Microsoft 2026 年 10 月补丁星期二安全更新回顾：修复 1414 个漏洞，含 2 个已修复的 0day
Microsoft 发布 2026 年 10 月补丁星期二更新，共修复 1414 个漏洞，其中 78 个严重、1329 个重要，是 Microsoft 史上规模最大的安全更新。
#CISA
Qualys 威胁研究AI 评分4242
Tenable 安全博客AI 评分2020 CISA 警示：国家级黑客组织与 AI 攻击令关键基础设施风险升级
CISA 在 2026 年网络安全意识月活动中敦促关键基础设施运营方夯实网络卫生基础，核心是“三个 R”：减少漏洞、替换厂商已停止支持的设备、快速恢复运营。CISA 指出，与伊朗政府关联的 APT 组织自美国 2 月发起 Operation Epic Fury 以来已攻击美国水务、能源和政府设施，且部分国家级组织正从隐蔽间谍活动转向破坏性攻击。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
Ivanti 安全公告精选AI 评分8585 Ivanti 汇总 2026 年 9 月补丁日：Microsoft 修复 973 个 CVE，含两个在野利用零日
Ivanti 在 2026 年 9 月补丁日汇总中称，Microsoft 本次修复 973 个 CVE，其中 119 个为 Critical，并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963，补丁于 2026 年 9 月 8 日发布。
为什么值得看：汇总本月补丁与在野利用清单，给出受影响版本与修复日期，便于按已确认利用优先排序处置。
Trend Micro 研究与公告精选AI 评分7676 Trend Micro 解读首个自主 AI 代理勒索攻击 JADEPUFFER
Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。
为什么值得看：Sysdig 记录的 JADEPUFFER 案例显示代理可自主完成从入侵到破坏的全流程，但勒索变现环节失败，可据此理解行为检测的落点。
Trend Micro 研究与公告精选AI 评分8888 CISA 等六家美国机构更新 AA26-097A 通告，警告 PLC 持续遭在野利用
FBI、CISA、NSA、EPA、美国能源部和 U.S. Cyber Command 于 7 月 22 日更新联合通告 AA26-097A，警告攻击者正利用暴露在互联网的 PLC 攻击美国政府设施、水务与能源基础设施。
为什么值得看：六家美国联邦机构更新联合通告，说明攻击者用合法工程软件直连暴露的 PLC 篡改逻辑与操作员画面，并已造成运营中断。
The DFIR Report精选AI 评分6767 Bing 搜索投毒投放 BumbleBee 与 AdaptixC2，44 小时后部署 Akira 勒索软件
The DFIR Report 复盘 2025 年 7 月一起入侵：用户通过 Bing 搜索 ManageEngine OpManager 被导向仿冒域名 opmanager[.]pro，下载带毒的 MSI 安装包，经 consent.exe 侧加载 msimg32.dll 运行 BumbleBee 加载器。
为什么值得看：完整复盘从 Bing 搜索投毒到 Akira 加密的 44 小时链路，含 NTDS.dit 导出、SSH 反向隧道与 77GB 外传的具体命令和日志证据。