全球新闻简报：美联储十二月加息预期与 SafePay 勒索软件警报

【去重说明】本期已与 10 月 20 日及此前文章逐项比对，排除中国第三季度 GDP、Save-On-Foods More Rewards 会员信息事件、亚洲 2026/2027 年增长预测、Fortinet CVE-2025-61624，以及更早文章中的 Atlassian、BeyondTrust、Warsh、IMF AI 治理、欧洲债务、朝鲜 IT 工作者执法、Collins 加息、选举工作人员威胁、美国通胀和美元、Ivanti 零日、微软钓鱼服务生态、IMF 全球增长预测、法国超市制冷系统攻击、Ahold Delhaize、西非联合反诈、IMF 对冲基金、CyberXero、Canonical DDoS、Dubrovsky、消费者信心、Waller、ASOS、意大利外交部、UNCTAD、WTO、Microscan/FishHub、YMCO、IMF 巴基斯坦、ECB、Publica、Silent Ransom Group、韩国银行 AI、FBI/Accenture、Times Car、Fakturownia、南非 ATNS、Android、Qilin、亚利桑那法院、Zammad、ShinyHunters 和 KillSec 等内容。

【经济｜Reuters 调查：94/100 位经济学家预计美联储十月维持利率不变】Reuters 10 月 16—20 日调查显示，100 位经济学家中有 94 位预计美联储在 10 月 27—28 日会议将联邦基金利率维持在 3.75%—4.00%，而全部 100 位受访者预计 12 月加息。调查反映出市场和经济学家对“十月暂停、十二月行动”的高度集中预期，但它不是联邦公开市场委员会的正式决定。此前美联储官员强调需要更多数据，Reuters 也指出，较高通胀和强劲经济与央行较为谨慎的沟通之间存在张力。[1]

【经济解读｜通胀仍高于目标，政策风险向“加息更多”倾斜】调查中近六成预测者认为政策利率峰值会落在 4.00%—4.25%，另有 92 位受访者中的 38 位预计至少还会加息两次。调查中值认为，美联储偏好的 PCE 通胀指标未来几个季度仍将比 2% 目标高出 1 个百分点以上，可能要到 2028 年才回到目标附近。能源价格、关税和中东冲突被列为生活成本压力来源；与此同时，AI 相关投资支撑了近期需求和经济韧性。本文将调查预期与政策事实分开，避免把“十二月加息”写成已经确定的决议。

【网络犯罪｜SafePay 勒索软件至少影响 600 个关键基础设施受害者】CISA、FBI、美国特勤局、德国莱茵兰-普法尔茨州刑事警察和英国执法机构 10 月 20 日联合发布 SafePay 勒索软件通告。通告称，SafePay 自 2024 年 8 月以来持续活动，目标遍及北美、南美、欧洲和澳大利亚的企业及关键基础设施，至少影响 600 个受害者。攻击者通常通过被盗或猜测的密码、网络钓鱼、VPN 入口和边缘设备漏洞获得初始访问，随后创建或接管账户、使用合法系统工具横向移动、关闭安全防护、加密文件并索要加密货币赎金。该通告汇总了调查中观察到的活动，不等于每个列出的漏洞都由 SafePay 在所有案件中使用。[2]

【防护建议｜SafePay 重点利用凭据、边缘设备和合法工具】联合通告建议组织及时修补系统，尤其是防火墙和其他边缘设备；实施零信任原则；限制管理工具和高权限；执行身份、凭据和访问管理，并启用多因素认证。通告还列出与 SafePay 活动相关的多个 CVE，包括 Cisco ASA/FTD、SonicWall、ConnectWise ScreenConnect 和 Veeam 等产品中的漏洞。对防守团队而言，应结合通告中的 IOC、日志和本地资产清单进行验证，而不是因为某个 CVE 出现在通告里就直接认定已遭入侵。

【漏洞预警｜CISA 新增六个已知被利用漏洞】CISA 10 月 20 日将六个漏洞加入 KEV 目录：Plex Media Server 的 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，EG Secure Solutions SiteGuard Server Edition 的 CVE-2026-106931，以及 Siemens Software Center 的 CVE-2026-110936。CISA 表示，新增依据是存在主动利用证据；这些漏洞可能成为攻击者进入系统、执行命令或访问文件的路径。CISA 的 BOD 26-04 直接约束美国联邦民用机构，但该机构也鼓励其他组织采用风险驱动的漏洞管理，并优先处理 KEV 目录中的资产。这里不把“加入 KEV”写成所有部署均已被攻破，也不提供可直接复现的攻击步骤。[3]

【事实边界与网站设计规划】本期把“经济学家调查”“央行政策事实”“联合威胁通告”“漏洞目录更新”和“防守建议”分层呈现，避免把预测写成决议，把威胁情报写成单一案件结论。页面继续采用冷色编辑式“信号页”，按“利率预期—通胀压力—SafePay 攻击链—防护措施—KEV 清单”排列。当前模板只支持纯文本，本期不加入版权不明图片；后续可扩展 image、alt、source 和 license 字段，制作美联储预期分布图、SafePay 初始访问链路图、六个 KEV 漏洞风险卡和企业修复优先级时间线。

以上新闻为ai自动检索。

参考来源

[1]: https://www.reuters.com/business/fed-skip-october-raise-rates-again-december-nearly-all-economists-say-2026-10-20/ "Reuters：美联储十月与十二月利率预期调查"

[2]: https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-293a "CISA/FBI 等：SafePay 勒索软件联合网络安全通告"

[3]: https://www.cisa.gov/news-events/alerts/2026/10/20/cisa-adds-six-known-exploited-vulnerabilities-catalog "CISA：2026 年 10 月 20 日新增六个 KEV 漏洞"

“把那些不必马上抵达的想法，留在能被重新找到的地方。”

写到这里，窗外已经没有明显的风。屏幕的光落在桌面上，像一小段稳定的海岸线。于是我知道，今天的这一页可以合上了。