安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

Rank Math披露，部分用户在10月15日20:02 UTC至10月16日07:12 UTC之间从官方网站下载或更新的Rank Math PRO 3.0.123遭到恶意代码污染，安装并激活后可使WordPress网站失陷。恶意组件会与rank1cdn[.]com通信，可建立持久访问，并在有人访问受感染网站时重新生成隐藏后门；受影响站点中还可能出现wpsupport_前缀管理员账户、伪造WordPress核心文件和恶意计划任务。事件仅影响PRO版，WordPress.org免费版未受影响，厂商随后移除受污染文件并发布干净的3.0.124版本。

安全研究人员披露，伪造Web3加速器“Apex Accelerator”通过恶意npm包@apexacc/cli和@apexacc/audit向Windows与macOS系统投递窃密程序和后门。项目以免费AI额度、代码工具和安全审计功能吸引开发者，其中所谓18项安全审计工具实际返回硬编码、日期生成或随机结果。安装后的启动器会从GitHub Releases下载平台对应二进制文件，并通过vrf.apexaccs[.]org获取攻击者命令。相关组件还可截获并重定向OpenRouter大模型请求，读取其中的提示词、对话历史、代码片段和工具输出，并在AI代理配置中注册攻击者控制的MCP服务器。

Google发布Chrome桌面稳定版155.0.8059.84/.85（Windows和macOS）及155.0.8059.84（Linux），修复10项安全漏洞。其中CVE-2026-110922为Prerender组件严重级释放后使用漏洞；6项高危问题分别涉及DOM内存破坏、V8释放后使用、Core内存破坏、SVG内存破坏以及另外两项V8内存安全问题。其余3项中危漏洞包括Desktop输入验证不当、Compositing释放后使用和Workers内存破坏。相关漏洞由外部研究人员及内部团队在4月至10月间报告，修复版本于10月15日进入稳定渠道。

OpenCode披露，10月16日晚其一套准备退役的旧系统遭入侵，影响约1.4%的OpenCode Console用户，均为在Console中连接外部AI服务提供商的账户。相关工作区保存的OpenAI、Anthropic和Google等第三方API密钥可能暴露，最早可能暴露时间为10月17日00:30 UTC。项目方于10月17日上午向已识别用户发送邮件通知，并表示事件与一场大规模模型蒸馏活动有关。多名受影响用户随后报告出现数百至1700美元不等的异常API费用，部分Google Cloud项目因检测到滥用活动而被暂停。

SiteGuard Server Edition披露，统计功能存在CVE-2026-106931 OS命令注入漏洞，并已确认遭到实际利用。漏洞影响2.20及以上且启用统计功能的版本，该功能默认开启；Apache、Nginx和IIS版8.00 Update5之前版本以及FreeBSD Apache/Nginx版7.00 Update6之前版本受影响，IIS 3.10至4.00 Update4除外。漏洞可使攻击者在产品所在服务器上以Root或SYSTEM权限执行任意OS命令。厂商已于9月29日向直接支持客户发送通知，并在8.00 Update5和7.00 Update6中完成修复。

日本经济新闻社披露，攻击者利用被盗凭据于10月7日凌晨访问其网络中的开发系统，并接触存储在云端的个人信息，共涉及约183万条记录。其中约15万条至少包含姓名、电子邮箱、住址、电话号码或出生日期中的一项，约12万条包含电子邮箱；其余约168万条记录不含可直接识别个人身份的信息，事件未涉及信用卡数据。公司发现后撤销遭滥用凭据，并于10月11日向日本个人信息保护委员会报告，受影响人员将陆续收到单独通知。