微软 10 月修复逾 1400 个漏洞创纪录：Windows Shell 零日已在野利用
微软 10 月补丁日一次修复逾 1400 个漏洞，约 78 个为严重级，创下月度纪录。其中 CVE-2026-96951 可绕过 Mark of the Web 保护，已是本月唯一在野利用的零日，CISA 同日纳入 KEV。
数据安全
The Gentlemen 勒索 Confluent 与 BigID：数据平台接连被挂暗网
勒索组织 The Gentlemen 于 10 月 11 日同时把数据流平台 Confluent 与数据安全厂商 BigID 挂上泄露站；同周 Redact 声称勒索医疗器械商 DexCom，Rhysida 泄露马里兰州一郡 2.6TB 记录。
16000+ Supabase 数据库配置错误，用户数据与令牌公开可读
UpGuard 披露超过 16000 个 Supabase 数据库因 RLS 缺失与公开密钥误用，导致数据表可被公开读取，泄露个人身份信息、明文密码与认证令牌。案例覆盖代客泊车、移民服务、创作者平台、短信验证码服务与领事机构。
数据防泄漏 DLP 实战：敏感数据识别与管控
数据防泄漏 DLP 实战：用带校验位的规则识别身份证/手机号/银行卡，通过导出接口限速、auditd 外发审计与阈值告警构建三层管控。
CSV 公式注入防御实战：导出功能安全配置
CSV 公式注入防御实战：从服务端净化函数到 RFC 4180 写出规范，附 DDE 载荷验证脚本、ModSecurity 出口审计规则与三类常见失败的排查方法，导出功能可整体复用。
CVE-2026-70416：戴尔 ObjectScale 反序列化漏洞满分，未认证即可接管存储集群
戴尔安全公告 DSA-2026-393 披露 ObjectScale 与 ECS 多个漏洞，其中 CVE-2026-70416 为不可信数据反序列化，CVSS 10.0，未认证攻击者可远程执行代码并完全接管对象存储环境。