安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

安全研究人员披露，经东南亚经销商CryptoBilis销售的Ledger部分硬件钱包存在未经授权的硬件植入。事件调查源于多名用户报告数字资产异常流失，随后送检设备中至少有一台被确认增加了额外硬件组件。相关设备通过正常零售渠道销售，外观和包装与普通产品相似，用户在购买时难以直接识别内部硬件变化。Ledger在调查后确认目前发现的受影响设备均来自CryptoBilis销售渠道，并与该经销商展开核查。CryptoBilis随后暂停Ledger等硬件钱包产品销售，相关设备被进一步送交检查，以确认植入组件的结构及其在钱包操作过程中的作用。

安全研究人员披露，一项利用木马化Terraform Provider的攻击活动正在针对开发者工作站和CI/CD环境。恶意Provider伪装成AWS相关组件，在Terraform执行初始化和加载流程时运行附加代码，并根据Windows、macOS或Linux系统下载对应载荷。后续部署的FLATROOF可收集浏览器保存的凭据、Cookie、命令历史、系统信息以及部分加密货币钱包扩展数据，并将收集结果发送至远程基础设施。攻击链还会进一步部署ROOFDECK后门，使攻击者能够执行命令、管理文件并维持对受感染主机的远程访问。相关活动主要面向使用Terraform进行云基础设施部署的开发者和自动化构建环境。

Gitea 28.1.0集中修复9项已分配CVE的安全问题。CVE-2026-97208可绕过站点管理员关闭新建Push Mirror的设置；CVE-2026-86684在特定配置下可使仓库管理员将内容推送到服务器本地Git仓库；CVE-2026-96594会使仓库中的HTML文件以Gitea源站身份渲染并形成存储型XSS；CVE-2026-101023允许将尚未过期的访问令牌用于刷新流程并延长访问；其余问题还涉及附件权限、强制私有仓库策略绕过、私有用户活动Feed泄露、Tag与Release资源权限以及迁移过程中内存耗尽。相关问题影响28.0.0及部分更早版本。

Elastic Stack披露14项安全漏洞，涉及Elasticsearch、Kibana及Elastic Agent/Endpoint。最高危的CVE-2026-102406评分8.8，Kibana Fleet在安装自定义集成包时未正确核验数据流标识所有权，具备相应委派权限的用户可接管其他租户正在使用的数据流，使后续数据被导向攻击者控制的处理链并造成未授权读取或修改。同期还披露Elasticsearch跨集群搜索授权绕过、委派角色管理权限提升、多项内存或递归型拒绝服务，以及特定Windows区域设置下Elastic Endpoint处理特制文件名时反复崩溃等问题。

日本第一兴商披露，其个人信息处理承包方日本哥伦比亚集团一名员工的电脑感染恶意软件，设备中临时保存的客户及员工个人数据存在泄露可能。涉及约863.1万条客户记录和9.3万条员工记录，总计约872.4万条，字段包括姓名、性别、出生日期、电子邮箱和电话号码。第一兴商表示，目前尚未确认这些数据已实际被外传，也未发现由该事件导致的个人信息滥用，其自身系统亦未确认遭入侵。相关数据不包含密码，事件原因和实际泄露范围仍在调查。

Ahold Delhaize于10月12日确认其网络出现安全事件，并采取预防措施主动将部分内部系统下线。事件影响多个旗下零售品牌的数字服务，其中Albert Heijn网站、移动应用、线上订购和送货服务一度出现无法正常使用或功能受限的情况，Etos和Gall & Gall的部分客户服务及物流系统也受到影响。美国旗下部分连锁品牌网站在事件期间同样出现访问异常。实体超市和门店继续营业，消费者仍可进行现场购物。公司组织内部技术和安全团队处理事件，并逐步恢复受影响的线上平台、客户服务和物流相关系统。