01漏洞与在野利用
Ivanti VPN遭三零日报链攻击
Volexity 10月13日披露：攻击者将 Ivanti Connect Secure VPN 设备中三个零日漏洞串成攻击链，无需登录即可 root 执行命令。Ivanti 已修复其中两个漏洞并敦促受影响版本客户立即行动，但第三个漏洞的修复仍未发布。
VPN 边界设备被 root 接管可导致凭据窃取、流量监控与内网横向渗透；三分之一攻击链仍无补丁，风险持续。
立即应用 Ivanti 现有修复并按指引排查入侵痕迹；未修复面参考临时缓解措施，必要时对暴露设备做完整性重置与凭据轮换。
Cisco邮件网关高危漏洞遭在野利用
Cisco 周三通告其 Secure Email Gateway 存在一个高危漏洞正被攻击者在野利用：攻击者无需登录，向网关发送带特制附件的邮件即可向设备操作系统写入文件，成功后可能以 root 权限执行命令。该设备承担组织的邮件垃圾与恶意软件过滤。
邮件安全网关位于互联网入口，被 root 接管意味着全量邮件可被窥探篡改，并可作为钓鱼与横向渗透的跳板。
立即升级至 Cisco 修复版本并按其建议检查设备是否已被入侵；升级前收紧管理访问与出站监控。
PAN-OS管理接口RCE漏洞遭在野利用
Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用，属需认证场景下的 RCE。
防火墙管理面被攻破会危及全网边界策略与流量完整性，管理接口暴露实例风险最高。
立即升级 PAN-OS 至修复版本；将管理接口限制于可信管理网段并启用强认证与访问审计。
微软创纪录修复1413个漏洞
微软周二补丁日修复1413个漏洞刷新自身纪录，其中1个 Windows Shell 漏洞已遭在野利用。分布包括 Windows 1102 个、Office 134 个、开发者工具 61 个、SharePoint Server 36 个、SQL Server 22 个；670 余个涉及权限提升，300 余个涉及远程代码执行。
受影响面广，Windows 企业环境需优先处理已被在野利用的漏洞，其余按暴露面排期。
优先部署在野利用项补丁，全量跟进10月安全更新；对无法立即打补丁的主机限制暴露面。
WordPress满分RCE插件漏洞在野利用
据 Patchstack，WordPress 插件 Bricksforge 的满分漏洞 CVE-2026-85097（CVSS 10.0）已遭在野利用：未认证攻击者可在易受攻击的 WordPress 站点上传并执行任意 PHP 代码，导致远程代码执行。
WordPress 站点基数巨大，未认证上传执行可被用于批量挂马、窃取凭据与搭建跳板。
立即升级 Bricksforge 至修复版本或临时停用；全站排查未知 PHP 文件、管理员账号与异常出站请求。
Atlassian漏洞入选CISA KEV
CVE-2026-21589（Atlassian 多产品）已于 2026-10-15 被 CISA 列入已知被利用漏洞目录（KEV），确认存在在野利用。CISA 要求按厂商指引实施缓解，并遵循 BOD 26-04 基于风险的补丁优先级指引；无法缓解的互联网暴露资产应考虑停用。
Atlassian 套件广泛用于企业工单、文档与协作系统，被利用可造成内部敏感信息泄露与持久化立足点。
对照 Atlassian 官方通告立即升级或实施缓解，优先处理互联网暴露实例，并按 KEV 时限完成修复。
Nextcloud遭植入Webshell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 中的缺陷，在 Nextcloud 服务器上植入 Webshell。三名管理员在 GitHub 报告了该问题，首次记录的攻击发生在9月10日。Webshell 可按 Web 服务账户权限执行攻击者经 Web 请求发送的任意命令。
自建网盘与协作平台被远控后，存储文件、凭据可被读取，并成为内网横向跳板。
升级或临时禁用 Built-in CODE Server 组件；排查 Web 目录异常小文件与 Web 账户可疑进程，必要时重置密钥与凭据。
02供应链 / CI-CD
25款主流包管理器多数不校验完整性
Trail of Bits 测试了25个最流行的包管理器，检查它们能否发现被攻破的软件仓库向合法包注入恶意代码的情况：不到半数的包管理器默认使用可检出篡改的 lockfile，仅两个会对其下载的每个包验证完整性。
上游仓库被攻破时主流工具链难以察觉被篡改的软件包，CI/CD 与构建环境的供应链风险长期被低估。
在构建与内网镜像侧强制哈希/签名校验与钉扎，启用可检篡改的 lockfile 模式，关键依赖做双源比对。
03勒索软件与数据泄露
勒索团伙n0n一周新增66名受害者
RansomLook 数据显示勒索团伙 n0n 近7天在泄密站发布66条帖子、涉及66家受害者，最新发现时间为2026-10-15。受害者样例集中于航运与港口物流：Apical Group、Asyaport、BNCT Busan New Container Terminal、CULines、Camellia Line 等。
港口、集装箱码头、航运与物流基础设施被集中打击，勒索加密与数据公布可能中断供应链运营与关务系统。
交通物流行业应核查互联网暴露面、隔离备份并演练恢复；安全团队监控 n0n 泄密站动态，部署数据外传（DLP/网络出口）检测。
04攻击战术与技术
CISA曝光中国国家背景攻击队手法
CISA 于2026年10月8日发布通告：受 Integrity Technology Group 支持的中国政府背景网络威胁行为者，正将自动化扫描工具、大规模僵尸网络与手工入侵技术相结合，针对全球组织（包括美国关键基础设施部门）利用漏洞窃取敏感数据。
边界设备与公开漏洞暴露面成为首要入口，关键基础设施面临大规模凭据与敏感数据外泄风险。
对照通告中的 IOC 与工具特征回溯狩猎历史连接；压缩 KEV 漏洞修复周期，收敛面向互联网的管理与漏洞高发接口。