奇安信威胁情报中心每日安全热点汇总10月5日全球威胁：MetaMask事件致以太坊验证者退出、Citrix NetScaler后渗透创建超级用户并将WebShell映射至类CSS URL、Stirling PDF远程代码执行漏洞（CVE-2026-85714）PoC公开、MSP360遭滥用进行双重RMM钓鱼等。 來源

CNVD收录Ubiquiti UniFi OS Server输入验证不当漏洞（CNVD-2026-38847），涉及广泛部署的网络设备管理平台，提醒用户关注官方更新。 來源

CNVD收录金蝶EAS存在命令执行漏洞，企业ERP系统一旦被利用可能导致服务器被远程控制，建议受影响企业及时升级修复。 來源

国家信息安全漏洞共享平台（CNVD）近期收录杭州海康威视iVMS-A100存在SQL注入漏洞，视频监控管理平台若被利用可能泄露业务数据，建议相关单位评估风险并跟进修复。 來源

香港电脑保安事故协调中心（HKCERT）与政府电脑保安事故协调中心（GovCERT.HK）发布多则警报：Fortinet产品远程代码执行漏洞（极高风险）、Apple产品漏洞（CVE-2026-86950）在野利用、Microsoft Edge与F5 BIG-IP Next for Kubernetes多漏洞，提醒公众及企业尽快更新。 來源

公安部与中央广播电视总台联合摄制的三集纪录片《缅北电诈覆灭纪实》10月5日起每晚18点在央视综合频道首播，独家曝光缅北电诈完整黑暗生态，直击犯罪团伙与诈骗窝点真相，同期开展大规模反诈宣传。 來源

公安部令第176号发布的新规自10月1日起施行，取代2018年《公安机关互联网安全监督检查规定》，扩大对网络服务提供者、数据处理者、软件厂商及关键信息基础设施运营者的监督检查范围，网络安全与数据保护监管执法进入新阶段。 來源

国外研究团队Offensive360披露深信服OMS（运维安全管理系统）登录端点存在高危OS命令注入漏洞（CVE-2026-18641，CWE-78），远程可利用，建议相关用户关注官方修复（8月披露）。 來源

360数字安全集团《2026年8月勒索软件流行态势报告》显示，8月全球1162个组织遭遇双重/多重勒索攻击，其中40家为中国组织；Weaxor、BrzCrypt等家族高活跃，近八成中招设备防护缺位（9月9日发布）。 來源