2026/9/9 网安 + AI 前沿日报

Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit

Bill Toulas · 2026/9/9 4:08

针对 F5 BIG-IP APM 环境中设备的 Linux rootkit 可以拦截 PHP 文件加载过程，并将无文件 web shell 直接注入内存，从而避免在磁盘上编写恶意代码。 [link]

The EU CRA's Real Question: What Shipped, and When Did You Know?

Sponsored by ActiveState · 2026/9/9 4:24

欧盟网络弹性法的漏洞报告要求将于 9 月 11 日生效，这要求软件供应商在发现被积极利用的缺陷后，最快需在 24 小时内完成报告。ActiveState 解释了为什么准确掌握出货内容及漏洞发现时间对于满足新规至关重要。 [link]

DoppelCart fraud network uses 119,000 fake shops to steal credit cards

Bill Toulas · 2026/9/9 4:35

名为 DoppelCart 的大规模欺诈行动利用超过 11.9 万个域名运行虚假在线商店网络，旨在窃取用户的支付卡详情。 [link]

Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Lawrence Abrams · 2026/9/9 2:18

今天是微软 2026 年 9 月的补丁星期二，官方发布的安全更新修复了创纪录的 966 个缺陷，其中包括两个已被积极利用的零日漏洞。 [link]

Microsoft releases Windows 10 KB5122878 extended security update

Lawrence Abrams · 2026/9/9 2:49

微软发布了 Windows 10 KB5122878 扩展安全更新，其中包含本月创纪录的 2026 年 9 月补丁星期二修复程序以及部分错误修复。 [link]

Windows 11 cumulative updates KB5124008 & KB5122880 released

Mayank Parmar · 2026/9/9 1:57

微软针对 25H2/24H2 和 23H2 版本发布了 Windows 11 KB5124008 及 KB5122880 累积更新，旨在修复安全漏洞、错误并添加新功能。 [link]

OpenAI says ChatGPT outage causes image generation errors

Sergiu Gatlan · 2026/9/9 0:28

OpenAI 正在调查一起持续发生的事件，该事件导致 ChatGPT 图片生成失败以及上传文件时出现延迟。 [link]

ShinyHunters hackers claim breach of Florida "DAVID" DMV database

Lawrence Abrams · 2026/9/9 0:35

ShinyHunters 勒索团伙声称入侵了佛罗里达州车管所名为 DAVID 的在线平台数据库，并窃取了超过 20 万条该州驾驶员记录。 [link]

August updates trigger 0xc0000409 errors on Windows Server 2016

Sergiu Gatlan · 2026/9/8 23:22

微软表示，在启用了 Compatibility Appraiser 诊断服务的 Windows Server 2016 系统上，2026 年 8 月的安全更新可能会触发 0xc0000409 错误。 [link]

OpenAI says GPT-6 Astra can find zero-days, but is also harder to monitor

Mayank Parmar · 2026/9/8 22:40

OpenAI 证实，GPT-6 Astra 是其首个在网络安全能力方面达到关键级别的广泛部署模型。 [link]

SAP warns of maximum severity 'OVERPASS' kernel vulnerability

Sergiu Gatlan · 2026/9/8 22:55

SAP 在 2026 年 9 月的安全更新中解决了多个产品中的 20 个漏洞，其中包括 SAP Kernel 代码中一个名为 OVERPASS 的最高级别严重性内存损坏漏洞。 [link]

Webinar: The forgotten Google Workspace access that can lead to a breach

BleepingComputer · 2026/9/8 20:40

连接到 Google Workspace 的第三方应用程序在原始用途被遗忘后仍可能保留访问权限。本次研讨会将探讨过度授权的集成如何导致数据泄露，以及哪些安全控制措施可以帮助快速发展的公司降低风险敞口。 [link]

Adobe fixes critical Magento zero-day exploited to backdoor servers

Bill Toulas · 2026/9/8 21:34

Adobe 发布了针对 CVE-2026-75650 的紧急修复程序，这是一个名为 StyleSmuggler 的最高级别严重性零日漏洞，已被用于在服务器中植入后门，影响多个版本的 Magento 和 Adobe Commerce。 [link]

Hackers build AI frameworks for widescale credential theft

Bill Toulas · 2026/9/8 20:03

威胁行为者正越来越多地从 AI 辅助编程工具转向多智能体框架，从而实现攻击每个阶段的自动化。 [link]

Microsoft: Windows Server 2025 changes causing app crashes

Sergiu Gatlan · 2026/9/8 19:57

微软上周向客户发出警告，由于近期内存管理机制的变更，部分 Windows Server 2025 可能会出现应用程序崩溃的情况。 [link]

220 million traveler records exposed in Vietnam-linked APIS leak

Ax Sharma · 2026/9/8 15:35

独家报道：一个泄露的预报旅客信息系统（APIS）数据库包含了 2.2 亿条旅客和机组人员记录，涉及姓名、护照号、出生日期、国籍以及 2017 年至 2026 年的航班详情。研究人员通过云端路径利用默认凭据访问了这个与越南相关的系统。 [link]

BleepingComputer 新闻