本期聚焦兩項資安議題：巴黎奧運相關的仿冒網域威脅獵捕，以及 Apache Doris FE Meta Service 的不當驗證漏洞。
巴黎奧運仿冒網域威脅獵捕
- Sekoia.io 為因應巴黎 2024 奧運可能面臨的網路威脅，主動展開威脅獵捕作業。
- 調查工作於 2024 年 7 月及 8 月間進行，重點鎖定與奧運相關的拼字仿冒網域。
- 研究目標包含辨識由惡意行為者註冊、容易與官方或相關服務混淆的網域。
- 潛在威脅來源涵蓋網路犯罪活動，以及可能涉及進階持續性威脅（APT）的攻擊行動。
- 此類主動獵捕可協助防禦團隊及早掌握可疑網域與相關惡意操作。原始資訊：[https://ift.tt/ogkKQY0]
Apache Doris FE Meta Service 驗證漏洞
- Apache Doris 被揭露一項編號為 CVE-2026-31377 的不當身分驗證漏洞。
- 漏洞影響 Apache Doris 的 FE Meta Service，可能允許未經授權的存取。
- 公告將此漏洞的嚴重程度標示為「important」，系統維運與資安團隊應納入風險評估。
- 漏洞資訊由 Apache 的 Calvin Kirs 發布至 oss-sec 郵件論壇，公告時間為 2026 年 9 月 23 日。
- 使用 Apache Doris 的組織應確認 FE Meta Service 的曝露範圍與存取控管狀態，並追蹤官方後續處置資訊。原始資訊：[https://ift.tt/TEylZeM]