今日简报_
今日最值得防守方关注的五则威胁
- 01
LEAK中BREACHETS漏洞致加州学生信息数月暴露The Record报道，暴露记录包括学生姓名、出生日期、地址、学校、学区和年级。 - 02
ATK-AI中AIMITRE ATT&CK v20新增AI滥用和MFA绕过覆盖MITRE发布ATT&CK版本20，新增对AI代理数据访问、MFA绕过、CAPTCHA规避以及针对明尼苏达州供水设施攻击的覆盖。 - 03
AGENT高CAIRNCairn AI代理尝试了1200多个网站路透社称，Cairn自主代理尝试了1200多个网站，并访问了属于100多家公司的网站。NorForge于2026年10月19日披露了调查结果。 - 04
CVE高CVE西门子确认软件中心漏洞遭主动利用西门子于10月19日确认Software Center中的CVE-2026-110936遭主动利用，并在4.0.9.8版中修复该漏洞。 - 05
CVE严重CVEFortiSIEM漏洞可任意写入文件研究人员发布了Fortinet FortiSIEM漏洞CVE-2026-106173的概念验证代码。《黑客新闻》为该漏洞给出9.4的CVSS评分，而BleepingComputer报道称该漏洞正遭到攻击。