适用对象：运行服务器、VPN 设备、会员数据或外部服务的人，以及想知道自己使用的服务是否遭到泄露的人。本文汇总了本站10月发布的内容和 CISA 的公开信息，不涉及攻击手法。
数字看10月
115是本站文章的数量
这只统计本站10月发布的首次报道文章（11月1日发布的文章不包括在内）：日本事件65起、海外事件28起、全球事件4起、漏洞18个。我们没有报道的事件不包括在内，它也不是任何政府或机构汇编的统计数据。不能据此说事件比上个月增加了。
被利用的漏洞：36个里有什么
KEV 是 CISA 判定为已被利用的漏洞列表。10月1日至31日新增36个，使目录达到1,766条。按产品类型：
边缘及远程访问产品：11
Plex、PHP、Ahsay、Zammad：10
其他（Windows、Linux 内核、GitLab 等）：10
发布于2015年至2023年的旧漏洞：5
本站有文章的条目附有链接。没有文章的条目按 KEV 的记录列出。
| 分组 | 产品与 CVE | 加入日期 | 本站文章 |
|---|---|---|---|
| 边缘设备 | Ivanti Connect Secure CVE-2026-104935 | 10月13日 | 边缘设备漏洞汇总 |
| 边缘设备 | Ivanti Connect Secure CVE-2026-111357、CVE-2026-118527 | 10月30日 | Ivanti Connect Secure 后续 |
| 边缘设备 | Palo Alto Networks PAN-OS CVE-2026-0322 | 10月14日 | 边缘设备漏洞汇总 |
| 边缘设备 | Fortinet CVE-2025-61624（FortiOS 等） | 10月16日 | 边缘设备漏洞汇总 |
| 边缘设备 | Fortinet FortiMail CVE-2026-104286 | 10月1日 | 无 |
| 边缘设备 | Cisco Secure Email Gateway CVE-2026-76519 | 10月14日 | 边缘设备漏洞汇总 |
| 边缘设备 | Cisco Secure Firewall ASA CVE-2026-76418 | 10月29日 | Cisco ASA 与 FTD VPN |
| 边缘设备 | Citrix NetScaler CVE-2026-88779 | 10月4日 | CVE-2026-88779 |
| 边缘设备 | Arista VeloCloud Orchestrator CVE-2026-114625 | 10月23日 | VeloCloud Orchestrator |
| 边缘设备 | BeyondTrust Remote Support CVE-2026-102764 | 10月16日 | 无 |
| 旧漏洞 | ISC BIND CVE-2015-5477、ProFTPD CVE-2015-3306、Apache Struts CVE-2016-3081、ONLYOFFICE Docs CVE-2021-3199、Strapi CVE-2023-22894 | 10月8日（五个同日） | 无 |
| 同一产品组 | Plex Media Server CVE-2026-96652、96654、96655、96656 | 10月20日 | Plex Media Server |
| 同一产品组 | PHP CVE-2026-109618、CVE-2026-109619 | 10月26日 | PHP 严重安全版本 |
| 同一产品组 | Zammad CVE-2026-102489、CVE-2026-102490 | 10月2日 | DIVD 入侵与 Zammad |
| 同一产品组 | Ahsay AhsayCBS CVE-2026-105133、CVE-2026-105134 | 10月14日 | 无 |
| 其他 | SiteGuard Server Edition（日本产）CVE-2026-106931 | 10月20日 | SiteGuard Server Edition |
| 其他 | Linux 内核 CVE-2026-46300 | 10月28日 | Linux 内核 CVE-2026-46300 |
| 其他 | VMware ESX CVE-2026-41709 | 10月28日 | VMware ESX 日志漏洞 |
| 其他 | GitLab CVE-2026-97229 | 10月29日 | GitLab 严重补丁 |
| 其他 | Adobe Commerce CVE-2026-48356 | 10月27日 | Adobe Commerce |
| 其他 | Google Brotli CVE-2026-111497 | 10月27日 | Brotli |
| 其他 | Collabora Online CVE-2026-110447 | 10月23日 | Collabora CODE |
| 其他 | Microsoft Windows CVE-2026-96951、Atlassian CVE-2026-21589、Siemens Software Center CVE-2026-110936 | 10月13日、15日、20日 | 仅 Atlassian：边缘设备漏洞汇总 |
“边缘设备”“同一产品组”和“其他”这些分组是本站自己划分的，并非 KEV 的分类。
我们的解读：10月 KEV 中突出的不是新型弱点，而是边缘设备和容易停止更新的老旧产品。10月8日加入的五个漏洞发布于3到11年前。即使您不使用这些产品，也应借此机会检查是否还有旧环境在运行。关于如何排定修复顺序，请参阅如何决定优先修复哪些 CVE（CVSS、EPSS、KEV）。
日本规模最大的泄露
下表列出本站文章中所写的官方数字。记录是一个条目；人数是去除重复后的大致数字。“可能”表示公告没有说泄露已被确认。由于单位和确定程度不同，这不是排名。日期为公告日期。10月公布的部分事件（Club Tourism、Tin Pan Alley、Northflank、Chainalysis、Linux CVE-2026-98432）在本站于11月1日发布。
| 组织与服务 | 公告日期 | 数字（所用单位） | 确定程度（按公告） | 本站文章 |
|---|---|---|---|---|
| E-Store（ShopServe） | 10月16日（最终报告） | 约2335.6万人 | 已泄露（买家、店主和联盟会员合计，去除重复，大致数字） | ShopServe |
| 良品计划（MUJI 应用） | 10月30日 | 最多约2726万条记录 | 可能泄露（包括已退出的用户） | MUJI 应用 |
| Club Tourism | 10月31日（首次通知） | 约432万条记录 | 可能泄露 | Club Tourism |
| Hana Cupid | 10月28日 | 最多4,238,242条记录 | 已泄露（该数字是“可能受影响的客户”） | Hana Cupid |
| Matsuya Foods Holdings（Matsuya 应用） | 10月30日 | 2,377,127条记录以上（应用会员：2,000人，可能多达3,000人） | 已泄露 | Matsuya |
| Sony Network Communications（So-net） | 10月27日 | So-net 会员记录2,141,986条；plala（S Course）会员记录443,495条 | 泄露已确认 | So-net |
| H2O Retailing（H2O ID） | 10月19日 | 约126万条记录 | 已泄露（几乎所有 H2O ID 会员的部分数据） | H2O ID |
| World（子公司 Tin Pan Alley） | 10月30日 | 合计约120万条记录 | 可能泄露 | Tin Pan Alley |
泄露的项目因事件而异。例如，MUJI 应用的公告列出了邮箱地址、出生日期和性别，并称不包括姓名和地址。Hana Cupid 列出了用户 ID、加密密码和邮箱地址。请在各篇文章中核对您自己的项目。
记录数不是人数，被计入也不等于受到影响
记录不是人，有几起事件还包括已经退出服务的人。您是否受到影响，请通过公司表示将发送的个别通知以及官方网站上的公告来确认。
10月的五个主题
(a) 通过服务提供商和 SaaS 的泄露
即使您自己的公司没有做错什么，委托给服务提供商的名单也可能泄露。10月，邮件发送服务、灾害警报邮件服务、航空公司预订承包商和 IT 管理平台都发生了事件。
- Blastmail：已确认所有合同的公司名和联系人姓名泄露，以及345份合同的收件人名单泄露
- SpeeCAN RAIDEN：一项被市町村用于灾害邮件的服务；最多约313.6万个邮箱地址（估计）可能已泄露
- JAL 与 ANA 预订承包商：据公告，约9.2万人（JAL 和 JTA）以及约3.78万人（ANA）的预订数据通过承包商被访问
- ConnectWise Cloud Backup：应用凭据遭未经授权访问，导致服务停止；一家云服务商报告称有超过2,250个租户遭到登录尝试
(b) 会员与应用数据库
零售、餐饮和电信品牌的会员数据库和应用管理系统的泄露在10月下半月持续不断。除上表外，本站当月还报道了另外几起。
- MUJI 应用（最多约2726万条记录，可能）
- Matsuya 应用管理系统（2,377,127条记录以上）
- Hana Cupid（最多4,238,242条记录）
- H2O ID（约126万条记录）
(c) 加密货币失窃
从9月下旬到10月底，交易所及相关服务接连遭遇事件。数字均按各公司公布的为准，多数原因仍在调查中。
- Binance：10月29日估计未经授权提款的影响约为63亿美元，并表示将补偿损失
- Bitget：表示在第三方安全产品中的零日漏洞被利用后，约3.875亿美元被盗（事件发生在9月下旬；本站文章发布于10月）
- Bithumb：据报道，对内部移动协作软件的未经授权访问导致844名客户的个人数据外泄
- Polymarket：表示一家第三方提供商遭到入侵（据报道是通过某个脚本），暂停了交易，并表示将补偿受影响的用户
(d) AI 开发平台与借助 AI 的攻击
持有 AI API 密钥的平台、AI 开发工具和托管 AI 都发生了事件。利用 AI 能力的攻击报告也在继续。
- Northflank：告知客户，应将所有存储的环境变量视为已被解密；已报告有 AI API 密钥被滥用
- OpenCode：部分用户关联的 AI 提供商 API 密钥受到影响
- Zeabur：表示有3,218,965个环境变量和321,810个账户的信息被读取
- 一个 Cursor 扩展：一个被篡改的“Claude Code”扩展在应用市场上被分发了约11小时
- Chainalysis：表示遭到了使用其所称“offensive agentic techniques”的未经授权访问
- Cloudflare Workers AI：表示有155次其他客户请求的数据被混入了响应
另外，据报道，Linux 内核 CVE-2026-98432 已由一家 AI 公司的研究团队在实验室中演示为远程代码执行。这依据的是该公司自己的报告，媒体尚未核实。就我们所能确认的，尚未发现真实世界的攻击，它也不在 KEV 中。整体情况见借助 AI 的攻击与防御顺序。
(e) 边缘设备
除了 KEV 中的11个之外，Ivanti Connect Secure 因不同的漏洞在10月13日和30日被两次加入。打补丁并不能清除更新之前已发生的入侵痕迹。
- 2026年10月中旬被利用的边缘设备漏洞
- Ivanti Connect Secure CVE-2026-111357 和 CVE-2026-118527
- VeloCloud Orchestrator CVE-2026-114625
- 如何防御 VPN 设备和远程访问
11月该怎么做
先修补已加入 KEV 的边缘设备
列出每台 VPN 设备、防火墙和邮件网关的产品与版本，把已加入 KEV 的在数日内升级到修复版本。更新前保存日志，并把能访问管理界面的来源限制在您的管理网络内。
盘点持有您客户名单的外部服务
列出持有客户邮箱和姓名的服务：邮件发送、预订、会员管理、备份。同时检查合同结束后数据是否仍然留存。
平台发生事件时轮换存放的密钥
当云或 AI 开发平台报告事件时，轮换存放在那里的环境变量、API 密钥和令牌，并检查使用记录中是否有您不认识的内容。
防范冒充遭泄露公司的邮件
泄露公布之后，冒用该公司名义的邮件往往会增加。不要通过其中的链接登录或输入任何信息；请与官方网站上的公告对照。如果您可能受到影响，请先更改任何重复使用同一密码的服务的密码。
如何识别这类邮件，请参阅什么是网络钓鱼？。
来源
- CISA，“Known Exploited Vulnerabilities Catalog”（JSON 数据源；本站统计了2026年10月1日至31日的新增数量）— cisa.gov
- 本站文章：边缘设备漏洞汇总、ShopServe、MUJI 应用、Club Tourism、Hana Cupid、Matsuya、So-net、H2O ID、Tin Pan Alley（各篇均引用了官方公告）
- 首次报道的数量是本站统计的2026年10月发布的日文快讯文章数量
延伸阅读
- 全年列表：2026年数据泄露与网络攻击时间线
- 防御暴露的设备：如何防御 VPN 设备和远程访问
- 确定修复优先级：如何决定优先修复哪些 CVE（CVSS、EPSS、KEV）
- 借助 AI 的攻击：借助 AI 的攻击与防御顺序
- 检查是否已被入侵：如何检查您的服务器是否已被入侵