SCIM 账号供给实战：离职账号自动回收
用 SCIM 2.0 把身份源与业务系统打通，实现入职自动建号、调岗改权、离职即时停用，并给出接口调用、属性映射、会话吊销与离职清单对账的完整配置步骤。
身份治理
ConnectWise 备份应用身份被劫持：173 个微软 365 租户被登入
微软威胁情报确认一起针对 ConnectWise Cloud Backup（原 SkyKick Backup）的在野供应链攻击：攻击者取得该应用的 OAuth 身份后，10 月 15 日从单一 IP 以应用身份登入 173 个 Microsoft 365 租户，并试图给同一服务主体追加长期凭据。
IBM Verify Access 同批修七漏洞：两枚 9.8 未认证反序列化 RCE
IBM 发布安全公告修复 Security Verify Access 与 Verify Identity Access 七个漏洞：CVE-2026-78401 与 78406 为未认证反序列化 RCE，CVSS 均 9.8，另有认证绕过与参数注入，影响 10.0.9.2 与 11.0.3 及之前版本。
ZITADEL 修复 10 个认证绕过漏洞：7 个严重级可账户接管
开源身份提供商 ZITADEL 于 10 月 4 日协调披露 10 个认证绕过漏洞，其中 7 个为严重级。攻击者可在未通过主因素验证的情况下预劫持账户、跨组织注册密钥、绕过 MFA，3.x 分支已停止安全支持。
丹麦技术大学 DTUBasen 身份系统被入侵，20 万人数据疑外泄
丹麦技术大学确认其身份与访问管理系统 DTUBasen 被攻击者用窃取凭证登入并下载大量数据，涉及约 4 万在职与 16 万离职人员，数据最早可追溯至 2003 年。
CVE-2026-28326：SolarWinds ARM 硬编码密钥致未认证 RCE，CVSS 8.8 补丁已发布
SolarWinds 9 月 17 日修补 Access Rights Manager 的硬编码静态密钥缺陷，攻击者可用固化密钥伪造认证令牌实现未认证远程代码执行，CVSS 8.8，修复版 2026.2.1，同期 Web Help Desk 与 Serv-U 共修复 18 个漏洞。