1. CISA警示多款软件漏洞遭利用须紧急修复
10月21日，美国网络安全和基础设施安全局（CISA）警告，多款软件漏洞正遭攻击者积极利用，涉及Plex媒体服务器、西门子软件中心及SiteGuard Server Edition Web应用防火墙。Plex2Shell漏洞利用链包含四个漏洞，编号为CVE-2026-96652、CVE-2026-96654、CVE-2026-96655和CVE-2026-96656，攻击者可通过服务器端请求伪造、URL注入及任意文件写入等方式获取管理员令牌、访问内部接口并实现代码执行，整体利用链严重程度评分达9.8。研究人员于10月16日公开技术细节，随后发布概念验证代码，10月17日起出现漏洞在实际环境中遭利用的报告，早期目标包括用于部署加密货币挖矿程序的Plex蜜罐。该漏洞影响Plex Media Server 1.43.3.10861之前的版本，CISA要求美国联邦机构优先修补或采取缓解措施。与此同时，西门子软件中心漏洞CVE-2026-110936被发现遭利用，相关攻击与多载荷ClickFix交付平台Romulus有关，西门子建议用户升级至4.0.9.8或更高版本。此外，影响SiteGuard Server Edition WAF的操作系统命令注入漏洞CVE-2026-106931也被列入CISA已知被利用漏洞目录，供应商已发布修复版本。
https://www.bleepingcomputer.com/news/security/cisa-hackers-chain-plex-flaws-in-plex2shell-attacks-to-breach-servers/
2. 法国Orange移动网络全国故障影响数万用户通信
10月21日，法国电信运营商Orange于当地时间上午11时20分发生移动网络重大故障，导致法国各地大量用户无法正常拨打电话、发送短信及访问互联网，其低成本子公司Sosh也受到影响。网络故障期间，服务监测平台Downdetector收到数万份用户异常报告，反映此次事件影响范围较广。Orange随后确认发生服务中断，并表示技术团队正全力排查原因、恢复网络。据当地时间晚间的报道，相关问题已于当日晚些时候得到解决，但故障的具体原因尚未公布。此次中断对依赖移动通信开展工作的群体造成不便，例如出租车司机无法及时获取火车站、机场等地的实时信息，部分用户的日常通信和互联网使用也受到影响。值得注意的是，此次故障发生之际，法国政界正围绕骚乱期间是否应限制社交媒体使用展开讨论。法国政界人士提出，针对被认为助长暴力或组织骚乱的平台，可考虑实施暂时且有选择性的限制；法国官员此前还召集Meta、TikTok等科技公司，要求加强对暴力内容、非法活动宣传及相关直播的审核。不过，目前没有证据表明Orange此次移动网络故障与法国拟议的社交媒体限制措施存在关联，运营商将其描述为网络技术问题，具体原因仍有待进一步调查。
https://cybernews.com/security/orange-outage-france-social-media-blackout-riots/
3. WhiteArmour勒索软件组织声称窃取迪士尼员工数据
10月21日，华特迪士尼公司近日遭遇勒索软件组织WhiteArmour的攻击。攻击者在知名黑客论坛发布消息，声称已获取迪士尼员工数据，并表示此次公布员工名录只是行动的开始，后续还将披露更多受害企业的信息。研究人员对攻击者提供的数据样本进行检查后发现，一份CSV文件包含近2800条记录，涉及员工姓名、内部系统ID及工作邮箱地址，相关信息关联迪士尼及其旗下多家子公司，包括美国广播公司新闻部（ABC News）、迪士尼和ESPN等，其中多数邮箱来自旗下业务部门。样本信息的真实性较高，但目前尚无法确认数据泄露的完整规模、攻击者获取数据的具体方式及是否存在系统入侵等情况。攻击者未在论坛帖子中公布赎金金额或明确索要价格，其后续行动仍有待观察。此次事件可能增加迪士尼及其关联企业员工遭受定向网络钓鱼攻击的风险。攻击者可利用真实姓名、企业邮箱和内部标识符，伪造同事、管理人员或IT部门身份，发送具有迷惑性的邮件，诱骗员工点击恶意链接、下载文件或泄露登录凭证，进一步威胁企业账户及内部系统安全。
https://cybernews.com/security/disney-data-breach-claim/
4. 西门子软件中心漏洞遭利用恶意软件传播风险加剧
10月21日，西门子软件中心近日被发现存在严重安全漏洞，攻击者正利用该漏洞向Windows设备传播恶意软件。该漏洞编号为CVE-2026-110936，影响3.5.8.7版本。攻击者通过DLL侧加载技术，将恶意文件与具有有效数字签名的正版西门子软件中心程序放置在同一目录，借助受信任程序加载恶意代码，实现恶意软件执行、持久化控制及网络通信。此次攻击与Romulus组织发起的多平台ClickFix社会工程攻击活动有关，攻击者可能诱骗用户复制并执行伪装成故障修复或真人验证的恶意命令，进而触发感染。由于西门子工程软件在全球企业中应用广泛，此次攻击可能对相关企业用户和终端设备造成较大影响。西门子表示，尚未发现其自身系统、产品或软件更新渠道遭到入侵，并已在4.0.9.8版本中修复漏洞，现有安装版本可在下次启动应用时自动更新。安全团队应重点排查异常启动的SiemensSoftwareCenter.exe进程、可疑文件及目录，以及与已知恶意IP和域名的网络连接，并及时部署安全更新。与此同时，企业应加强终端行为监测和员工安全意识培训，警惕要求通过Windows运行框或PowerShell执行命令的可疑网页提示，降低社会工程攻击与恶意代码执行风险。
https://cybernews.com/security/siemens-software-malware-campaign-vulnerability/
5. 国际刑警组织捣毁万余网络犯罪网络逮捕1462人
10月22日，国际刑警组织近日协调开展“塞伦盖蒂行动III”，联合21个国家的执法机构及Team Cymru、卡巴斯基、Group-IB、Fortinet等网络安全企业，对非洲地区商业电子邮件入侵、勒索软件、网络诈骗等犯罪活动实施集中打击。此次行动于6月29日至8月31日开展，共逮捕1462名涉嫌网络犯罪人员，捣毁10909个恶意网络，识别65929名受害者，追回超过1.05亿美元非法资金，相关案件造成的经济损失估计超过3.85亿美元。在乌干达，执法部门捣毁两个跨国诈骗团伙，逮捕365名涉嫌参与网络投资和养老金诈骗的人员；在安哥拉，警方查获非法加密货币挖矿中心，逮捕9名嫌疑人并缴获2000余台挖矿设备；在尼日利亚，当局逮捕一名涉嫌实施大规模网络钓鱼和商业电子邮件入侵的人员，该犯罪活动涉及窃取软件凭证及收集约210万个电子邮件地址。此外，行动还打击了恶意移动借贷应用、车辆进口欺诈和加密货币投资诈骗。参与行动的网络安全企业提供可疑域名、IP地址及命令与控制基础设施等情报，协助执法部门追踪犯罪网络、识别嫌疑人并采取针对性措施。
https://www.bleepingcomputer.com/news/security/authorities-disrupt-nearly-11-000-cybercrime-networks-in-africa/
6. Railway云平台环境变量泄露引发密钥轮换警报
10月22日，云托管服务提供商Railway本周早些时候发现，其用于存储客户环境变量的系统存在可疑活动。初步调查显示，未经授权的第三方可能访问了加密环境变量，并获取部分变量的解密内容，相关信息可能包含API密钥、数据库凭据及私有软件注册表凭证等敏感数据。Railway拥有约480万用户，托管超过1600万个服务，主要为开发者提供应用程序、API、数据库及后端服务的部署和运行支持。该公司表示，此次事件可能与针对人工智能推理服务提供商的一系列攻击有关，并已直接通知相关提供商，建议其撤销密钥。尽管初步分析认为受影响的可能仅为部分用户，Railway仍敦促所有用户立即轮换平台内存储的环境变量、密钥及各类凭证，并检查服务日志，排查异常访问和使用行为。为控制风险，该公司一度暂停所有部署。根据截至10月22日08:44 UTC的状态更新，Pro和Enterprise工作区已恢复构建，但部署仍存在延迟和排队情况；业余爱好、免费及试用工作区的构建服务尚未恢复，将依次推进恢复工作。
https://www.bleepingcomputer.com/news/security/railway-warns-devs-to-rotate-secrets-after-potential-breach/
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
