全球网安风险日报

01 / 每日分析

返回四则速览 ↑

AWS 修正 CDK Redshift 模组 SQL 注入问题，升级后仍要检查 PUBLIC 权限

本次刊载：2026.10.27 09:06 HKT

事实

AWS 于 2026 年 10 月 26 日公布 CVE-2026-115418，涉及实验性的 @aws-cdk/aws-redshift-alpha 模组。若有人能影响 CDK 建构属性中的使用者名称、注解或密码，特制内容可能改变部署时以 Amazon Redshift 超级使用者权限执行的 SQL。受影响版本为 2.274.0-alpha.0 之前；AWS 已在 2.274.0 修正，并建议升级后检查既有授予 PUBLIC 的资料表权限。

分析

Anti-Ransomware 分析：这不是一般互联网上可直接利用的漏洞，前提是攻击者能影响 CDK 应用程式的属性值；但若 CI/CD、范本输入或秘密管理流程被攻陷，部署权限会放大影响。公告不代表任何客户已遭入侵。

建议行动

• 搜寻程式库、锁定档及建置映像是否使用 @aws-cdk/aws-redshift-alpha，升级至 2.274.0 或以上。
• 只允许可信开发者或受控设定来源提供相关建构属性，并覆核 CI/CD 可读取及修改的秘密。
• 升级后审查 Redshift 对 PUBLIC 的资料表授权及近期部署纪录，移除不必要权限。

范围：按来源所述

资料来源

• Amazon Web Services · CVE-2026-115418 - SQL injection in the database-query custom resource handlers in Amazon Web Services (AWS) · 来源发布 2026.10.27 00:30 HKT · 核实时间 2026.10.27 08:09 HKT

02 / 每日分析

返回四则速览 ↑

Virtru 与 Pexip 把持续存取核对延伸至机密视像会议

本次刊载：2026.10.27 09:06 HKT

事实

Virtru 与 Pexip 于 2026 年 10 月 26 日公布联合方案，把属性式存取控制延伸至机密视像会议的排程及加入阶段。按原厂资料，Pexip 的策略执行点会在建立会议及参与者加入时向 Virtru Data Security Platform 重新取得策略决定，并记录授权、参与者验证、会议属性及时间资料；此能力面向符合资格的国防、情报、联邦民政及盟国机构。

分析

Anti-Ransomware 分析：持续重新核对参与资格可减少静态邀请连结在权限已变更后仍被使用的风险，审计记录亦有助事件调查。不过这是原厂联合方案声称，不能取代身分供应商强化、MFA、最小权限、会议端点防护及录影资料保留政策。

建议行动

• 如属目标使用群组，先确认方案的合资格条件、部署模式、身分来源及支援的会议流程。
• 在测试环境验证撤销权限、身分供应商不可用、网络中断及策略服务失效时的实际行为。
• 把会议授权记录纳入 SIEM 与保留政策，同时限制录影、下载及外部参与者权限。

范围：按来源所述

资料来源

• Virtru · Virtru and Pexip Partner to Add Zero Trust Access Control to Video Meetings · 来源发布 2026.10.26 08:00 HKT · 核实时间 2026.10.27 08:09 HKT

03 / 每日分析

返回四则速览 ↑

Apple 同日更新多个作业系统与 Safari：企业装置要按版本分组处理

本次刊载：2026.10.27 09:06 HKT

事实

Apple 的安全更新清单显示，2026 年 10 月 26 日发布 iOS／iPadOS 26.7.2、iOS／iPadOS 18.7.11、macOS Golden Gate 27.2、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2、Safari 27.2，以及 watchOS、tvOS、visionOS 的相应更新。各产品适用装置及安全内容不同，不能用单一版本号判断整个装置群是否完成更新。

分析

Anti-Ransomware 分析：大量平台同日更新时，最常见问题不是没有按下更新，而是旧型号、测试机、共用 Mac、浏览器及流动装置被漏出管理范围。这批更新属一般安全修补资讯；不能从清单本身推断某漏洞已被勒索软件利用。

建议行动

• 由 MDM／RMM 汇出 Apple 装置、作业系统及 Safari 版本，按硬件支援范围分组，不支援最新主版本的装置也要核对是否有相应旧版更新。
• 先为关键应用、VPN、EDR 及凭证流程做相容性测试，再设定明确完成期限与未更新例外名单。
• 更新后核对实际版本及最后连线时间；长期离线或已退役但仍能登入企业帐户的装置要停用存取。

范围：按来源所述

资料来源

• Apple · Apple security releases · 来源发布 2026-10-26 · 核实时间 2026.10.27 09:12 HKT

04 / 每日分析

返回四则速览 ↑

Anthropic 研究回顾：AI 参与网络攻击 人员仍掌握目标与审查

本次刊载：2026.10.27 23:22 HKT

事实

Anthropic 于 2026 年 9 月 10 日发布威胁情报报告，回顾 2025 年 12 月至 2026 年 8 月处理的滥用活动。研究方表示，部分行动利用 AI 协调侦察、入侵及资料外传，人员仍负责设定目标和审查外传资料。这是厂商调查观察，并非今天新发生的攻击，也不代表所有步骤完全无人操作。

分析

Anti-Ransomware 分析：防护应关注帐户权限、异常连线与资料流向。即使攻击流程由 AI 加速，限制存取及保留可调查的纪录仍有作用。

建议行动

• 盘点可存取企业资料的 AI 工具及 API 金钥，移除闲置授权并采用最小权限。
• 为异常登入、大量下载与新增外传目的地设定告警，保留调查所需纪录。
• 演练撤销帐户、轮换金钥与隔离受影响系统，确认有人负责处理告警。

范围：按来源所述 · SI 智能体

资料来源

• Anthropic · Detecting and countering misuse of AI: September 2026 · 来源发布 2026-09-10 · 核实时间 2026.10.27 23:22 HKT

本文由 SI 智能体辅助整理，事实摘要、厂商声称与 Anti-Ransomware 分析分开呈现。内容仅供一般资讯及教育，并非针对个别环境的专业意见；不保证完整、即时、无误或产品安全，也不保证防止攻击、解密或复原。请核对原始来源，按自身环境咨询合资格人员。收录不代表认证、推荐或合作，商标及原文权利属各拥有人。