CVE-2023-33802：SumatraPDF 3.4.6 32 位版本打开两个大文本文件触发 DoS
SumatraPDF 3.4.6 的 32 位版本存在 CVE-2023-33802，同时打开两个大文本文件（first.txt 与 second.txt）即可触发崩溃，构成拒绝服务。根因在 EnsureCap 中：内存分配失败时 CrashAlwaysIf 调用 CrashMe 向空指针写入，引发访问违例。该问题已在 Windows 11 22563.1000 的 64 位机器上复现。
#Windows
Sploitus 利用聚合AI 评分2020 Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
Sploitus 利用聚合AI 评分4040 Git LFS 远程代码执行漏洞 CVE-2020-27955 的 .bat/PowerShell 利用程序
公开的 Git LFS 远程代码执行漏洞 CVE-2020-27955 利用程序提供 .bat 与 PowerShell 版本，影响 git、GitHub CLI（gh）、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 Windows 客户端。
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
Sploitus 利用聚合AI 评分4040 CVE-2024-21111：Oracle VirtualBox 7.0.16 之前版本本地提权漏洞利用分析
Oracle VirtualBox 7.0.16 之前版本存在 CVE-2024-21111 本地提权漏洞，源于以 NT AUTHORITY\SYSTEM 身份在 C:\ProgramData\VirtualBox 中跟随符号链接移动或删除日志文件，可导致任意文件删除与任意文件移动。
Sploitus 利用聚合AI 评分2222 Rejetto HttpFileServer 2.3.x 远程命令执行漏洞（CVE-2014-6287）PoC 利用
针对 Rejetto HttpFileServer v2.3.x 的远程命令执行漏洞 CVE-2014-6287，公开了一份 PoC 利用程序，作者署名 Z3R0 (0x30)。该利用通过滥用存在缺陷的搜索功能注入特制 payload，可在目标机器上执行任意系统命令并获取反弹 shell。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合AI 评分3030 FreeFloat FTP Server 1.0 栈溢出漏洞 CVE-2025-5548 的利用代码
针对 FreeFloat FTP Server 1.0 的栈溢出漏洞 CVE-2025-5548，GitHub 上出现一份利用代码仓库。该漏洞源于服务器对某条命令的输入长度校验不当，超长数据可覆盖栈上固定缓冲区及 EIP，通过 FTP 远程触发，影响 Windows x86 平台。仓库目前仅完成目录结构，环境搭建、偏移定位、JMP ESP 查找与 shellcode 等步骤仍待补充。
Sploitus 利用聚合AI 评分4040 LightsOut：生成混淆 DLL 绕过 AMSI 与 ETW 的免杀工具
LightsOut 可生成混淆 DLL，在规避 AV 的同时禁用 AMSI 与 ETW，通过随机化 WinAPI 函数名、XOR 编码字符串并加入基础沙箱检查实现。
阿里云先知社区AI 评分6262 weax 勒索病毒针对用友畅捷通 T+ 应用 0day 攻击的溯源流程与 IOC
阿里云先知社区发布勒索预警，称 weax 勒索病毒针对用友畅捷通 T+ 应用使用 0day 进行攻击，并给出溯源全流程与 IOC。材料仅提供摘要，未披露漏洞编号、受影响版本与具体利用细节。
阿里云先知社区AI 评分3838 Sorry 勒索病毒改名 ths 再度来袭：文件被追加 .ths 后缀并留下 hello.txt 勒索信
近日一起企业应急求助中，受害服务器文件被批量加密并追加新后缀 .ths，每个目录留有 hello.txt 勒索信。经比对确认，这并非新家族，而是长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）改名后再度作案。该家族惯用 0day 发起攻击。
Security AffairsAI 评分5050 Darktrace 披露用 Discord 充当 C2 的 Rust 远控木马 CikaBika Bot
Darktrace 记录了一起分发 Rust 远控木马 CikaBika Bot 的攻击活动，该木马完全通过 Discord 频道接收指令并回传数据。
Malwarebytes 博客AI 评分7171 AOMEI Backupper 更新服务器被劫持投递恶意软件，GTIG 披露自查线索
Google Threat Intelligence Group（GTIG）报告称，攻击者在 4 月至 7 月调查的一起行动中入侵了 AOMEI Technology 的更新与通知基础设施，短暂篡改 AOMEI Backupper 的下载指令，使其指向恶意 ZIP 压缩包，并同步修改预期版本号与 MD5 校验值以让客户端接受。
Security Affairs精选AI 评分7474 SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
HackreadAI 评分5858 Claude Code Desktop 预览窗缺陷 SneakPeek 可窃取开发者凭证
Noma Labs 披露 Anthropic Claude Code Desktop 的高危漏洞 SneakPeek（CVSS 8.7），恶意 HTML 文件经预览窗可读取 SSH 私钥、AWS 凭证、GitHub 与 npm token 等本地敏感文件，并通过 navigator.sendBeacon() 外传。
Trend ZDI 已发布公告AI 评分3434 ZDI-26-779：(0Day) Sparx Systems Enterprise Architect XSLT Debugger XXE 信息泄露漏洞
ZDI 披露 Sparx Systems Enterprise Architect 的 XSLT Debugger 存在 XXE 信息泄露漏洞（ZDI-26-779），远程攻击者可通过构造指定 URI 的文档使 XML 解析器读取该 URI 并将内容嵌入文档，从而在当前进程上下文中泄露敏感信息。
绿盟科技技术博客AI 评分3232 微软10月安全更新修复1413个漏洞，含Windows Shell等在野利用漏洞
微软10月安全更新修复1413个安全问题，涉及Windows、Office、SQL Server、Azure等产品，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个。
Cisco Talos 情报博客AI 评分2222 Cisco Talos 季度漏洞观察：CVE 数量破 7 万，但发现不等于利用
Cisco Talos 在季度漏洞观察中指出，CVE 编号数量已突破 7 万，同比增长 105%，而 KEV 仅增长 37%。2025 年及更早的 CVE 仍占 KEV 的 33%，说明补丁缺口依然存在；2026 年 CVE 中发布日期与加入 KEV 日期相同的仅占 29%。网络设备相关 CVE 占比小幅升至 27%。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-778：Adobe Photoshop DICOM 图像数据解析整数溢出远程代码执行漏洞
Adobe Photoshop 的 DICOM 图像数据解析存在整数溢出漏洞（ZDI-26-778），攻击者可借此在当前进程上下文中执行任意代码。利用需用户交互，目标须访问恶意页面或打开恶意文件。Adobe 已发布更新修复该漏洞，通告于 2026-10-15 协调公开。
Cisco Talos 情报博客AI 评分5858 Cisco Talos 披露哈萨克斯坦关联组织 UAT-6275 针对独联体政府机构的攻击活动
Cisco Talos 与 Recorded Future Insikt Group 联合披露，UAT-6275（Recorded Future 编号 TAG-193）自 2025 年 6 月至 2026 年 8 月针对独联体九国政府机构开展攻击，受害目标涉及哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦、亚美尼亚、阿塞拜疆、俄罗斯和白俄罗斯。
SANS ISC 日记AI 评分2222 DWG 文件中的孤立 VBA 项目
部分 DWG 文件指向内嵌 OLE 文件的 0x24 处指针为 0，但暴力搜索仍能找到含 VBA 项目的内嵌 OLE 文件，即孤立 VBA 项目。此类代码在 AutoCAD 打开 DWG 时无法执行，因为 AutoCAD 看不到孤立 VBA 项目。用 oledump.py 分析 DWG 内嵌 VBA 项目时，应确认 0x24 指针不为 0 或使用 autocad.py 脚本验证。
Krebs on SecurityAI 评分2929 Microsoft 修复逾 1,400 个安全漏洞，含 Windows Shell 零日 CVE-2026-96951
Microsoft 发布更新修复 Windows 及其他软件中超过 1,400 个安全漏洞，规模远超 9 月近 1,000 个的纪录。其中仅 CVE-2026-96951 一个 Windows Shell 安全功能绕过漏洞被认定为零日、已在野利用，影响 Windows 10、11 及部分 Server 版本。
Palo Alto Unit 42AI 评分2727 Unit 42 复盘欧洲某银行入侵事件：第三方网关认证缺陷致 VPN 未授权访问
Unit 42 披露一起欧洲银行入侵事件：攻击者经配置不当、未强制严格认证的第三方托管外部网关设备，用泄露凭据通过 VPN 认证进入内网，活动持续数月。
Tenable 安全博客AI 评分4040 Microsoft 2026 年 10 月 Patch Tuesday 修复 1407 个 CVE，含在野利用零日 CVE-2026-96951
Microsoft 2026 年 10 月 Patch Tuesday 共修复 1407 个 CVE，其中 69 个为严重级别、1337 个为重要级别，涉及 301 个产品与组件。
Cisco Talos 情报博客AI 评分4242 Microsoft 2026 年 10 月补丁星期二：1415 个漏洞含 CVE-2026-96951 在野利用
Microsoft 发布 2026 年 10 月安全更新，共修复 1415 个漏洞，其中 85 个被标记为“严重”，67 个为 RCE 漏洞。Windows Shell 安全功能绕过漏洞 CVE-2026-96951（CVSS 8.8）已被在野利用。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 10 月安全更新综述，涵盖 Windows、Office、Azure 等产品漏洞
Zero Day Initiative 发布 2026 年 10 月安全更新综述，汇总 Microsoft 本月修复的多个漏洞。其中 Azure App Service、Microsoft Dataverse、Microsoft Office Outlook 等存在 CVSS 9.8 的 RCE 漏洞，Microsoft Partner Center 提权漏洞评分达 10。
阿里云先知社区AI 评分6060 Weax 勒索病毒利用阿里云服务器攻击用友 U8 Cloud 的溯源复盘
Weaxor 勒索家族系列复盘记录了 2026 年 9 月 5 日晚间的一起事件，被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统，攻击借助阿里云服务器实施。文章在缺少中间件日志的条件下完成完整溯源，并附有 IOC。
watchTowr Labs精选AI 评分8888 watchTowr 披露 PaperCut 免认证 RCE 链与补丁绕过 WT-2026-0143/CVE-2026-82077
watchTowr Labs 公开 PaperCut NG 26.0.4-PO build 76508 上的免认证 RCE 链，由认证绕过 WT-2026-0143 与 Post-Auth RCE CVE-2026-82077 组合而成。
为什么值得看：梳理 PaperCut 多轮补丁被连续绕过的过程，并给出免认证 RCE 链的完整构造与检测思路。
ESET WeLiveSecurityAI 评分3838 ESET 披露 UAC-0099 组织 MATCHBOIL 下载器演进：从 Unicode 符号重命名转向 Eziriz .NET Reactor 混淆
ESET 记录了与俄罗斯利益一致的 UAC-0099 APT 组织所用 C# 下载器 MATCHBOIL 的版本演进，最早样本编译于 2024 年 4 月，最新至 2026 年 4 月。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Palo Alto Unit 42AI 评分5858 Unit 42 披露伊朗关联组织 Blinder Tunnel 攻击伊拉克关键基础设施
Unit 42 将一伊朗国家关联组织针对中东关键基础设施的攻击活动追踪为 CL-STA-1178，其中代号 Blinder Tunnel 的行动于 2026 年 3 月攻击伊拉克关键基础设施目标，相关基础设施早在 2025 年 11 月已开始搭建。
Exploit-DB 最新利用AI 评分6060 Ecava IntegraXor IGX 16.0.701.10 免认证 RCE 利用脚本公开
Exploit-DB 收录 EDB-ID 52688，针对 Ecava IntegraXor IGX 16.0.701.10 的 dxweb 服务（默认端口 8081）公开免认证 RCE 利用脚本，无 CVE 编号。
Qualys 威胁研究AI 评分1717 从 Microsoft KB5002907 事件看 Qualys TruRisk Eliminate 的两层补丁管控
Qualys 威胁研究以 Microsoft 暂停推送的可选更新 KB5002907 为例，说明 TruRisk Eliminate 如何用两层机制管控补丁风险。
Kaspersky Securelist精选AI 评分7575 Kaspersky 复盘 PAYLOAD 勒索软件劫持 Active Directory GPO 的攻击事件
Kaspersky GERT 披露 2026 年 4 月中东一家制造企业的应急事件，攻击者用有效域凭据经 FortiGate SSL VPN 进入后，在域根创建并链接名为 PAYLOAD 的恶意 GPO，下发勒索说明、替换壁纸与锁屏、强制登录横幅并禁用本地 administrator 账户，Windows 端点未发现文件加密、驻留恶意程序或持久化。
为什么值得看：事件复盘展示了仅靠 GPO 下发勒索壁纸与禁用管理员账户、不落地任何恶意文件的攻击路径，并给出目录服务审计与 SYSVOL 监控的检测要点。
Kaspersky SecurelistAI 评分5858 MovieReaper 恶意框架借被篡改的种子文件仓库攻击多国用户
卡巴斯基披露名为 MovieReaper 的模块化多阶段恶意框架，攻击者篡改公共种子文件仓库 itorrents[.]org，使依赖该仓库的种子站向用户分发恶意 torrent 文件，已确认数百名个人与企业受害者，分布在俄罗斯、土耳其、日本、肯尼亚、乌干达、哥伦比亚及西班牙、荷兰、比利时、德国等欧洲国家。
Kaspersky SecurelistAI 评分6060 卡巴斯基复盘 NightEagle（APT-Q-95）针对俄罗斯企业的攻击活动
卡巴斯基 GERT 在过去一年调查了多起 NightEagle（亦称 APT-Q-95）入侵事件，该组织至少自 2023 年起活跃，此前主要针对亚洲组织，现已确认攻击俄罗斯企业。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 9 月微软安全更新综述
Zero Day Initiative 发布 2026 年 9 月安全更新综述，梳理微软本月修复的漏洞清单。其中 CVE-2026-85880（Windows ALPC 提权，CVSS 7.8）与 CVE-2026-81963（Windows Update Stack 提权，CVSS 7.8）已被标记为在野利用。
Kaspersky SecurelistAI 评分5858 Kaspersky 披露 Toy Ghouls 使用 HiveMQ 与 Element 后门攻击俄罗斯组织
Kaspersky GERT 披露，自 2025 年起针对俄罗斯组织的出于经济动机的团伙 Toy Ghouls 首次使用自研后门，包括基于 HiveMQ MQTT broker 的 mqtt-bird-agent 0.1.0 和基于 Element 的 matrix-bird-agent 0.1.0。