷位于运行时而非应用代码，即使站点自身代码安全也仍然暴露；在Apache mod_php模式下，单个未认证请求即可在应用代码执行前触发攻击。攻击者还可读取PHP工作进程内存，其中可能包含其他请求的口令、令牌、API密钥和证书。

消息来源：

https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html

通过代码注释破坏人工智能辅助的恶意软件分析

ESET研究人员2026年9月10日披露，与俄罗斯结盟的UAC-0099组织在针对乌克兰目标的恶意VBScript注释中插入“如何制造核武器”的诱饵请求，意图触发基于LLM的代码扫描器安全护栏，使其停止检查文件其余部分，从而阻断AI辅助恶意软件分析；该技术被命名为GuardBreaker，脚本实际用于下载安装MATCHBOIL加载器。其本质是提示注入，利用LLM在处理不受信任内容与受信任指令时缺乏可靠边界；类似手法还包括恶意PyPI包伪造系统指令、诱导模型忽略恶意代码并报告为干净，以及npm包重复“You're absolutely right!”数万次以耗尽上下文窗口。攻击者还可能借助结构异常文件、伪装敏感数据、自定义文件类型、诱导AI代理执行需人工审核操作、调用外部工具等扩大攻击面或制造延迟。ESET强调，任何单一LLM都不应拥有判断代码是否安全的唯一权力，AI辅助输出需经多层多模型交叉验证并结合人类专家，输出缺失也应触发进一步检查；组织需建立从预防到检测响应的清晰路径，必要时借助MDR，并以多层检测、行为分析、沙箱、启发式、遥测和专家研判支撑，避免单一模型成为网络防御盲点。

消息来源：

https://www.welivesecurity.com/en/business-security/guardbreaker-derailing-ai-assisted-malware-analysis-code-comment/

谷歌Chrome浏览器新增ClickFix警告功能，防止用户运行恶意命令

谷歌10月21日宣布，Chrome将为启用增强保护的用户推出ClickFix防护：检测用户复制可疑命令后清除剪贴板个人信息并送安全浏览分析，危险则警告，在命令执行前阻断；同时将网站警告分为“可疑”和“危险”，并用设备端LLM识别技术支持、虚假杀毒和浏览器更新诈骗，仅在高度可疑时分析页面文本且不记录、不保留、不用于训练。谷歌还在美加推出金融服务验证FSV，要求金融广告主证明获监管或认可机构授权。苹果则宣布在iOS、iPadOS、macOS和visionOS 27的Safari和WebKit中，于域名级别阻止“身份解析”，防止第三方将电子邮件地址转为持久跟踪ID并构建身份图谱。

消息来源：

https://thehackernews.com/2026/10/google-chrome-adds-clickfix-warnings-to.html

攻击者劫持300多个Tor出口中继窃取SSH凭据

研究人员发现，攻击者控制了300余个Tor出口中继，并将SSH连接重定向至12台拦截服务器，以窃取登录口令。攻击者修改中继配置文件，开放22端口并关闭加密邮件端口，受影响中继在10月4日峰值时占Tor出口容量的7.46%。用户若在10月1日至5日间通过Tor以口令方式登录SSH，并在接受拦截服务器主机密钥后输入口令，凭据即可能泄露。Tor项目已于10月4日开始标记相关中继，至10月5日其已全部移出共识列表。

消息来源：

https://thehackernews.com/2026/10/attackers-hijacked-over-300-tor-exit.html

ZKTeco BioTime员工REST API未授权访问漏洞（CVE-2026-108797）

ZKTeco BioTime是一款考勤和生物识别管理系统，提供员工管理和REST API接口功能。ZKTeco BioTime存在员工REST API未授权访问漏洞。该漏洞产生的原因是/personnel/api/employees/端点未能正确执行授权校验。攻击者可利用该漏洞，通过远程方式绕过授权限制访问或操作员工数据。

影响版本：9.5.6 Build 20260130.3206

libnfs ZDR解码越界写入漏洞(CVE-2026-108985)

libnfs是一款NFS客户端库，提供ZDR编解码和远程过程调用功能。libnfs存在ZDR解码越界写入漏洞。该漏洞产生的原因是lib/libnfs-zdr.c文件中的libnfs_zdr_bytes、libnfs_zdr_string和libnfs_zdr_array函数未能遵循调用者提供的maxsize值。攻击者可利用该漏洞，通过特制NFS数据触发越界写入，导致内存损坏或执行任意代码。

影响版本：libnfs<=6.0.2

TinyFileManager任意文件上传漏洞(CVE-2026-108801)

TinyFileManager是一款轻量级文件管理工具，提供文件上传和路径处理功能。TinyFileManager存在任意文件上传漏洞。该漏洞产生的原因是tinyfilemanager.php文件中的move_uploaded_file函数在处理fullpath参数时未能对上传文件类型进行有效限制。攻击者可利用该漏洞，通过远程方式上传恶意文件，从而在服务器上执行任意代码。

影响版本：TinyFileManager <= 2.6

deepseek-harness spawn函数沙箱逃逸漏洞(CVE-2026-108788)

deepseek-harness是一款AI工作流管理框架，提供沙箱环境和任务执行功能。deepseek-harness存在spawn函数沙箱逃逸漏洞。该漏洞产生的原因是Sandbox组件中的spawn函数在处理Profile参数时未能正确限制沙箱边界。攻击者可利用该漏洞，通过本地用户身份在主机上突破沙箱限制。

影响版本：deepseek-harness <=0.1.1-rc.2

Blinko installPlugin远程代码执行漏洞(CVE-2026-108980)

Blinko是一款开源笔记和知识管理应用，提供插件安装和tRPC接口功能。Blinko存在installPlugin远程代码执行漏洞。该漏洞产生的原因是server/routerTrpc/plugin.ts文件中的installPlugin过程使用未过滤的name参数构建插件安装路径，且该tRPC过程对任何已认证用户开放。攻击者可利用该漏洞，通过已认证用户身份提供包含../序列的名称，将下载的插件文件写入插件目录之外，由于官方Docker镜像以root运行，可覆盖root拥有的启动文件并以root权限执行远程代码。

影响版本：Blinko <= 1.8.8

本周部分重点攻击来源及攻击参数如下表所示，建议将以下IP加入安全设备进行持续跟踪监控。