CNCERT 通报「荐片播放器」内置后门：逾 70 万台设备被控
国家互联网应急中心通报，非备案网站提供的「荐片播放器」Windows 端内置后门，9 月 15 日至 22 日境内累计 700260 台设备感染，单日受控终端最高 251880 台。
安全资讯
追踪全球网络安全最新动态：CVE漏洞预警、零日漏洞、供应链攻击、勒索软件、数据泄露。覆盖Microsoft、Google、Fortinet等主流厂商安全公告，每日更新，面向站长与安全运维人员。
微软 10 月提前放 8 枚云服务 CVE：Partner Center 满分漏洞领衔
微软 10 月 10 日未等补丁星期二，提前发布 8 枚全部落在云端与托管服务侧的 CVE，其中 Partner Center 的 CVE-2026-96207 因证书校验不当拿下 CVSS 10.0。
GhostAction 复活：恶意 GitHub Actions 工作流植入数万仓库窃取密钥
供应链攻击活动 GhostAction 复活：攻击者用被盗维护者凭证向数万个 GitHub 仓库植入伪装成安全审计的 Actions 工作流，遍历 git 历史窃取 AWS、OpenAI、Anthropic 密钥并明文回传。
IBM Verify Access 同批修七漏洞：两枚 9.8 未认证反序列化 RCE
IBM 发布安全公告修复 Security Verify Access 与 Verify Identity Access 七个漏洞：CVE-2026-78401 与 78406 为未认证反序列化 RCE，CVSS 均 9.8，另有认证绕过与参数注入，影响 10.0.9.2 与 11.0.3 及之前版本。
日本企业信息泄露潮超四千万条：官方称攻击或由 AI 无差别驱动
日本连日密集披露信息泄露：罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。
CISA 通告 openPDC/openHistorian 五漏洞：电网数据平台可未认证 RCE
CISA 发布 ICSA-26-281-02，通报电网监测平台 openPDC/openHistorian 五个漏洞，含 CVE-2026-100730 未认证反序列化 RCE 与 Docker 镜像硬编码管理员凭据，均为 CVSS 9.8，官方已给出修复版本。
WordPress 五款插件同批曝高危漏洞：三枚 9.8 可未认证接管站点
10 月 10 日五款 WordPress 插件同批披露高危漏洞，含三枚 CVSS 9.8：Advanced IP Blocker 认证绕过、Extensions For CF7 任意文件上传、3D Product Configurator 远程代码执行，另两枚 9.1 为提权与授权绕过。
CVE-2026-108263：讯飞 Astron Agent 代码节点未沙箱致跨租户 RCE
讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。
FakeGit 复活：17610 个 GitHub 恶意仓库投递 SmartLoader 窃密
软件供应链安全厂商 Apiiro 披露，FakeGit 行动已于 10 月 4 日复活，其 GitHub 恶意仓库总数达 17610 个。34 小时内推送超 13000 个仓库，借 README 下载按钮投递 SmartLoader 与 StealC 窃密程序，部分伪装成 AI 技能与 MCP 服务器。
IDCF Cloud 遭勒索攻击：软银 IDC Frontier 495 家客户服务中断
软银子公司 IDC Frontier 证实，其 IDCF Cloud 东日本 1 区于 10 月 7 日凌晨遭勒索攻击，495 家企业与地方政府受影响，虚拟服务器停摆且难以恢复，攻击者声称 7 分钟内加密 225 个数据存储。
AnyDesk Linux 曝预认证堆溢出：AnyPwn 利用代码公开可获 root
安全团队 V12 公开了针对 AnyDesk Linux 的完整利用代码 AnyPwn，可经 TCP 7070 端口在预认证阶段触发堆溢出，以 root 权限执行任意命令。漏洞已在 8.0.3 修复，但官方未分配 CVE 也未发布安全公告。
CVE-2026-105134：AhsayCBS 备份服务器未认证 RCE 遭在野利用
备份管理控制台 AhsayCBS 曝两个漏洞，编号 CVE-2026-105133 与 CVE-2026-105134。攻击者可串接二者实现未认证 SYSTEM 权限远程代码执行，10 月 7 日起在野利用，最新版 10.3.4 仍受影响且暂无补丁。