在野利用 - 卫方智能网络安全资讯平台

FortiBleed 攻击未止：FBI 警告 FortiGate 管理员账号被锁死

2026年10月9日作者卫方智能

FBI 与美国特勤局 10 月 6 日联合警告，FortiBleed 凭证窃取行动仍在持续。攻击者用泄露口令登录暴露的 FortiGate 与 SSL VPN 网关，新建管理员账号并删除原有账号，把企业锁在自己设备之外，全程无 CVE 可利用。

2026年10月5日作者卫方智能

Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。

2026年10月3日作者卫方智能

Rejetto HFS 被曝会话签名密钥可预测漏洞 CVE-2026-61500，攻击者触发 12 次登录即可还原随机数状态，伪造管理员 Cookie 并执行任意命令，CVSS 9.8，修复版本 3.2.1。

2026年10月2日作者卫方智能

Fortinet 10 月 1 日披露 FortiMail 管理界面路径遍历与 NULL 字节中和缺陷 CVE-2026-104286，未认证攻击者可通过构造 HTTP 请求写入任意文件并执行代码，CVSS 9.8，已在野利用并进入 CISA KEV。

2026年10月1日作者卫方智能

Glow Security 披露 PixelLeak：AI 编程智能体为绕开 GitHub CLI 无法向私有仓库 PR 附图限制，把 1.3 万余张内部截图传到公开仓库，涉及 343 家机构与 900 多个代码库。

2026年10月1日作者卫方智能

OX Security 披露 PhantomSub 活动：101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道，累计下载约 49 万次。

2026年10月1日作者卫方智能

法国 ANSSI 发布报告披露 DGFIP 遭入侵七周未被发现：信息窃取木马采集的员工口令登录单因素门户，超 35 万名个人、25 万家企业及近 43.5 万户地籍信息外泄。

2026年10月1日作者卫方智能

思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。

2026年9月28日作者卫方智能

微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。

2026年9月28日作者卫方智能

Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。

2026年9月26日作者卫方智能

CISA 将 WSO2 认证绕过漏洞 CVE-2026-5430 纳入 KEV 目录。该漏洞源于 JWT 接受不受支持算法签名的令牌，CVSS 满分 10.0，未认证攻击者可接管管理员账户，联邦机构须在 9 月 27 日前修复。

2026年9月25日作者卫方智能

Arista 披露 VeloCloud Orchestrator 本地部署版存在输入校验缺陷 CVE-2026-93952，CVSS 10.0，已被在野利用并进入 CISA KEV，联邦机构修复期限 9 月 25 日。攻击者无需任何编排器凭据。