卫方智能网络安全资讯平台 -网络安全资讯与安全防御实战

Frontline Education 数据泄露：K-12 学区员工社保号经第三方软件外泄

2026年10月4日作者卫方智能

教育软件商 Frontline Education 确认遭数据泄露，攻击者利用其使用的第三方软件漏洞进入系统，窃取学区员工社保号、邮箱与住址，单个学区即有 1210 人受影响。

2026年10月4日作者卫方智能

Dell 发布 DSA-2026-448，修复容器存储模块 CSM 的 6 个严重漏洞，其中 CVE-2026-63688/63692 达到 CVSS 10.0，未认证攻击者可获取存储后端管理员凭证并接管授权服务。

2026年10月4日作者卫方智能

GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。

2026年10月4日作者卫方智能

OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。

2026年10月4日作者卫方智能

被 DDoS 打到一定程度，最先扛不住的往往不是服务器，而是机房。本文用 9 个问答讲清机房的停机逻辑、收到告警后怎么保住 IP、换 IP 有哪些坑、攻击流量算谁的账单，以及怎么把入口挪出机房。

2026年10月4日作者卫方智能

很多站长发现 CC 攻击专挑凌晨来，那正是人最困、监控最松的时候。本文用 9 个问答讲清攻击为什么挑时段、怎么按业务高峰低谷切换限流阈值、云防护等级怎么定时降档升档，以及怎样避免误伤夜间真实访客。

2026年10月3日作者卫方智能

PostMessage 跨域消息安全加固实战：发送端收敛 targetOrigin 通配符、接收端精确校验 event.origin 与 event.source、数据结构断言防原型污染、frame-ancestors 防嵌套，附验证脚本。

2026年10月3日作者卫方智能

钓鱼邮件处置完整流程：Postfix 限制批量投递、Rspamd 拦截高危附件与双扩展名、Sieve 隔离区与上报入口、Message-ID 统计影响面、会话吊销与凭据重置，附网关封禁规则。

2026年10月3日作者卫方智能

内存马检测与查杀完整方案：通过 jcmd 与 /proc 定位 Agent 注入、Arthas 枚举未声明 Filter 与 Valve、hprof+OQL 离线比对组件清单，并给出清除恢复与 DisableAttachMechanism 加固命令。

2026年10月3日作者卫方智能

Netskope 披露 Underground 窃密行动：Aotera/Tedy 加载器把窃密程序注入 dllhost.exe，再用受害者浏览器配置启动 Chrome/Edge，在已登录会话中盗空交易所账户并改写提现确认邮件，链上收益约 10 万美元。

2026年10月3日作者卫方智能

LevelBlue 披露工具包 TIKTOUK，把暴露的 WordPress 配置备份、加密 SMTP 插件设置与前端 JavaScript 密钥串成流水线批量回收明文凭据，一个泄露面板含约 3.7 万域名下 5 万条服务器端凭据。

2026年10月3日作者卫方智能

欧洲多国联合行动 Operation KillSwitch 查封勒索集团 KillSec 泄露站与 5 台服务器，逮捕 3 人，其中被指认为主要运营者的是一名 16 岁少年，行动扣押至少 110TB 数据，涉约 1000 起攻击。