今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE严重CVEFortiSIEM漏洞可任意写入文件研究人员发布了Fortinet FortiSIEM漏洞CVE-2026-106173的概念验证代码。《黑客新闻》为该漏洞给出9.4的CVSS评分，而BleepingComputer报道称该漏洞正遭到攻击。 - 02
AGENT中NPM伪装Apex加速器的恶意npm包瞄准加密创始人Elastic Security Labs表示，恶意npm包利用AI额度、编程工具和安全审计服务，瞄准加密货币初创公司及其创始人。 - 03
LEAK高KEYSOpenCode控制台泄露或暴露提供商密钥入侵者进入了OpenCode的旧系统，可能暴露了Console中保存的提供商密钥。OpenCode表示，受影响群体占Console用户的1.4%。 - 04
CVE高RANSOMSafePay勒索软件警报详述至少影响600名受害者的活动CISA及合作机构表示，SafePay至少影响了600名受害者，并确认活动持续至2026年8月。CISA于2026年10月20日发布了该警报。 - 05
CVE中VMWAREVMmanager 6漏洞被利用访问FirstVDS客户数据据The Record报道，黑客访问了FirstVDS客户的虚拟服务器数据，并复制了密码、凭据、文件和加密货币钱包；FirstVDS表示，它在周六发现了此次攻击。