月度汇总

2026年10月网络攻击与数据泄露汇总：36个被利用的漏洞与大规模泄露

2026年10月，CISA 向其已知被利用漏洞（KEV）目录新增了36个漏洞，比9月的43个少7个。其中11个是 VPN 设备、防火墙等边缘及远程访问产品，5个是发布于2015年至2023年的旧漏洞（均在10月8日加入），10个涉及 Plex、PHP、Ahsay 和 Zammad，另有10个是其他产品。10月本站首次报道了115起事件与漏洞（日本事件65起、海外28起、全球4起、漏洞18个）；这是本站文章的数量，不是国家统计数据。在日本，会员数据库和应用数据库的泄露接连不断。已公布数字最大的是 ShopServe（约2335.6万人）、MUJI 应用（最多约2726万条记录，可能）、Club Tourism（约432万条记录，可能）和 Hana Cupid（最多4,238,242条记录）。服务提供商与 SaaS 的泄露、加密货币交易所的失窃以及 AI 开发平台的事件也在继续。我们对11月的结论是：先修补已加入 KEV 的边缘设备，盘点持有您客户名单的外部服务，并防范冒充遭泄露公司的钓鱼邮件。