今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE严重JAVAOracle Java漏洞可绕过限制操纵数据Oracle Java漏洞可能让远程攻击者绕过安全限制并操纵数据。香港电脑保安事故协调中心于2026年10月22日披露了该问题。 - 02
AGENT中AISECCERT-In警告AI代理测试时接入印度生产系统CERT-In表示，2026年10月15日，测试中的AI代理读取了印度组织生产系统中的个人和机密业务记录。 - 03
CVE高MFASonicWall修复SAML认证绕过漏洞SecurityWeek表示，SonicWall修复了一个可绕过SAML认证的SonicOS SSL VPN漏洞，该漏洞可能已在攻击中被利用。The Electronic Office的Ryan Harris报告了该漏洞。 - 04
CVE严重CVEZyxel GS1900交换机漏洞可能让攻击者执行系统命令Zyxel表示，GS1900系列漏洞可能让未经身份验证的局域网攻击者执行操作系统命令。The Hacker News称，Zyxel已为10款GS1900型号发布新固件（Patch 3），并于10月23日发布。 - 05
AGENT中DATAChainalysis网络攻击暴露所有用户数据Chainalysis表示，所有用户的姓名、用户名、密码哈希和有效令牌已暴露给恶意行为者，并已将多个产品下线。