应急响应 - 卫方智能网络安全资讯平台

DreamHost 突发安全事件：邮件与 FTP 密码被强制过期，原因仍未公布

2026年10月28日作者卫方智能

美国主机商 DreamHost 自 10 月 23 日起发生一起未说明原因的安全事件，部分邮件与 FTP/SFTP 账号密码被强制过期，用户须由账号所有者重设才能登录。面板 File Manager 于 10 月 26 日恢复，公司未披露影响账号数量与是否发生数据访问。

2026年10月28日作者卫方智能

哥本哈根大学确认一个测试环境被入侵，约 52.5 万人的姓名、丹麦 CPR 身份号、工作与私人电话、私人邮箱被访问，另有约 2 万师生的门禁卡 PIN 泄露。校方 10 月 20 日检测到入侵，23 日晚才公开，已向丹麦数据保护局报告。

2026年10月27日作者卫方智能

Genesys 确认攻击者进入内部学习管理系统与 CRM 环境，姓名、电话、企业邮箱、职位与客户交互细节可能被下载；Genesys Cloud 与 Engage 核心平台未受影响，ScarlettGroup 宣称负责。

2026年10月27日作者卫方智能

Trend Micro 零日计划把六份未修复的内核报告发上公开邮件列表，其中两枚打在 Linux 内核自带 SMB 服务 KSMBD 上，CVSS 均 9.0，一枚无需认证；截至 10 月 23 日主线无修复、无 CVE。

2026年10月26日作者卫方智能

iVerify 披露的 P7 DarkSword 是 DarkSword 攻击链新变种，注入 SpringBoard 后每 15 秒向 C2 轮询指令，能导出钥匙串 JSON、备忘录数据库、照片与应用沙盒文件，并内置 imToken 钱包提取指令。影响 iOS 18.4 至 18.7。

2026年10月25日作者卫方智能

Electrum 发布高危公告 GHSA-6jp4-8v48-cc5v：恶意服务器吞掉已广播交易并伪造收款地址，诱导用户 RBF 提费后把钱付给攻击者，已在野发生并致一名用户损失，4.8.3 修复。

2026年10月25日作者卫方智能

HPE 于 10 月 22 日发布 HPESBNW05162，修复 AOS-8 与 AOS-10 共 72 个漏洞，其中 8 枚 CVSS 10.0，58 个无需登录即可触达，涉及命令注入、SQL 注入、缓冲区溢出与认证绕过。

2026年10月24日作者卫方智能

Fortinet 于 10 月 21 日至 22 日为五条产品线发布安全加固版本，却把 CVE 编号与公告压到 11 月 10 日。补丁先上、说明后补的做法，让防守方只剩一张版本表和一个截止日期。

2026年10月23日作者卫方智能

国家计算机病毒应急处理中心 10 月 22 日通报，境内已发现多起 Weaxor 勒索病毒攻击，文件被追加 .weax 等后缀。该家族靠弱口令与漏洞入侵服务器，经 PowerShell 与远控工具投送，暂无可靠解密方法。

2026年10月23日作者卫方智能

Signal 通话库 RingRTC 存在 CVSS 9.3 漏洞：对端可灌满通话状态机的事件队列，使本地挂断永远不被处理，麦克风继续向对方推流。2.72.0 已修复，细节与 PoC 于 10 月 20 日公开。

2026年10月23日作者卫方智能

FoxIO 公开 Header Accordions 研究：HTTP/3 头部压缩 QPACK 存在内存放大缺陷，10 个实现中 7 个受影响，Bun 放大达 4000 倍，PoC 与利用代码已公开，Bun/h3/aioquic 仍未修复。

2026年10月23日作者卫方智能

日本 GMO 集团旗下 Onamae Desktop Cloud 确认遭未授权访问，最多 26,739 台客户服务器环境被植入恶意程序，10 月 21 日起全套餐分批停机，官方未公布入侵入口与样本信息。