全球1370万条敏感记录暴露涉及多家知名机构
发布时间 2026-10-1510月13日，网络安全研究人员杰里迈亚·福勒发现一个可被公众直接访问的未受保护数据库，其中包含约1370万条敏感记录，涉及电子邮件地址、用户名、密码、电话号码及银行账户信息，相关记录关联亚马逊、沃尔玛、AT&T、PayPal等企业，以及美国联邦调查局、国际刑警组织等机构。研究人员称，该数据库关联至印度人工智能软件开发和信息技术服务公司Vibetech运营或开发的数据智能平台相关IP地址，但目前尚未明确该公司与泄露数据存储库之间的具体关系。数据库汇总了多个历史数据集，包括约790万条AT&T相关记录、224万条赌博私人组合记录、171万条Casio.ru相关记录、121万条亚马逊相关记录，以及沃尔玛、WhatsApp、PayPal和银行等相关数据，部分记录数量与此前公开披露的信息不一致，不排除包含尚未公开的数据泄露记录。福勒向相关公司及托管服务商报告后，该数据库已被限制访问，但其暴露持续时间以及是否曾被攻击者访问仍不清楚。
https://cybernews.com/security/at-t-amazon-paypal-walmart-fbi-data-leak-ai/
2. ShinyHunters声称入侵H&M数据库
10月13日，网络犯罪团伙ShinyHunters声称已入侵瑞典时尚零售巨头H&M的内部数据库，可能获取库存记录、物流数据、销售分析，以及用于门店管理和订单处理的基础设施信息。这些数据若遭泄露，可能暴露企业库存调配、商品运输、销售运营及供应链管理情况，增加业务信息被滥用的风险。不过，目前相关指控尚未得到证实。H&M表示，已注意到网络上有关集团部分数据可能遭遇网络安全事件的说法，正在开展调查，但尚未发现其数据环境遭到破坏的迹象。H&M在全球80多个市场经营约4000家门店，旗下拥有COS、Weekday、& Other Stories和Arket等品牌，业务规模庞大，一旦核心运营数据泄露，可能影响供应链安全、商业决策及业务连续性。ShinyHunters以社会工程和网络钓鱼攻击闻名，曾被指通过冒充IT支持人员窃取员工身份验证信息，并声称攻击多家企业及机构。
https://cybernews.com/security/h-m-investigates-data-breach-shinyhunters/
3. Palo Alto防火墙高危零日漏洞遭在野利用
10月14日，Palo Alto Networks发布安全公告，披露PAN-OS存在高危远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者有限度地用于针对防火墙的攻击，严重性评分为8.6。漏洞影响PA系列、VM系列防火墙，以及Panorama虚拟设备和M系列设备。攻击者需具备有效账户凭据，并能够通过网络访问PAN-OS管理接口，才能利用该漏洞在受影响设备上以最高权限执行代码。该公司表示，目前尚未发现针对其管理界面的攻击行为，Cloud NGFW和Prisma Access不受影响。针对PAN-OS 10.2、11.1、11.2、12.1和12.2等受影响版本，厂商已发布相应安全修复，并计划于10月15日发布PAN-OS 11.2.16的修复程序；使用已停止支持版本的用户应升级至受支持版本。目前暂无已知有效的临时解决方法，具备威胁防护订阅的用户可启用相关检测签名，但其防护范围有限，无法保证识别所有攻击变种。厂商公布了三个与漏洞利用相关的IP地址。美国网络安全和基础设施安全局已将该漏洞纳入已知遭利用漏洞目录，并要求联邦民事机构于10月17日前完成风险缓解。
https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks/
4. 思科邮件安全网关零日漏洞遭攻击者积极利用
10月14日，思科修复了安全电子邮件网关（SEG）高危零日漏洞CVE-2026-76519，该漏洞源于高级恶意软件防护功能处理电子邮件附件时存在相对路径遍历缺陷，未经身份验证的远程攻击者可通过发送恶意附件，向受影响设备写入任意文件，并以最高权限执行系统命令。漏洞影响启用了文件信誉服务、内容扫描工具版本早于25.3.0.5525的特定设备。思科产品安全应急响应团队于2026年10月发现该漏洞已遭利用，但尚未披露攻击者身份、攻击规模及具体入侵细节。思科已为云端实例部署缓解措施，并通知发现潜在入侵迹象的相关客户。厂商建议管理员检查内容扫描工具版本、邮件策略配置及安全日志，重点排查可疑外部IP地址相关的数据上传、下载活动，防止攻击者删除入侵痕迹；已收到通知的客户应尽可能更新设备凭证及加密材料，恢复安全配置，并加强访问限制和权限控制。互联网安全监测机构Shadowserver追踪到近300个暴露于公网的思科安全电子邮件网关实例，实际受影响数量尚不明确。
https://www.bleepingcomputer.com/news/security/cisco-patches-actively-exploited-secure-email-gateway-zero-day/
5. 美国打击朝鲜远程IT欺诈网络缴获187台电脑
10月14日，美国司法部近日宣布，针对朝鲜远程信息技术工作者计划开展执法行动，逮捕两名嫌疑人、起诉14人，并缴获近187台用于相关活动的笔记本电脑及键盘视频鼠标切换设备，旨在破坏朝鲜威胁组织“著名千里马”（Famous Chollima，又称WageMole）的运作。该组织被认为与朝鲜远程IT就业欺诈活动有关，相关人员通过盗用、租借或伪造身份，应聘美国及其他国家企业的技术岗位，利用虚拟专用网络、代理服务和美国境内的“笔记本电脑农场”，伪装成本地员工远程工作，并将所得收入转移至朝鲜控制的账户。部分人员还可能借助雇佣关系侵入企业网络，窃取敏感数据、部署恶意软件或获取加密货币等资产。美国联邦调查局于9月21日至25日期间，在得克萨斯州搜查40处涉嫌窝藏相关设备的住所，查获大量涉案设备。美国司法部另公布俄亥俄州相关起诉书，指一项持续至2025年7月的远程IT就业计划涉及美国70家企业，为相关人员创造约300万美元收入。两名美国公民迈克尔·詹姆斯·博斯特尔和胡安·塞西利奥·佩纳·卡里略被控电信欺诈、洗钱和身份盗窃，另有12名中国籍被告受到类似指控。
https://www.bleepingcomputer.com/news/security/fbi-raids-dprk-it-worker-laptop-farms-in-texas-us-nationals-arrested/
6. LiteLLM曝两项高危漏洞威胁人工智能基础设施安全
10月14日，研究人员在开源大模型网关LiteLLM中发现两个高危漏洞，编号为CVE-2026-35029和CVE-2026-59823。LiteLLM每月下载量约9700万次，GitHub星标数达5.9万，被广泛用于连接企业应用与OpenAI、Anthropic、Google等人工智能服务。第一个漏洞允许低权限用户越权访问管理员功能，进而读取服务器文件、覆盖管理员凭据并执行代码，可能导致网关被接管；第二个漏洞则允许攻击者将网关请求重定向至其控制的服务器，窃取人工智能服务提供商的应用程序接口密钥。由于LiteLLM可能被嵌入其他人工智能平台和内部工具，即使企业未主动独立部署，也可能受到影响。安全研究人员指出，攻击者无需直接入侵人工智能服务提供商，只需攻击处于企业应用与模型服务之间的可信网关，就可能获取敏感凭据、访问相关资源，甚至进一步扩大攻击范围。研究人员已将漏洞通报LiteLLM项目方，LiteLLM 1.83.9及更高版本已修复相关问题。
https://cybernews.com/security/litellm-critical-vulnerabilities-found/
京公网安备11010802024551号