安全资讯 - 卫方智能网络安全资讯平台

丹麦技术大学 DTUBasen 身份系统被入侵，20 万人数据疑外泄

2026年10月5日作者卫方智能

丹麦技术大学确认其身份与访问管理系统 DTUBasen 被攻击者用窃取凭证登入并下载大量数据，涉及约 4 万在职与 16 万离职人员，数据最早可追溯至 2003 年。

2026年10月5日作者卫方智能

Fortra 发布 BoKS 特权访问管理平台安全更新，共修复 8 个漏洞，其中 3 个为严重级。最严重的 CVE-2026-79901 评分 9.9，攻击者可复现可预测的 Active Directory 服务账号密码实现认证绕过。

2026年10月4日作者卫方智能

微软官方 X 账号（1300 万粉丝）被劫持约 30 分钟，攻击者更换头像、转发 Clippy 主题账号并按点赞承诺炒作 $Clippy 代币，微软确认未授权访问并称将继续调查。

2026年10月4日作者卫方智能

教育软件商 Frontline Education 确认遭数据泄露，攻击者利用其使用的第三方软件漏洞进入系统，窃取学区员工社保号、邮箱与住址，单个学区即有 1210 人受影响。

2026年10月4日作者卫方智能

Dell 发布 DSA-2026-448，修复容器存储模块 CSM 的 6 个严重漏洞，其中 CVE-2026-63688/63692 达到 CVSS 10.0，未认证攻击者可获取存储后端管理员凭证并接管授权服务。

2026年10月4日作者卫方智能

GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。

2026年10月4日作者卫方智能

OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。

2026年10月3日作者卫方智能

Netskope 披露 Underground 窃密行动：Aotera/Tedy 加载器把窃密程序注入 dllhost.exe，再用受害者浏览器配置启动 Chrome/Edge，在已登录会话中盗空交易所账户并改写提现确认邮件，链上收益约 10 万美元。

2026年10月3日作者卫方智能

LevelBlue 披露工具包 TIKTOUK，把暴露的 WordPress 配置备份、加密 SMTP 插件设置与前端 JavaScript 密钥串成流水线批量回收明文凭据，一个泄露面板含约 3.7 万域名下 5 万条服务器端凭据。

2026年10月3日作者卫方智能

欧洲多国联合行动 Operation KillSwitch 查封勒索集团 KillSec 泄露站与 5 台服务器，逮捕 3 人，其中被指认为主要运营者的是一名 16 岁少年，行动扣押至少 110TB 数据，涉约 1000 起攻击。

2026年10月3日作者卫方智能

Teledyne FLIR PackBot 与 FirstLook 机器人运行的 Aware2 软件存在未认证路径遍历漏洞 CVE-2026-55393，CVSS 4.0 满分 10.0，可远程读取配置与凭据文件，厂商已于 9 月 30 日发布补丁。

2026年10月3日作者卫方智能

Rejetto HFS 被曝会话签名密钥可预测漏洞 CVE-2026-61500，攻击者触发 12 次登录即可还原随机数状态，伪造管理员 Cookie 并执行任意命令，CVSS 9.8，修复版本 3.2.1。