Check Point 威胁情报周报：丹麦 880 万人信息泄露与 Veeam、Citrix、Cisco、Atlassian 漏洞修复
Check Point Research 汇总 10 月 12 日当周情报，丹麦中央人口登记系统因第三方供应商访问权限被利用，约 880 万人的姓名、地址和身份证件号码等信息可能暴露。
#网络设备
Check Point ResearchAI 评分5858
Graham Cluley 安全AI 评分2222 美国悬赏 1000 万美元征集 Hafnium 黑客张宇下落，其被控参与 Microsoft Exchange Server 大规模攻击
美国国务院悬赏最高 1000 万美元征集 44 岁中国公民张宇的下落，其被控为 Hafnium（又称 Silk Typhoon）骨干，参与 2021 年初利用零日漏洞入侵 Microsoft Exchange Server。
安全客AI 评分3838 沃尔达鱼缸智能插排服务器遭入侵致用户设备断电，一缸观赏鱼死亡
2026年9月30日20:30左右，沈阳沃尔达科技的智能插排服务器系统遭恶意入侵，部分用户设备远程异常断连、无故断电，养鱼用户的加热棒、氧气泵停摆致观赏鱼成批死亡。沃尔达通告称此为黑客恶意网络攻击，非产品质量或操作问题，已封堵漏洞、报警取证并移交司法部门，同时宣布升级防火墙、增加云端多层防护与异地备用服务器、优化本地离线保护逻辑等整改措施。
Ars Technica 安全AI 评分6868 攻击者劫持 .gh、.sl、.as 顶级域，为 Google 等签发伪造 TLS 证书
Google 表示，攻击者劫持 .gh、.sl、.as 三个国家代码顶级域，并修改其中部分域名的权威 DNS 记录，借此通过自动化域名控制验证，为“多个 Google 域名”以及“多家全球知名品牌和广泛使用的在线服务”取得未授权 TLS 证书。
Exploit-DB 最新利用AI 评分5858 Teltonika RutOS 00.07.06.21 的 ipsec.lua 命令注入 PoC 公开
0day Rubbish Research Team 公开 Teltonika RutOS 00.07.06.21 的认证后命令注入 PoC（CWE-78，CVSS 8.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），影响 RUT2XX / RUT200 工业 4G/LTE 路由器。
Kaspersky SecurelistAI 评分5858 MovieReaper 恶意框架借被篡改的种子文件仓库攻击多国用户
卡巴斯基披露名为 MovieReaper 的模块化多阶段恶意框架，攻击者篡改公共种子文件仓库 itorrents[.]org，使依赖该仓库的种子站向用户分发恶意 torrent 文件，已确认数百名个人与企业受害者，分布在俄罗斯、土耳其、日本、肯尼亚、乌干达、哥伦比亚及西班牙、荷兰、比利时、德国等欧洲国家。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
Trend Micro 研究与公告精选AI 评分8888 CISA 等六家美国机构更新 AA26-097A 通告，警告 PLC 持续遭在野利用
FBI、CISA、NSA、EPA、美国能源部和 U.S. Cyber Command 于 7 月 22 日更新联合通告 AA26-097A，警告攻击者正利用暴露在互联网的 PLC 攻击美国政府设施、水务与能源基础设施。
为什么值得看：六家美国联邦机构更新联合通告，说明攻击者用合法工程软件直连暴露的 PLC 篡改逻辑与操作员画面，并已造成运营中断。