Cofense 披露冒充 Anthropic 私人预览的钓鱼活动窃取企业凭证
Cofense 研究人员披露一起钓鱼活动，攻击者伪装成 Anthropic 私人预览邀请，诱骗企业用户在伪造的 Google 和 Microsoft 登录页提交凭证。
AI安全动态
CSO精读推荐指数5858 FreeBuf推荐指数4444 攻击者串联PHP2Shell与Linux内核漏洞，15分钟获取root权限攻陷25台服务器
攻击者串联PHP2Shell与Linux内核漏洞，15分钟即可获取root权限，已攻陷25台服务器并渗透美政府关联内网。攻击链显示仅打补丁不够，需警惕残留后门。
FreeBuf推荐指数5555 PHP2Shell漏洞遭在野利用，资产可见性不足致企业修复难
PHP2Shell高危漏洞已遭在野利用，因资产可见性不足、补丁落地难，将在企业环境残留数年，作者认为其危害或超Log4Shell。
嘶吼推荐指数6767 GEEKCON2026 上海举办：AI黑客极限挑战赛六类目标被攻破11次
GEEKCON2026 上海大会举办，在保留DAF漏洞利用挑战赛和30+5深度分享的同时，新设AI黑客极限挑战赛与AI黑客辩论赛。AI黑客极限挑战赛设六类目标，包括国民级应用、办公软件、开源大模型推理框架、全景摄像机、四足机器人和家用智能陪伴机器人，四十分钟即有队伍攻破AI基础设施，六类目标累计被攻破11次，仅两类未被攻破。
SecurityWeek推荐指数6060 CISA 警告 CVE-2026-41709 被 Warp Panda 用作零日攻击美国机构
CISA 将 VMware ESXi 日志记录不足漏洞 CVE-2026-41709 加入 KEV 目录，要求联邦机构两周内修复。
SecurityWeek推荐指数4949 Cisco 修复被在野利用的防火墙 VPN 零日漏洞 CVE-2026-76418
Cisco 修复了被在野利用的 Secure Firewall ASA 与 FTD 漏洞 CVE-2026-76418（CVSS 8.6），该漏洞位于 Remote Access SSL VPN 服务，未认证远程攻击者可触发设备意外重启造成拒绝服务。
SecurityWeek精选推荐指数8080 Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
Infosecurity Magazine推荐指数5353 CloudSEK披露MR ROBOT安卓银行木马即服务平台，针对印度银行客户
威胁情报公司 CloudSEK 于 10 月 28 日发布研究，披露名为 MR ROBOT 的安卓恶意软件即服务（MaaS）平台，通过 Telegram 机器人 APK Shield 向附属人员出租定制银行木马，针对印度银行客户。
微信公众平台推荐指数2222 CVE-2026-112611/112610：CoreGraphics PDF 越界写入漏洞 POC
仓库公开了 CVE-2026-112611 与 CVE-2026-112610 两个 CoreGraphics PDF 越界写入漏洞的 POC。正文开篇以三个「不」说明该仓库的定位与使用边界，但正文内容被截断，未给出漏洞细节、受影响版本、CVSS 评分或利用条件。
微信公众平台推荐指数5050 GitHub C2：支持 MCP 接入 AI 的双通道红队指挥平台
GitHub C2 是面向红队攻防的指挥平台，支持 MCP 接入 AI 以适配全自动渗透流程，具备自动提权、进程伪装、无文件上线能力，载荷采用 AES 加密。平台采用 Flask 网页控制台加 Rust Agent 架构，主通道使用 Cloudflare Worker，GitHub Issue 作为备用链路，故障时可自动切换。
微信公众平台推荐指数2525 通过自定义扩展名将恶意文件伪装成合法文件
攻击者可通过自定义扩展名将恶意文件伪装成合法文件，以规避基于扩展名的检测。该手法利用用户对文件类型的惯性信任，诱导其打开伪装后的恶意文件。防御方需结合文件内容检测而非仅依赖扩展名进行识别。
微信公众平台推荐指数1212 四款 USB 加密产品被发现硬编码密钥或隐藏账户：硬件外壳不等于安全
四款 USB 加密产品被发现存在硬编码密钥或隐藏账户等安全缺陷，表明硬件加密外壳并不等同于真正的安全防护。中科汇能于10月28日发布的信息安全快讯披露了这一发现，提示用户在选用 USB 加密类产品时需警惕厂商实现层面的密钥管理与账户后门风险。
微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
微信公众平台推荐指数1010 每日安全预警 ｜ MySQL 等数据库漏洞风险通报（2026-10-28）
2026-10-28 发布的每日安全预警通报了 MySQL 等数据库的漏洞风险，内容仅供参考与安全防御研究，不构成任何安全处置依据，具体处置请以各厂商官方安全公告为准。
微信公众平台推荐指数6060 恶意npm攻击劫持42个GitHub仓库窃取凭证并传播恶意软件
研究人员发现42个遭恶意篡改的GitHub仓库，隶属于11位合法仓库所有者，该攻击属于testmetest npm恶意活动。这起攻击结合凭证窃取、开发工具执行钩子、恶意软件包发布多种手段。
微信公众平台推荐指数1212 CVE-2026-97631 漏洞预警：存在约16年的缓冲区溢出漏洞，CVSS 9.5，影响绝大多数服务器
CVE-2026-97631 是一个存在约 16 年的缓冲区溢出漏洞，CVSS 评分 9.5，影响绝大多数服务器并可执行代码。原文仅提供漏洞编号、类型、存在时长、影响范围、可执行代码及 CVSS 评分等预警信息，未披露受影响软件、修复方案与利用细节。
微信公众平台推荐指数2525 对某国政府主站的授权渗透测试实战
安全团队受相关方邀请，对某国政府主站及关联业务系统开展授权渗透测试，验证政府门户、业务系统与内网边界在真实攻击条件下的防护能力。评估遵循非破坏性验证原则，对生产数据仅做证明危害所需的最小必要读取，未执行删除、破坏性写入或影响业务连续性的操作。
微信公众平台推荐指数2222 phpMyAdmin 5.2.3 WebAuthn 2FA 绕过漏洞声明
phpMyAdmin 5.2.3 默认分发中影响 WebAuthn 认证流程的高严重性安全漏洞声明已发布。该漏洞涉及 WebAuthn 2FA 绕过，影响 phpMyAdmin 5.2.3 默认分发的认证流程。原文未提供 CVE 编号、CVSS 分数或修复版本等更多细节。
微信公众平台推荐指数4040 黑客窃取菲律宾政府68GB数据，却把传输日志与攻击工具暴露在公开目录
攻击者窃取菲律宾政府68GB数据后，将传输日志、访问日志与攻击工具留在了任何人都能浏览的公开目录里，Hunt.io 因操作者未关闭目录列表而得以完整捕获。攻击者此前精心重建了公开工具、设计了内存加载并准备了完整的横向移动环境，却因这一疏漏暴露了全部痕迹。
微信公众平台推荐指数1515 PHP 会话上传进度代码执行漏洞预警
PHP 在启用会话上传进度功能、且应用代码采用特殊会话序列化配置与运行时切换方式时，存在代码执行漏洞，未经验证的攻击者可借此执行任意命令并获取权限。漏洞利用需同时满足上述配置条件，未提供 CVE 编号、受影响版本或修复方案等细节。
安全深度阅读推荐指数6262 神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
一个身份不明的 AI 中转服务正在向中国大陆及其他 OpenAI 与 Anthropic 产品未官方销售的地区提供 OpenAI Codex、Claude Code 等流行 AI 编程工具，但关闭了其中的关键安全功能，包括沙箱。
Hacker News同新闻推荐指数7373 Cathedral用AI Agent在12小时内攻破Anthropic系统，获取员工与内部数据
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
Cyber Security News推荐指数5656 Group-IB 披露针对印度的 CyberDakait 银行木马活动，17,960 台 Android 设备被感染
Group-IB 披露针对印度金融部门的 CyberDakait 威胁集群，至少 17,960 台 Android 设备被感染，7,611,443 条短信被拦截。
cve.now推荐指数5858 CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
cve.now推荐指数5353 CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
cve.now推荐指数1212 CVE-2026-88941：Kaspersky 修复 Kaspersky Security Center Windows Network Agent 模块漏洞
Kaspersky 修复了 Kaspersky Security Center Windows Network Agent 模块中的漏洞 CVE-2026-88941，该漏洞可能导致 Network Agent 模块运行异常。
微信公众平台推荐指数3434 Node.js Brotli 远程代码执行漏洞预警
Node.js Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，进而造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
Cyber Security News推荐指数3838 CISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
CISA 已将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入 Known Exploited Vulnerabilities 目录，设定 2026 年 11 月 11 日为修复截止日期。
Cyber Security News推荐指数6060 Cisco Secure Firewall 0-Day 漏洞 CVE-2026-76418 在野利用致 SSL VPN 设备重启
Cisco 发布安全通告，修复正在被在野利用的 CVE-2026-76418，该高危漏洞（CVSS 8.6）存在于 Secure Firewall ASA 和 FTD 软件中，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录 VPN 即可触达受影响处理路径。
cve.now推荐指数1818 CVE-2026-115245：Chat AI with Dispatcher < 2.4 未授权任意文件上传漏洞
WordPress 插件 Chat AI with Dispatcher 在 2.4 之前版本存在未授权任意文件上传漏洞（CVE-2026-115245），攻击者无需登录即可上传包括 PHP 脚本在内的任意文件，可能导致远程代码执行并完全控制站点。
Cyber Security News推荐指数6262 黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
Cyber Security News推荐指数2323 WatchGuard 披露 7 个 Fireware OS 严重漏洞，可致远程代码执行与 root 级攻击
WatchGuard 在 10 月 27 日的安全公告中披露了 7 个 Fireware OS 严重漏洞，影响 Firebox 防火墙，可导致远程代码执行、root 级操作注入和内存破坏，严重性评分为 9.1 至 9.5。
Cyber Security News推荐指数4343 WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
Hacker News推荐指数2525 TLP Is Not a Suggestion：Akamai 用 agentic AI 应对 Node2Shell 与 PHP2Shell 漏洞
Node2Shell（CVE-2026-111497）是 Node.js 内置 Brotli 解码器中的越界写漏洞，可导致 RCE；PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）则允许攻击者在 PHP 5 及以上版本服务器上实现远程代码执行。
Hacker News推荐指数1515 Department of Peace 开源美国国土安全部（DHS）员工目录网页版
Department of Peace 将其 icepick CLI 工具推出网页版，公开美国国土安全部（DHS）员工目录，数据集 DOP2 经自动化与人工研究补充，原始版本可经 DDoSecrets 下载。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
SANS ISC Diary推荐指数5858 SANS ISC披露新型ClickFix攻击活动，伪装Cloudflare验证页同时针对macOS和Windows
SANS ISC研究员Bradley Duncan于2026-10-28发现一种新的ClickFix攻击活动，通过伪造的Cloudflare验证页面诱导用户执行命令，同时针对macOS和Windows。
Cyber Security News推荐指数6262 恶意 Firefox 扩展伪装 Phantom、Jupiter 和 Bitget 窃取加密钱包私钥
Socket.dev 研究人员于 10 月 27 日披露，三款恶意 Firefox 扩展伪装成 Phantom、Jupiter 和 Bitget 钱包，窃取助记词和私钥，并通过 bonto[.]io 域名子域外传，相关扩展已被下架。