英国空管系统软件故障致大规模航班中止

宣布时间 2026-09-21

1. 英国空管系统软件故障致大规模航班中止


9月19日，英国国家空中交通服务公司（NATS）宣布起源报告，披露9月8日大规模航班作废和延误由航行数据系统软件缺陷引起。NATS首席执行官马丁·罗尔夫体现，问题已追溯至一小段代码，已接纳缓解步伐并测试永世修复计划。故障软件认真为飞机分派雷达识别码，在处置惩罚手动分派代码请求时，软件收到“优先级更高的使命”新闻而暂时中止该使命，恢复时一个先前未知的缺陷阻止其准确恢复运行并破损输出效果，影响后续航班数据更新，整个历程仅一毫秒。上午10点首次故障，两分钟后系统报警，45秒后过失消逝。下昼12:30新链路故障忠言泛起，管制员转为手动处置惩罚部分使命，随后链路因多次超时自动断开。政府宣布重大事故，限制步伐扩展至整个英国以重启国家空域系统并重载航行数据。限制仅一连六小时，但杂乱用了两天多才恢复正常。NATS强调此次故障与2023年故障无关，未发明网络攻击或恶意运动证据。据英国航空协会统计，约33万名旅客受影响，超15.5万名航班作废，超18万名延误，周二约30%航班作废。航空公司要求赔偿数万万英镑，英国航空协会呼吁连忙赔偿并制订增强抗危害妄想。


https://cybernews.com/news/iran-tanker-cyberattacks-us-ships-monitored/


2. CISA将三个Linux内核高危误差列入KEV目录


9月20日，美国网络清静和基础设施清静局（CISA）已将三个Linux内核误差添加至其“已知已使用误差（KEV）”目录，划分为CVE-2025-39682、CVE-2025-39964和CVE-2026-53266。CVE-2025-39682的CVSS评分为9.8，属严重级别，该误差保存于TLS吸收路径中，无法准确处置惩罚异�；蛱厥馇樾�，可能允许经由身份验证的外地用户袒露敏感内存内容或导致拒绝服务。CVE-2026-53266评分为8.8，涉及ebtables SNAT ARP重写路径中的内存损坏问题，可能允许外地攻击者造成意外系统行为、系统崩�；蚧竦锰嵘娜ㄏ�。CVE-2025-39964评分为7.8，是影响AF_ALG套接字的同步缺陷，可能允许同时写入相互滋扰，从而导致系统崩�；蛴跋旒用懿僮鞯耐暾�。阻止披露时，尚无关于这三个误差在现真相形中怎样被使用的详细信息，也不清晰它们是否被用作简单攻击链的一部分。CISA已下令联邦机构在2026年9月21日之前完成上述误差的修复。


https://securityaffairs.com/199430/security/u-s-cisa-adds-linux-kernel-flaws-to-its-known-exploited-vulnerabilities-catalog-2.html


3. npm恶意包隐藏运行时加载器绕过防御


9月20日，一连举行的npm恶意运动涉及“indexed-btree”包，它冒充正当的周下载量200万次的“sorted-btree”库，将加载器隐藏在BTree.prototype.set()要领中，运行时才执行，从而绕过GitHub 2026年6月推出的装置剧本阻挡等npm清静步伐，装置历程不触发任何审批。Checkmarx称该手法可绕过标准污点剖析和静态扫描器。执行后，恶意软件网络系统信息架构、主机名、CPU、内存等，通过Slack和Telegram泄露，并轮询Sepolia测试网以太坊合约获取C2指令，用X25519天生AES密钥解密第二阶段载荷，还可删除文件扫除痕迹。攻击者还伪造GitHub客栈和提交历史以显得正当，其钱包持有109个以太币（泉源未说明）。尚有九个相关包已被移除，下载量从37万到195万不等。建议开发职员接纳运行时行为剖析，受影响用户应轮换密钥并恢复开发情形。


https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/


4. OpenAI Codex沙箱曝两处逃逸误差


9月20日，研究职员发明两种逃离OpenAI Codex沙箱的要领，其中一种能在最严酷的只读模式下，无需批准提醒即可在开发者机械上运行下令。据Accomplish AI的Oren Yomtov称，缺陷已于8月12日报告，八天内修复。更严重的是Heapjack：翻开别人的代码库并询问代码问题，编写者就能在你的盘算机上执行不受沙盒�；さ南铝�。Heapjack针对Codex Desktop的node_repl组件，该组件无法关闭。node_repl运行一个Node.js历程，含可信与不可信两个执行上下文，可信上下文通过随机令牌证实可信度，但两者共享统一内存堆，令牌可被不受信托一方读取。攻击者用v8.getHeapSnapshot()获取堆快照，实验所有形似UUID的字符串，通过过失信息判断令牌是否准确，随后借助令牌向父历程通讯管道写入请求并执行。第二个缺陷Overpatch保存于开源Codex CLI中。研究职员使用Codex自带的apply_patch工具，该工具会授予对补丁中指定每个路径父文件夹的写入权限。误差使用包括两项更改的补�。阂幌罾┐笕ㄏ�，另一项通过符号链接向.zshrc添加一行，开发者翻开的下一个终端就会运行攻击者代码。


https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/


5. Check Point修复严重RCE误差


9月18日，Check Point Software宣布清静更新，以解决一个严重误差，该误差可能允许攻击者在治理系统上以root权限执行代码。该误差编号为CVE-2026-91843，源于清静治理服务器实例登录历程中的基于栈的缓冲区溢出弱点，这些实例治理清静网关（防火墙）并监控网络清静事务。该清静问题还影响公司的日志服务器，这是一个专门用于网络和存储Check Point防火墙天生日志的服务器。乐成使用误差可让无权限威胁行为者在无需用户交互的低重漂后攻击中获得远程代码执行权限。Check Point还为无法安排最新LivePatch的客户提供暂时缓解步伐，包括增强易受攻击的系统，并通过在SmartConsole控制面板中编辑“治理和设置”>“权限和治理员”>“受信托的客户端”下的条目来限制对受信托IP地点/子网的会见。虽然公司尚未将此清静误差标记为已被起劲使用，但体现清静团队可通过在审计和治理员登录日志中查找“治理员登录失败：用户名过长”警报来识别CVE-2026-91843攻击。


https://www.bleepingcomputer.com/news/security/check-point-warns-critical-flaw-lets-hackers-execute-code-as-root/


6. 多艘油轮疑遭网络攻击，美国监控近20艘船


9月19日，据彭博社周五报道，第三艘在地中海航行的油轮系统瘫痪，政府已接到疑似网络攻击报告。尚有两起8月份爆发的网络攻击事务被归罪于外国威胁行为者，据报道，美国现在正在监控至少20艘海上船只。据彭博社报道，悬挂利比里亚国旗的液化自然气运输船“Vivit Africa LNG”号在前往意大利途中，海员报告称他们“突然无法会见一些内部控制系统”。系统故障已报告给韩国船舶挂号处，该机构与意大利海岸警卫队一起，在控制系统失灵的情形下资助船舶航行。这艘船龄三年的油轮于8月20日脱离路易斯安那州查尔斯湖，手艺故障爆发在本月初，就在其原定于9月7日抵达意大利罗维戈港之前。凭证AIS网络阻止周五显示的信息，这艘299米长的船只现在正在突尼斯和西西里岛之间的水域漂流。有趣的是，航运数据显示，“Vivit Africa”号现实上从未在罗维戈港� ？啃队�，而是掉头“返回西班牙”。此次疑似网络攻击尚未归因于任何特定威胁组织。


https://cybernews.com/news/iran-tanker-cyberattacks-us-ships-monitored/