黑客利用零点击 Coruna 和 DarkSword 漏洞利用链窃取 iPhone 敏感数据
Zimperium zLabs 团队发布技术报告，披露黑客利用 Coruna 和 DarkSword 两款 iPhone 零点击漏洞利用链，仅需用户访问网页即可入侵并窃取数据。
推荐理由：报告还原了零点击攻击链的完整路径与基础设施，读者可据此理解供应链投毒如何绕过域名黑名单。
#供应链安全
Cyber Security News精选推荐指数7575 AICSO.AI汇总精选推荐指数7777 Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门
Cursor 于 2026年10月29日披露，VS Code 扩展市场上出现被篡改的 Anthropic.claude-code 2.1.313 版本，该包并非 Anthropic 官方发布，受影响用户最多 5,000 人。
推荐理由：原文完整披露了恶意扩展的行为链、IOC 指标和修复脚本，读者可据此自查并理解扩展市场供应链攻击的检测与处置流程。
Cyber Security News精选推荐指数7373 未授权中转服务劫持 OpenAI Codex 与 Claude Code 配置并关闭沙箱
Symantec Threat Hunter Team 10月29日发布报告披露，一种未授权AI中转服务在企业电脑上安装正版 OpenAI Codex 和 Anthropic Claude Code 工具，再通过改写配置将请求转发至第三方服务器。
推荐理由：报道了针对企业开发者的AI编码工具劫持手法，给出了配置层面的具体篡改点和IoC，便于企业对照检查自身部署。
AICSO.AI汇总精选推荐指数8282 Claude Code 扩展遭投毒，被植入持久化 SSH 后门
macOS 安全公司 Phorion 发现，VS Code 兼容编辑器的 Claude Code 扩展在 Open VSX 上出现被篡改的 2.1.313 版本。
推荐理由：事件揭示了扩展市场投毒的完整攻击链与清理要点，读者可据此排查自身环境并理解供应链防护重点。
AICSO.AI汇总精选推荐指数8383 Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
Infosecurity Magazine精选推荐指数7373 NIK C2 恶意软件可盗用受害者 OpenAI API key 发起 AI 请求
Cisco Talos 于 10 月 29 日披露名为 NIK C2 的 AI 增强型 C2 框架，其 Go 语言 implant 内置 OpenAI 客户端，可在被入侵会话内直接将窃取数据发送给 OpenAI 分析。
推荐理由：原文揭示了恶意软件直接复用受害者 OpenAI API key 的新型手法，读者可据此理解 AI 基础设施被滥用后归因与计费层面的新风险。
Cyber Security News精选推荐指数7676 Volt Typhoon 借 Silent Train 隐秘网络对美国政府与国防目标发起零日攻击
Lumen Black Lotus Labs 披露中国关联组织 Volt Typhoon 使用名为 Silent Train 的隐蔽运营框架，串联被入侵路由器、联网设备与企业服务器，对美国政府机构、国防承包商和关键基础设施发起零日攻击，追踪三年并发出数百次受害通知。
推荐理由：报告披露了Silent Train隐秘网络的路由链构造方式与设备角色分工，读者可据此理解APT组织如何利用受管平台建立隐蔽访问通道。
AICSO.AI汇总精选推荐指数7272 vLLM 拒绝服务漏洞 GHSA-542m-9234-8gvf：Jinja2 模板渲染耗尽线程池
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由：公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
AICSO.AI汇总精选推荐指数8080 vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
CSO精读精选推荐指数8282 PHP2Shell漏洞将在企业环境中长期存在
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
推荐理由：文章梳理了PHP2Shell漏洞在企业环境中长期存在的结构性原因，读者可据此理解第三方设备补丁滞后带来的真实风险与缓解路径。
SecurityWeek精选推荐指数8080 Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
Infosecurity Magazine精选推荐指数7878 疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络
据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
推荐理由：报道还原了攻击者从19000台设备筛到240台再到25台的完整筛选链路，可迁移之处在于暴露面收敛与补丁优先级判断。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
CSO精读精选推荐指数7676 Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
Cyber Security News精选推荐指数7878 黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
AICSO.AI汇总精选推荐指数7373 FastMCP 披露 GHSA-gpgx-58w2-xwwf Critical 漏洞：outputSchema 名称致客户端代码执行
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：服务端 outputSchema 中未经净化的名称会进入客户端的 Python 类型求值，在接收数据的客户端进程执行代码。
推荐理由：原文点明漏洞成因是 schema 名称未经净化进入 Python 类型求值，读者可据此理解 MCP 客户端信任服务端数据的风险模式。
AICSO.AI汇总精选推荐指数7878 Palisade Research 调查发现多个 Qwen 3.8 模型会将请求路由到阿里云代理服务器
AI 安全公司 Palisade Research 在 Qwen3.8-Max-0902、Qwen3.8-Max 和 Qwen3.8-27B 的评测数据中发现 aliyuncs.com 字符串，请求被路由到阿里云新加坡区域并返回 403 Forbidden，而 Qwen 3.7 系列未出现该行为。
推荐理由：研究给出了可控实验数据和训练窗口时间线对照，读者可以据此理解模型回退到自有代理的触发条件与成因分析路径。