导语：安全研究人员发布报告称，一个与中国存在关联的组织“军械库城堡”自8月29日起，利用一款远程支持软件中的零日漏洞发动网络入侵。该漏洞编号为CVE-2026-102764，严重程度评分为9.3分，属于高危级别。软件厂商已于10月9日发布安全补丁，修复了这一漏洞。研究人员建议用户尽快安装补丁，以防范潜在的攻击风险。
事件经过
根据安全研究人员发布的报告，代号为“军械库城堡”的组织自8月29日起，开始利用一款远程支持软件中的未知漏洞发动入侵。所谓零日漏洞，是指软件厂商在漏洞被发现并利用时尚未知晓、因而也没有发布补丁的安全缺陷。攻击者利用这类漏洞发起的攻击，往往难以通过常规的安全更新加以防范。
该漏洞的编号为CVE-2026-102764。CVE是国际通用的漏洞编号体系，由专门机构为公开披露的每个安全漏洞分配唯一编号，便于全球安全社区跟踪、讨论和修复。漏洞的严重程度评分为9.3分。这一评分采用通用的漏洞评分体系，满分为10分，9.0分以上通常被划为严重级别，意味着漏洞易于利用且可能造成较大危害。
远程支持软件是一类允许技术人员远程连接并操作用户设备的工具，广泛应用于企业IT运维和技术支持场景。这类软件通常拥有较高的系统权限，能够执行文件传输、远程桌面控制等操作。正因如此，一旦远程支持软件存在可被利用的漏洞，攻击者就可能借助它获得对目标系统的控制权，其危害程度往往高于普通应用软件的漏洞。
报告指出，“军械库城堡”被认定为与中国存在关联的组织。安全研究中的归因通常基于攻击基础设施、技术手法、作案时间规律等多维度证据的综合分析。报告未披露归因所依据的具体技术细节，这在安全研究报告中较为常见，因为公开过多细节可能帮助攻击者规避检测，也可能暴露研究人员自身的信息来源与技术手段。
从8月29日攻击活动被发现，到10月9日厂商发布补丁，中间相隔一个多月。在这段时间里，漏洞处于未修复状态，理论上所有未采取缓解措施的用户都面临风险。安全研究人员通常在确认漏洞存在后，会按照负责任披露的流程先行通知厂商，给予厂商开发补丁的时间，然后再公开发布报告。本次报告的发布时间与补丁发布存在衔接，符合这一行业惯例。
10月9日，软件厂商发布了针对CVE-2026-102764的安全补丁。补丁的发布意味着厂商已经完成了漏洞的定位、修复代码的开发和测试工作。用户安装补丁后，漏洞将被封堵，攻击者无法再利用该漏洞入侵已更新的系统。厂商通常还会通过安全公告说明漏洞的影响范围和修复方式，指导用户完成更新。对于无法立即安装补丁的用户，厂商一般也会提供临时缓解方案，例如关闭受影响的功能模块或调整配置以降低暴露面。
各方反应
截至发稿，除发布报告的安全研究人员和发布补丁的软件厂商外，相关方面尚未发布更多细节，以官方公布为准。研究人员的报告是目前关于此次入侵活动的主要信息来源，厂商的补丁公告则是确认漏洞存在与修复状态的权威依据。
在安全研究领域，发布此类报告是研究人员的常规工作。他们的职责是发现威胁、分析攻击手法，并将研究发现通报给厂商和公众，以推动漏洞修复和提升整体防御水平。及时公开的威胁信息，能够帮助其他组织提前部署防御措施，缩小攻击者的活动空间。报告中对攻击组织的代号命名，是安全社区的通行做法，便于跟踪同一行为体的长期活动，也方便不同机构之间的信息共享与协作。
软件厂商在10月9日发布补丁，是对该事件的标准响应。厂商的安全响应流程一般包括漏洞确认、影响评估、补丁开发、内部测试和公开发布等环节。补丁发布后，厂商通常还会通过多种渠道提醒用户更新，因为只有用户实际安装了补丁，修复才能真正生效，公告本身并不能自动消除风险。
对于被点名的关联指向，报告中提及的组织与中国的关联认定，目前仅有研究人员报告这一信息来源。归因结论的可靠性，取决于报告所依据证据的充分程度，而完整的证据细节尚未公开。外界在引用这一归因结论时，应当注意其信息来源的单一性。
背景影响
零日漏洞的利用一直是网络安全领域的高风险事件。与已知漏洞不同，零日漏洞在被公开之前没有任何补丁可用，防御方只能依靠入侵检测、行为分析等手段发现异常。9.3分的严重程度评分说明该漏洞的利用门槛较低、潜在危害较大，这类漏洞一旦被武器化，往往会在短时间内造成较大范围的影响。
远程支持软件作为攻击目标，近年来并不少见。这类软件部署广泛、权限较高，且通常需要开放网络端口以接受远程连接，这些特点使其成为攻击者眼中的理想目标。历史上，多款远程管理类软件都曾曝出过严重漏洞，引发过较大规模的安全事件。此次事件再次提醒，远程支持类工具的安全管理不容忽视。
从时间线看，攻击活动自8月29日开始，而补丁直到10月9日才发布。这一个多月的时间差，是零日漏洞事件中的典型窗口期。在窗口期内，已经部署了该软件但未采取其他防护措施的组织，处于暴露状态。安全团队通常建议，在补丁发布前采取临时缓解措施，例如限制软件的网络访问范围、加强相关日志的监控、及时备份重要数据等，以降低潜在损失。
漏洞评分体系为用户判断风险提供了量化参考。9.3分的评分处于严重级别区间，意味着漏洞可能允许攻击者远程执行代码或获取高权限。对于评分达到这一水平的漏洞，安全行业的通用建议是优先处理，尽快安排补丁的测试与部署。企业IT部门通常会根据漏洞评分来确定补丁的优先级，严重级别漏洞的补丁往往要求在最短时间内完成安装，相关的变更流程也会为此开辟快速通道。
此次事件也反映了安全研究社区与软件厂商之间的协作机制。研究人员发现漏洞或攻击活动后通知厂商，厂商开发补丁并发布公告，研究人员随后公开报告细节，这套流程已经成为行业标准。它既给了厂商修复的时间，也确保了公众最终能够了解威胁的全貌。负责任披露的核心，是在安全与透明之间取得平衡。
对于普通用户和企业IT管理者而言，此次事件的直接启示是及时更新软件的重要性。安装10月9日发布的补丁，是封堵该漏洞最直接有效的方法。此外，定期检查所使用的远程支持软件是否为最新版本、关闭不必要的远程访问功能、为远程连接设置强认证措施、定期审查软件的访问日志，都是降低类似风险的常规做法，值得长期坚持。
从更宏观的视角看，国家级背景的网络入侵活动一直是全球网络安全治理关注的重点。各国政府和安全机构持续投入资源，用于威胁情报的收集与分析。此次报告中提及的组织关联指向，再次将这一议题带入公众视野。相关情况的进一步发展，有待更多官方信息的披露。
值得一提的是，漏洞编号中的年份部分反映了漏洞被分配编号的年份，而非漏洞实际存在的时间。一个编号为2026的漏洞，其代码缺陷可能早在软件的早期版本中就已存在，只是直到2026年才被发现并编号。9.3分的评分则是基于漏洞被发现时的技术特征评定的，与漏洞存在的时间长短无关。理解这两点，有助于准确解读漏洞编号和评分所传递的信息，避免产生不必要的误读。
补丁管理的实践也值得关注。企业IT部门在收到严重级别漏洞的补丁后，通常需要先在测试环境中验证补丁的兼容性，确认不会影响业务系统的正常运行，然后再分批推送到生产环境。这个流程虽然会占用一定时间，但可以避免补丁本身引入新的问题。对于9.3分这样的严重漏洞，行业通用做法是压缩测试周期，优先完成关键系统的更新，再逐步覆盖全网。
权威一手来源
安全研究人员报告；软件厂商补丁公告
核验日期：2026-10-17
免责声明
本文根据公开新闻编译整理，仅供参考，不构成法律、投资或移民建议。
更多美国生活实用信息，欢迎关注微信公众号：UUUMGT
评论前必须登录！
注册