安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

安天CERT发布ARTEX流行Fork镜像供应链投毒事件分析。分析确认，源码包本身不含后门，攻击者通过篡改docker-compose.yml镜像引用，将用户导向植入后门的预构建镜像；镜像内二进制在登录接口被植入未认证命令执行逻辑。报告包含样本信息、后门原理、汇编级证据与排查处置建议，供核查参考。

安全研究人员披露，APT29组织部署多组水坑站点针对乌克兰、美国、捷克、保加利亚等目标的移动设备实施攻击，攻击时间覆盖2026年8月27日至9月3日，攻击者攻陷合法站点、部署AiTM仿冒域名，同时攻陷乌克兰Plerdy网页分析服务形成供应链投毒。页面注入UltimateFingerprinter脚本采集数百项设备指纹，随后下发多组n-day漏洞利用链，iOS侧调用DarkSword商业监控工具相关漏洞，可窃取Cookie与设备数据，Android侧依托Chrome漏洞获取浏览器数据及Wi-Fi密码。访问恶意网页即可触发攻击，无需用户额外点击，相关团队同步联动多国CERT对攻击基础设施开展处置。

安全研究人员披露法国国家血液机构EFS三家存储站点遭遇网络攻击，攻击目标为第三方服务商Coolworld Rentals的远程制冷监控平台。攻击者篡改冷库运行参数，抬高温度与除霜阈值，威胁血液、血浆以及生物存储样本安全。EFS本身并非直接攻击目标，属于供应链牵连受害。平台告警正常触发，运维人员及时隔离设备、转移样本，本次事件没有造成血液制品损毁，采血与分发业务维持正常运转，法国ANSSI与卫生部门协同开展应急处置。

Debian与Ubuntu系统APT包管理器存在CVE-2026-109518高危漏洞，CVSS评分为7.7。具备中间人访问权限的攻击者，可结合HTTP重定向以及APT下载重试机制实施攻击，在软件包校验流程完成之后替换安装包，最终在目标主机上以root权限执行任意代码。Debian12、Ubuntu22.04默认开启重试配置因而受影响，Debian11、Ubuntu20.04默认配置不受影响，手动开启Acquire::Retries后风险上升。相关发行版已推送修复包，该漏洞由Max Justicz提交，暂未观测到公开的在野利用活动。

安全研究人员披露，Xen Hypervisor存在XSA-523漏洞，对应编号CVE-2026-102703、CVE-2026-102704，缺陷位于grant-copy内存拷贝模块的缓存校验环节。Xen4.6及以上版本全部受影响，被攻陷客户虚拟机可读取、改写同宿主机其他虚拟机以及dom0特权域内存，最终接管宿主机，Qubes OS、XCP-ng等基于Xen的虚拟化平台均受波及。漏洞由Anthropic Claude辅助发现，Ada Logics、CodeAnt AI独立完成验证，4.17至4.19版本已有官方补丁，更早版本终止安全维护，暂无公开在野利用记录。

美国主机服务商与域名注册商DreamHost确认发生安全事件。该公司发现未授权第三方访问了运行其网页版File Manager（files.dreamhost.com）的服务器，随即下线相关服务并修复漏洞，同时出于预防对可能暴露凭据的邮箱及FTP/SFTP用户强制重置密码，并通知其重设。受害范围涉及File Manager与Webmail会话，FTP登录凭据亦在其中。DreamHost服务超过40万客户，其表示持续调查显示实际受影响客户少于最初预估。网页版File Manager已于10月26日恢复并处于监控状态，受影响用户仍须由账号所有者手动设置新密码后方可访问。