每日简报
SonicWall SMA1000 最高严重性漏洞现已被用于攻击
CISA 下令联邦政府修复 Flax Typhoon 攻击的五个漏洞，而 SailPoint 的报告则详细介绍了非人类 AI 代理的身份安全漏洞。
5 条新闻阅读需 1 分钟
威胁行为者持续利用暴露的软件漏洞以及结构性的身份管理挑战发起攻击。在与中国有关联的威胁行为者 Flax Typhoon 积极利用漏洞后，美国网络安全和基础设施安全局 (CISA) 已将五个安全漏洞添加到其“已知已利用漏洞”目录中。\n\n与此同时，随着自动化程度的提高，企业身份管理持续面临挑战。SailPoint 的一份新报告显示，60% 的组织仍处于基础身份成熟阶段，导致传统控制措施难以有效管理自主的非人类身份。
Flax Typhoon 攻击利用了 CISA 设定的 10 月 11 日联邦机构最后期限的五大漏洞
在与中国有关联的网络威胁组织 Flax Typhoon 积极利用漏洞后，美国网络安全和基础设施安全局 (CISA) 已将五个漏洞添加到其“已知已利用漏洞”目录中。这些漏洞影响的软件包括 ProFTPD、ONLYOFFICE Docs 和 Strapi。
- 为何重要
- 使用暴露版本的 ProFTPD、ONLYOFFICE Docs 或 Strapi 的组织面临着网络间谍活动、远程代码执行和数据访问的风险。
- 应对措施
- 在所有环境中修补 CVE-2015-3306、CVE-2021-3199、CVE-2023-22894 和 CVE-2016-3081。
SonicWall SMA1000 最高严重性漏洞现已被用于攻击
攻击者正在利用 SonicWall SMA1000 设备中的一个最高严重性漏洞（CVE-2026-102255），该漏洞已于三天前的周二进行了修补。
人工智能速度悖论：为什么安全发展比人工智能的雄心壮志落后了几十年
SailPoint 的一份报告显示，60% 的组织仍处于身份安全成熟度的早期阶段，依靠人工或工具辅助的人类速度控制来管理自主的非人类 AI 代理。
微软：过时的Windows设备将停止接收安全更新
微软表示，运行不受支持的 Windows 版本的设备将在明年 Windows 更新证书轮换后停止接收安全更新。
男子承认为网络犯罪分子运营一个拥有15000名洗钱者的网络
一名拥有乌克兰和俄罗斯双重国籍的男子承认运营大规模洗钱活动，为全球网络犯罪分子洗钱数百万美元。
- 为何重要
- 由于内容访问限制，有关洗钱骡子基础设施的具体威胁情报细节尚未得到核实。
- 应对措施
- 审查组织机构的欺诈监控控制措施和可疑金融交易警报。
要点摘要
- CISA 将与中国有关联的威胁组织 Flax Typhoon 利用的五个漏洞添加到其 KEV 目录中，并设定了 10 月 11 日的联邦修补截止日期。
- 被利用的漏洞包括 ProFTPD CVE-2015-3306、ONLYOFFICE Docs CVE-2021-3199 和 Strapi CVE-2023-22894。
- SailPoint 的报告显示，60% 的组织在身份安全成熟度方面仍处于 Horizon 1 或 Horizon 2 阶段。