威胁情报 - 卫方智能网络安全资讯平台

CVE-2026-91843：Check Point 管理服务器登录栈溢出可致未认证 root 代码执行

2026年9月19日作者卫方智能

Check Point 披露 CVE-2026-91843，其 Security Management 与 Log Server 登录流程存在栈缓冲区溢出，未认证攻击者只需提交超长用户名字段即可触发，成功利用可获得 root 权限任意代码执行，厂商已通过 LivePatch 下发修复。

2026年9月18日作者卫方智能

CloudSEK 披露钓鱼即服务平台 BigBear 2.0，其 42 台 VPS 被用于攻击 Microsoft 365 账号，已确认 258 家机构、5000 余条凭证记录外泄，其中 474 次完成了 MFA 绕过式认证，波及 40 多个国家。

2026年9月14日作者卫方智能

Netskope 威胁实验室披露，超过 5400 个中小企业网站被攻陷并用于投递 ClickFix 载荷，恶意配置存放在 BNB 智能链合约中，新变种改走 WebRTC 数据通道建立加密隐蔽 C2，几乎不留磁盘痕迹。

2026年9月13日作者卫方智能

荷兰电信 Odido 因一起冒充 IT 人员的电话诈骗泄露 639 万客户数据，含 IBAN 与证件号。荷兰警方 9 月 7 日公开嫌疑人通话录音，ShinyHunters 承认成员身份并威胁发动新一轮数据窃取。

2026年9月11日作者卫方智能

The Gentlemen 将加拿大航空列入暗网泄露站点，声称已获取 51,409 份关键文件并将攻击日期标注为 9 月 9 日。加航未公开回应，泄漏站点条目本身不构成入侵证据。该组织以 90% 分成快速扩张，攻击入口多为暴露的边缘设备。

2026年9月11日作者卫方智能

ShinyHunters 将佛罗里达州公路安全与机动车辆管理局列入暗网泄露站点，声称利用密码重置缺陷入侵执法人员专用数据库 DAVID，窃取超 20 万条驾照与车辆记录，并设 9 月 11 日谈判期限。官方尚未确认。

2026年9月10日作者卫方智能

Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。

2026年9月8日作者卫方智能

Qilin 勒索组织在美国烟酒枪炮及爆裂物管理局（ATF）错过 72 小时赎金期限后，公开约 6.3GB 窃取数据，包含正在侦办案件的记录与手机提取数据。

2026年9月7日作者卫方智能

JetBrains 8 月 23 日发现其 Cadence 云环境遭入侵，攻击者利用 CVSS 9.8 的 TeamCity 未认证 RCE 漏洞 CVE-2026-63077，窃取 AWS 凭据并触及含用户数据的 S3 存储与源代码。

2026年9月6日作者卫方智能

Rapid7 Labs 披露 Linux 后门工具 ted 被植入两家韩国汽车与媒体企业的 HAProxy 等系统二进制中，可远程执行命令、向特定访客注入脚本并窃取凭据，归因指向朝鲜关联组织（中等置信度），攻击经由主机失陷后替换二进制实现。

2026年9月5日作者卫方智能

CloudSEK 与 Gambit Security 披露 Aurora 勒索软件附属组织利用 Cursor AI 编程代理对至少 10 家组织实施入侵，攻击者以授权渗透测试话术诱导 AI 执行 NTLM 中继与证书攻击，暴露的开放目录还泄露了数月攻击记录。

2026年9月4日作者卫方智能

英国曼彻斯特机场集团确认数据泄露影响约 870 万客户，勒索组织 FulcrumSec 声称窃取 86GB 数据并因赎金被拒已公开半 TB 客户信息，攻击入口疑为前端 JavaScript 中暴露的 Iterable API 凭证。