四家供应商15个CVE三天内集中爆发身份层遭遇协同攻击

据Forkast发布，2026年10月2日至5日期间，四起独立的身份层漏洞接连浮现，形成集中的安全故障群。ZITADEL 10个CVE集群、Zimbra CVE-2026-73570、Bouncy Castle CVE-2026-71885以及MCP OAuth凭证窃取事件初看彼此无关，但共享一个结构性模式：信任默认值失效。在每起事件中，系统架构均假设。