加州 570 万学生测评数据泄露：ETS 文件交换站被撞库
加州教育部 10 月 16 日披露，承包商 ETS 用于交换全州测评数据的 SFTP 站点被一个失窃登录凭据攻破，5 月 22 日至 9 月 18 日间的学生档案被复制，涉及约 570 万在读学生及三个学年的历史记录。
应急响应
西门子 Software Center 侧加载漏洞在野利用：正版签名成了马甲
西门子确认 CVE-2026-110936 已被 ROMULUS ClickFix 活动利用：攻击者不修改程序，而是把带正规签名的旧版 Software Center 与恶意 archive.dll 打包分发，用户不装西门子软件也可能中招。
UpdraftCentral 密钥泄露：用合法签名给 WordPress 装后门插件
攻击者持有效 UpdraftCentral dashboard 私钥，在 18 小时内向连上的 WordPress 站点推送后门插件。指令签名合法、加密正确，升级任何版本都挡不住，唯一解法是删掉站点上的连接密钥。
Plex2Shell 四漏洞链在野开打：PoC 公开一天，服务器变矿机兼代理出口
Plex Media Server 四枚漏洞组成的 Plex2Shell 链已可未认证 RCE。PoC 于 10 月 16 日公开，次日即被用于投放 XMRig 矿机与代理后门，仍有数万台暴露实例未升级。
CikaBika Bot：Rust 远控借 Discord 当 C2，靠假 Word 快捷方式投递
Darktrace 披露 CikaBika Bot 远控木马：磁盘镜像伪装法文商业提案，快捷方式触发隐藏 PowerShell，Nim 加载器把 Rust DLL 塞进 Edge 目录，Discord 频道充当 C2。
SOAR 自动化响应实战：WAF 日志联动自动封禁
WAF 与 Nginx 日志联动 SOAR 自动响应：JSON 日志采集、Redis 加权滑动窗口计分、WAF API 与 nftables 双通道封禁、一键解封与审计留痕，附完整脚本与误封压测方法。
破产通知中心停摆一周：美国全部破产法院的发文通道断了
美国法院行政办公室 10 月 15 日确认，承包商 BAE Systems 发生网络安全事件，其代为运营的破产通知中心（BNC）自 10 月 9 日起停止生成与投递破产通知，全美所有联邦破产法院受影响，bnc.uscourts.gov 等站点与全国债权人登记服务同时下线。
傲梅备份更新服务器被篡改：5 分钟窗口下发后门，波及 11 国
谷歌威胁情报组、Mandiant 与 ManageEngine 披露一起供应链攻击：2026 年 5 月至 7 月，攻击者三次篡改傲梅备份（AOMEI Backupper）官方更新服务器上的配置文件，每次仅持续 5-10 分钟，命中的客户端会自动下载并执行后门，已确认 11 国多行业受害。
CVE-2026-110447：Nextcloud 内置 Collabora 组件命令注入，已被植入 WebShell
Nextcloud 可选应用「Collabora Online – Built-in CODE Server」存在未认证系统命令注入漏洞 CVE-2026-110447，CVSS 4.0 评分 9.2。管理员自 9 月 10 日起观测到攻击者植入 PHP WebShell 并搜索密码库与加密货币钱包，仅停用应用无法防护。
银之皿外卖平台 650 万条信息或泄露：外包服务器商遭勒索
日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布，其官网与 App 注册的最多约 650 万条个人信息可能已泄露，承载数据的第三方服务器运营商遭到勒索软件攻击。
CVE-2026-105134：AhsayCBS 备份服务器未认证 RCE 遭在野利用
备份管理控制台 AhsayCBS 曝两个漏洞，编号 CVE-2026-105133 与 CVE-2026-105134。攻击者可串接二者实现未认证 SYSTEM 权限远程代码执行，10 月 7 日起在野利用，最新版 10.3.4 仍受影响且暂无补丁。
FortiBleed 攻击未止：FBI 警告 FortiGate 管理员账号被锁死
FBI 与美国特勤局 10 月 6 日联合警告，FortiBleed 凭证窃取行动仍在持续。攻击者用泄露口令登录暴露的 FortiGate 与 SSL VPN 网关，新建管理员账号并删除原有账号，把企业锁在自己设备之外，全程无 CVE 可利用。