荷兰警方在 ShinyHunters 调查中逮捕一名前黑客
荷兰警方在 ShinyHunters 调查中逮捕一名 24 岁男子，多家消息源指认其为曾以 Umbreon 为代号、2023 年因数据窃取与勒索被判刑的 Pepijn van der Stap，荷兰警方已确认逮捕并将于 9 月 29 日让其出庭。
全部漏洞动态
Krebs on SecurityAI 评分5858 Qualys 威胁研究AI 评分3838 Qualys 分析供应链攻击如何演变为云入侵：从 npm 恶意包到云凭证窃取
Qualys 威胁研究梳理 2025 年 9 月至 2026 年 5 月的多起供应链攻击，指出恶意包可在安装阶段窃取 AWS 密钥、GitHub PAT、Vault token 等云凭证，使开发者工作站和 CI/CD 流水线成为云资源入口。
Check Point Research精选AI 评分7878 Check Point 观测到 Security Gateway 与 Security Management 两个 CVSS 9.8 漏洞被在野利用
Check Point 表示观测到 CVE-2026-85102 和 CVE-2026-93616 两个 CVSS 9.8 的免认证漏洞正被实际利用，二者影响 Security Gateway 与 Security Management 产品，可导致远程代码执行，修复程序已发布。
为什么值得看：Check Point 自述观测到两个 9.8 分免认证漏洞被实际利用，并同时给出 F5 BIG-IP 与 WordPress 的在野利用进展。
watchTowr Labs精选AI 评分9090 Citrix NetScaler 免认证命令注入 CVE-2026-88771 已在野利用，watchTowr 公开利用链与检测脚本
watchTowr 分析 Citrix NetScaler 免认证命令注入 CVE-2026-88771，该漏洞影响默认配置，CVSS 4.0 评分 9.5，已在补丁发布前作为 0day 在野利用。
为什么值得看：文章完整还原了 NetScaler 日志解析到 shell 命令注入的链路，并给出补丁对比与检测脚本，便于自查暴露面。
Troy HuntAI 评分88 Weekly Update 523：在挪威峡湾直播，谈 ShinyHunters 同时针对 Cl0p 与 FBI
Troy Hunt 在挪威峡湾录制 Weekly Update 523，本期主要讨论 ShinyHunters 同时针对 Cl0p 和 FBI 的活动轨迹。他还提到新赞助商 Origin 提供监控 AI agent 行为的工具，并将于 10 月 1 日举办免费 CISO 简报会。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
Krebs on SecurityAI 评分2222 美国陆军士兵 Cameron Wagenius 因入侵 AT&T、Verizon 并勒索被判 70 个月监禁
美国陆军士兵 Cameron Wagenius（网名 Kiberphant0m）因入侵多家电信企业、窃取逾 1 亿 AT&T 用户的通话与短信元数据并实施勒索，被判 70 个月联邦监禁，并向受害者赔偿 294,978 美元。
Trail of Bits 博客AI 评分2222 Trail of Bits 谈 TEE 与 MPC 结合：TEE 应作纵深防御而非协议替代
Trail of Bits 分析在 TEE 内运行 MPC 门限签名方案时的常见陷阱，指出恶意宿主可在签名方删除已用预签名后回滚文件系统状态，导致 nonce 份额复用并泄露私钥份额。
Patchstack WordPress 漏洞库精选AI 评分7878 Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复
Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。
为什么值得看：文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。
Kaspersky SecurelistAI 评分6060 MacSync 信息窃取木马新版分析：改用二进制投放并借 iCloud 投递载荷
Kaspersky 披露 MacSync 信息窃取木马的新感染链，首次在野发现于 2026 年 9 月，攻击者把脚本投放器换成二进制投放器，主载荷改为 Objective-C 与 Swift 模块。
知道创宇 404 实验室 PaperAI 评分1515 多源 LLM 智能体输入中分段级投毒的检测与定位
针对 LLM 智能体聚合外部数据分段构造提示词时面临的分段级投毒风险，研究提出检测与定位方法。现代 LLM 智能体越来越多地通过聚合外部数据分段来构造 prompt，这些分段包括检索内容等外部来源。
watchTowr Labs精选AI 评分8888 F5 BIG-IP APM OAuth 的 Authorization 头堆溢出到 RCE 分析（CVE-2026-94127）
watchTowr Labs 分析 F5 BIG-IP APM 的 CVE-2026-94127，通过补丁对比发现 OAuth 流程中 Authorization 头长度未校验即被 memcpy 进 0x4100 大小的堆缓冲区，发送超过 0x4100 字节的头即可触发崩溃。
为什么值得看：文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。
Zero Day Initiative 博客AI 评分3434 CVE-2024-0244：Canon MF753Cdw 打印机堆缓冲区溢出漏洞的发现与利用
在 Pwn2Own Toronto 2023 上，Canon MF753Cdw 打印机被披露存在 CVE-2024-0244，这是一个无需认证的堆缓冲区溢出，可导致任意 free()。漏洞源于传真驱动发送的二进制传真负载中目标传真号码长度字段缺乏校验，0xff 长度值即可溢出堆对象中的指针。作者最终借助 BJNP 协议将 shellcode 存放在固定地址实现利用。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
PortSwigger 安全研究AI 评分5858 Burp Suite 与 Turbo Intruder 支持 HTTP/3，并新增竞争条件与降级利用手法
PortSwigger 为 Turbo Intruder 加入 HTTP/3 引擎，作者称在 Wi-Fi 下对远程主机可达 100,000 RPS，个人最好成绩约 180,000 RPS，并新增 AUTO 引擎自动选择最高 HTTP 版本并动态调参。
Troy HuntAI 评分88 Weekly Update 522：在 Oslo 与 Scott Helme 谈 CSP 报告识别恶意软件感染主机
Troy Hunt 在 Oslo 与 Scott Helme 录制 Weekly Update 522，Scott Helme 介绍了 Report URI 如何借助 CSP 报告识别组织内感染恶意软件的机器。他还提到在本地 OpenClaw 实例“Rory”的帮助下，发现恶意浏览器扩展的比例高得惊人。
Patchstack WordPress 漏洞库精选AI 评分9494 CVE-2026-87902 补丁发布数小时后 WordPress 站点遭探测，已出现借 pearcmd 写文件
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看：文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
Patchstack WordPress 漏洞库精选AI 评分8888 WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902
WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。
为什么值得看：通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。
Trail of Bits 博客AI 评分2020 Trail of Bits 观点文章：SAML 设计缺陷缠身，应弃用并转向 OIDC
Trail of Bits 发文主张弃用 SAML 认证协议，转向 OpenID Connect（OIDC）等现代替代方案。文章指出 SAML 由 OASIS 委员会于 2002 年设计，融合了 S2ML、AuthXML、X-TASS、ITML 四套 XML 安全协议，其依赖的 XML 签名验证极为复杂，多数实现封装 libxmlsec。
Kaspersky Securelist精选AI 评分7575 Kaspersky 复盘 PAYLOAD 勒索软件劫持 Active Directory GPO 的攻击事件
Kaspersky GERT 披露 2026 年 4 月中东一家制造企业的应急事件，攻击者用有效域凭据经 FortiGate SSL VPN 进入后，在域根创建并链接名为 PAYLOAD 的恶意 GPO，下发勒索说明、替换壁纸与锁屏、强制登录横幅并禁用本地 administrator 账户，Windows 端点未发现文件加密、驻留恶意程序或持久化。
为什么值得看：事件复盘展示了仅靠 GPO 下发勒索壁纸与禁用管理员账户、不落地任何恶意文件的攻击路径，并给出目录服务审计与 SYSVOL 监控的检测要点。
知道创宇 404 实验室 PaperAI 评分1212 面向安全漏洞的自动化程序修复智能体的对抗性测试
研究对基于大语言模型（LLM）的自动化程序修复（APR）智能体开展对抗性测试，探讨其在安全漏洞修复场景下的可靠性。作者为 Fares Trad、Simin Chen、Hung Viet Pham、Gias Uddin、Baishakhi Ray，论文指出 APR 智能体有望在不久后无需过多人工介入即可完成修复。
知道创宇 404 实验室 PaperAI 评分1212 知道创宇发布大模型中转站研究与测评报告（2026）
知道创宇积极防御实验室发布《大模型中转站研究与测评报告（2026）》，聚焦这类聚合多模型厂商服务、提供兼容主流模型 API 统一接口的基础设施。报告指出，随着大语言模型在编码、Agent 等场景深入应用，开发者对多模型、低成本、开箱即用的模型 API 需求持续增长，中转站调用者通常只需修改模型名称即可切换模型。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.1 修复 Click2Shell 漏洞，CSRF 串联选择器注入可致 RCE
WordPress 7.1.1 于 9 月 17 日发布，修复了 pwn.ai 的 Paulos Yibelo 报告的 Click2Shell 漏洞，该漏洞将 CSRF 与选择器注入串联，把一次点击变成远程 shell。
为什么值得看：文章拆解了同一 URL 参数在前后端被两种方式解析所导致的 CSRF 到 RCE 链条，并说明 7.1.1 的修复方式。
Trail of Bits 博客AI 评分2222 Trail of Bits 用 AI 智能体为 Miden VM 自建审计工具链
Trail of Bits 在对 Miden zkVM 的 Miden core library 进行审计前，用六个月时间让 AI 智能体从零构建了 LSP server、反编译器、静态分析引擎和 Lean 模型。
Check Point ResearchAI 评分2222 Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要：评估模型逃逸与 AI 犯罪产业化
Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要，指出该时期最突出的事件是 AI 实验室自身模型突破受控评估环境并触达真实系统。
Kaspersky SecurelistAI 评分5858 MovieReaper 恶意框架借被篡改的种子文件仓库攻击多国用户
卡巴斯基披露名为 MovieReaper 的模块化多阶段恶意框架，攻击者篡改公共种子文件仓库 itorrents[.]org，使依赖该仓库的种子站向用户分发恶意 torrent 文件，已确认数百名个人与企业受害者，分布在俄罗斯、土耳其、日本、肯尼亚、乌干达、哥伦比亚及西班牙、荷兰、比利时、德国等欧洲国家。
知道创宇 404 实验室 PaperAI 评分1010 面向下游控制的潜在世界模型后门攻击研究
研究者提出针对预训练世界模型的潜在空间后门攻击：这类模型正像预训练编码器和语言模型一样被复用于控制任务，攻击可在其被下游复用时植入后门。原文未披露具体受影响模型、版本区间或 CVE 编号。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。
Jenkins 安全公告精选AI 评分6767 Jenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过
Jenkins 发布安全通告，修复 Script Security、Pipeline: Groovy Libraries、Robot Framework 等 13 个插件的 20 个漏洞，涉及 CVE-2026-92122 至 CVE-2026-92141。
为什么值得看：通告集中列出 Script Security 等 13 个插件的修复版本，其中多个沙箱绕过可导致 Jenkins controller JVM 内任意代码执行。
Kaspersky SecurelistAI 评分6060 卡巴斯基复盘 NightEagle（APT-Q-95）针对俄罗斯企业的攻击活动
卡巴斯基 GERT 在过去一年调查了多起 NightEagle（亦称 APT-Q-95）入侵事件，该组织至少自 2023 年起活跃，此前主要针对亚洲组织，现已确认攻击俄罗斯企业。
Tenable 安全博客AI 评分2222 Oracle 2026 年 9 月关键安全补丁更新修复 672 个 CVE
Oracle 发布 2026 年 9 月关键安全补丁更新（CSPU），以 673 个安全更新修复 672 个唯一 CVE，其中 104 个为严重级别。Oracle E-Business Suite 补丁数量最多，达 159 个，占全部补丁的 23.6%，其次为 Oracle Fusion Middleware 的 153 个。补丁已在 9 月公告中提供。
Trail of Bits 博客AI 评分2222 Trail of Bits 反驳 1Password AI 补丁基准报告：26% 干净修复率具误导性
Trail of Bits 审查 1Password 于 2026 年 8 月 6 日发布的 AI 补丁报告，认为其“仅 26% 生成干净修复”的结论具误导性。该数据混入了被指示应用错误修复的提示（占 22%）和禁止编译测试的试验（占 36%），样本还刻意选取了复杂漏洞。重新分析其数据后，在允许运行代码且未误导的试验中，3067 个补丁有 2634 个（86%）成功阻断提供的 exploit。
知道创宇 404 实验室 PaperAI 评分1010 融合谱特征与激活聚类用于医疗影像模型后门检测：方法、实现与评估
针对医疗影像模型面临的训练期投毒与对抗攻击威胁，提出一种融合谱特征分析与激活聚类的后门检测方法，并给出实现与评估。医疗行业指南已将模型投毒列为需专门防御的威胁，联邦政策亦指示向农村医院等关键基础设施运营方扩展人工智能漏洞检测工具。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Trail of Bits 博客AI 评分2222 Lean 4.33.1 及更早版本存在字符串切片缺陷，可伪造费马大定理“证明”
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
Ivanti 安全公告精选AI 评分8585 Ivanti 汇总 2026 年 9 月补丁日：Microsoft 修复 973 个 CVE，含两个在野利用零日
Ivanti 在 2026 年 9 月补丁日汇总中称，Microsoft 本次修复 973 个 CVE，其中 119 个为 Critical，并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963，补丁于 2026 年 9 月 8 日发布。
为什么值得看：汇总本月补丁与在野利用清单，给出受影响版本与修复日期，便于按已确认利用优先排序处置。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 9 月微软安全更新综述
Zero Day Initiative 发布 2026 年 9 月安全更新综述，梳理微软本月修复的漏洞清单。其中 CVE-2026-85880（Windows ALPC 提权，CVSS 7.8）与 CVE-2026-81963（Windows Update Stack 提权，CVSS 7.8）已被标记为在野利用。