安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

安全研究人员披露，一项钓鱼活动正在传播Rust编写的CikaBika Bot远控木马。受害者收到包含磁盘映像文件的PDF诱饵，映像中放置伪装成Word文档的LNK快捷方式；打开后会显示诱饵文档，同时启动隐藏PowerShell进程解码并运行嵌入式程序。后续Nim加载器释放Rust DLL和PowerShell部署脚本，并尝试将DLL移动至受保护的Edge目录，通过DLL搜索顺序劫持加载恶意代码。CikaBika启动后使用Discord为每台受感染主机建立独立通信通道，收集系统、进程和网络信息及屏幕截图，可接收命令执行、进程控制、文件上传下载、摄像头和屏幕流等指令，并可将目录压缩为ZIP后通过Ngrok外传。

安全研究人员披露，Google Play出现一款仿冒Google Chrome的应用，其名称、图标和应用描述均模仿官方浏览器，但开发者显示为Hizbartech，包名为com.ballbounce.Hizbartech。该应用此前以Ball Bounce游戏身份上架，并于9月底更改品牌和商店展示信息，随后曾以赞助结果形式出现在Chrome相关搜索页面。公开截图显示该应用的下载标记超过10万次，安装包约42MB；实际安装后的界面并非浏览器，而是带有AI头像的联系人或聊天式应用。10月14日后，该应用的Google Play直接链接已显示无法访问，相关商店条目被移除。

安全研究人员披露，Al Jazeera员工设备在2024年至2025年遭到通过定向网络广告投递的Candiru间谍软件攻击，至少45台设备成为目标。广告由Discover-Tech投放，加载时会把设备广告ID和IP地址发送至服务器进行目标筛选，命中目标后再返回浏览器或应用攻击代码，无需用户点击即可触发后续感染。研究人员从一台受感染设备恢复了Windows间谍软件样本，并通过网络日志还原出广告服务器、设备筛选服务器和控制服务器组成的连接序列。2026年3月至6月，相关广告竞价记录接近40亿次，覆盖近20万个网站和移动应用。

Nextcloud的Collabora Online - Built-in CODE Server应用存在CVE-2026-110447，影响26.4.303之前版本。攻击者可在本地CODE服务未运行时，通过proxy.php中的命令注入问题，以Web服务器账户权限执行系统命令。首个已记录攻击发生于9月10日，多个管理员报告服务器被植入PHP WebShell，其中攻击命令还尝试回传系统信息，并搜索KeePass数据库、Bitwarden、1Password以及Bitcoin、Electrum、Monero、Ethereum等凭据和加密钱包文件。漏洞于9月11日在26.4.303版本中修复，并于10月14日发布安全公告。

安全研究人员披露，Linux内核网络栈存在CVE-2026-99999漏洞，又称PwnEscape漏洞，CVSS评分9.3。研究团队在Vercel沙箱挑战中使用AI辅助源代码分析发现该问题，虚拟机Guest可通过特制网络数据包影响宿主机Linux网络栈中的校验和处理流程，并重复读取宿主机内存。在Vercel生产沙箱环境中，每个触发数据包可泄露约32字节宿主机内存；在研究人员自有KVM环境中，还复现了宿主机崩溃、64字节内核写入以及Guest到Host的Root级代码执行。漏洞修复已合入Linux主线，并回移至多个稳定内核分支。

BK Japan于10月15日披露，其Burger King日本官方应用会员信息管理系统遭第三方未授权访问。相关访问发生于10月2日至7日，公司于10月13日确认会员信息外泄，涉及约1118万条记录。泄露字段包括会员ID、电子邮箱、注册类型、都道府县、性别、出生日期、姓名、电话号码、是否使用过移动点餐以及邮箱验证状态。公司发现事件后封禁相关通信来源，成立应对团队并实施临时措施，同时向日本个人信息保护委员会报告，并通过邮件陆续通知受影响会员。