前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
AI安全动态
AICSO.AI汇总精选推荐指数7474 Cyber Security News推荐指数2323 WatchGuard 披露 7 个 Fireware OS 严重漏洞，可致远程代码执行与 root 级攻击
WatchGuard 在 10 月 27 日的安全公告中披露了 7 个 Fireware OS 严重漏洞，影响 Firebox 防火墙，可导致远程代码执行、root 级操作注入和内存破坏，严重性评分为 9.1 至 9.5。
Cyber Security News推荐指数4343 WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
Hacker News推荐指数2525 TLP Is Not a Suggestion：Akamai 用 agentic AI 应对 Node2Shell 与 PHP2Shell 漏洞
Node2Shell（CVE-2026-111497）是 Node.js 内置 Brotli 解码器中的越界写漏洞，可导致 RCE；PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）则允许攻击者在 PHP 5 及以上版本服务器上实现远程代码执行。
Hacker News推荐指数1515 Department of Peace 开源美国国土安全部（DHS）员工目录网页版
Department of Peace 将其 icepick CLI 工具推出网页版，公开美国国土安全部（DHS）员工目录，数据集 DOP2 经自动化与人工研究补充，原始版本可经 DDoSecrets 下载。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
SANS ISC Diary推荐指数5858 SANS ISC披露新型ClickFix攻击活动，伪装Cloudflare验证页同时针对macOS和Windows
SANS ISC研究员Bradley Duncan于2026-10-28发现一种新的ClickFix攻击活动，通过伪造的Cloudflare验证页面诱导用户执行命令，同时针对macOS和Windows。
Cyber Security News推荐指数6262 恶意 Firefox 扩展伪装 Phantom、Jupiter 和 Bitget 窃取加密钱包私钥
Socket.dev 研究人员于 10 月 27 日披露，三款恶意 Firefox 扩展伪装成 Phantom、Jupiter 和 Bitget 钱包，窃取助记词和私钥，并通过 bonto[.]io 域名子域外传，相关扩展已被下架。
Cyber Security News推荐指数3636 Google 修复 Chrome 52 个安全漏洞，含 4 个严重漏洞
Google 发布 Chrome 安全更新，修复 52 个漏洞，其中 4 个为严重级别，涉及 FileSystem、FileAPI、Skia 和 Layout 组件，Stable 通道升级至 156.0.8078.73/.74（Windows/Mac）和 156.0.8078.73（Linux）。
Cyber Security News精选推荐指数7272 OWASP 报告：ChatGPT 辅助无攻防经验操作者接管管理员账户
OWASP GenAI Security Project 发布 LLM Exploit Generation Phase 2 报告，在授权训练环境中测试发现，ChatPT 帮助一名没有攻防知识的操作者接管了管理员账户：操作者复制命令、把结果回传给聊天机器人，并按指引修改密码登录成功。
推荐理由：报告区分了人工引导与自主 Agent 两条测试路径并给出失败原因，读者可据此判断 AI 在真实攻击链中能替代到哪一步。
Cyber Security News推荐指数6262 研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。
Cyber Security News推荐指数2929 TeamViewer 修复三个高危漏洞，远程桌面会话可被用于执行恶意代码
TeamViewer 于 10 月 27 日发布安全公告 TV-2026-1011，修复三个高危漏洞，CVSS 最高 8.8，影响 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 的客户端组件，官方建议升级至 15.83 或最新版本。
Cyber Security News推荐指数6060 研究员发现Telegram贴纸零点击漏洞并串联实现iOS代码执行
安全研究员Saifeldeen Aziz称发现Telegram贴纸中的新零点击漏洞，并将其串联在Telegram for iOS上实现代码执行，相关成果原定10月28日在东京OffensiveCon上演讲。
AICSO.AI汇总推荐指数6767 mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
AICSO.AI汇总推荐指数6565 mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
AICSO.AI汇总推荐指数5555 LangGraph SDK v3 流式传输未编码标识符致已认证 GET 请求可被重定向
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
AICSO.AI汇总推荐指数6262 LangGraph JavaScript 自定义认证漏洞或致跨用户访问 Store 数据
GitHub 安全公告 GHSA-4hm6-w6qq-w73v 披露，使用 JavaScript 或 TypeScript 自定义认证的 LangGraph 部署可能未应用授权处理器返回的 Store 授权变更，导致已认证用户访问其授权命名空间之外的 Store 数据，可读取、覆盖、搜索或删除他人数据。
SANS ISC推荐指数5151 SANS ISC 发现新型 ClickFix 攻击活动，伪造 Cloudflare 验证页同时针对 macOS 与 Windows
SANS ISC 研究员 Bradley Duncan 于 2026-10-28 发现一种此前未见的 ClickFix 攻击活动，通过伪造的 Cloudflare 验证页面诱导用户执行命令，同时针对 macOS 与 Windows。
cve.now推荐指数4747 CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
AICSO.AI汇总推荐指数5858 vLLM 默认 CORS 来源过于宽松，允许跨域请求其 HTTP 服务器
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
cve.now推荐指数4343 CVE-2026-117574：ai-gateway-payload-processing 存在租户/凭证选择越权漏洞
CVE-2026-117574 披露了 ai-gateway-payload-processing 组件的越权漏洞：该组件负责为多个租户路由大语言模型请求，认证远程攻击者可在请求体或 header 中指定其他租户的模型标识符，服务在检索凭证前未做授权校验，会将目标租户的 API key 注入请求，从而盗用其 LLM 资源与配额。
TechCrunch推荐指数5555 Wiz CTO：AI 正加速催生互联网老旧代码的漏洞末日
TechCrunch Equity 播客采访了 Google 旗下 Wiz 的 CTO Tomer Schwartz，讨论上周 PHP 中两个关键漏洞的修复过程。
Cyber Security News推荐指数6060 OffSec 在 PG Play 免费上线 PHP2Shell 漏洞实操实验室
OffSec 在 Proving Grounds Play（PG Play）推出免费交互式实操实验室，供安全从业者研究和防御 PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
安全深度阅读推荐指数4848 攻击者冒充 OpenAI、Anthropic 等 AI 爬虫持续扫描暴露数据
一威胁行为者伪装成 OpenAI、Anthropic、Meta 等公司的 AI 爬虫 agent，持续扫描互联网以寻找暴露的数据。攻击者利用合法 AI 爬虫的 UA 与身份特征作掩护，规避常规检测，从而在不触发告警的情况下定位未授权暴露的敏感资源。
SecurityWeek推荐指数6262 FoxIO披露GoAhead Web服务器三个TLS漏洞，影响数亿设备
网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。
CSO精读同新闻推荐指数7272 Check Point 披露 Yoba 攻击利用 OpenAI、Anthropic 签名二进制传播恶意软件
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
CSO精读精选推荐指数7676 Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
SecurityWeek推荐指数5858 CISA 修复 EPICS 科研设施控制软件中潜藏多年的四个漏洞
CISA 发布通告披露 EPICS Base 中的四个漏洞，影响 7.0.10 及更早版本，建议升级至 7.0.11。
CSO精读推荐指数6969 CSO：攻击者滥用 AI 服务攻击企业的 10 种手法
CSO 发文梳理攻击者滥用企业依赖的 AI 服务实施攻击的 10 种手法，包括伪装 MCP 服务器、将 AI 平台用作隐蔽 C2 通道、投毒 AI 工作流依赖、利用 Agent 漏洞、Agentic 勒索软件、攻击 AI 基础设施、入侵 OT 环境、盗用算力搭建攻击设施以及打造 Xanthorox AI 等专用攻击平台。
Cyber Security News精选推荐指数7878 黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
CrowdStrike精选推荐指数7474 CrowdStrike 提出 Guardrail-based Vulnerability Discovery，利用大模型护栏拒绝定位漏洞
CrowdStrike 研究团队提出 Guardrail-based Vulnerability Discovery（GbVD）方法：当大模型拒绝解释某段代码或中断推理时，这种护栏触发本身即可作为漏洞存在的信号。
推荐理由：原文提出把大模型护栏拒绝当作漏洞定位信号的方法，并给出 86 个测试场景中 73 次正确的结果，读者可据此评估护栏泄漏对攻防双方的影响。
FreeBuf推荐指数6060 未发布版 Claude 被用于构建多平台漏洞利用链，相关漏洞已修复
FreeBuf 报道，未发布版 Claude 可构建多平台高危漏洞利用链，包括一键攻破 Chrome、零点击获取 Linux Root 权限、绕过安卓锁屏等路径。原文提示相关漏洞已修复，建议尽快打补丁。
Cyber Security News推荐指数4242 EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
FreeBuf推荐指数3434 CISA：Node2Shell漏洞遭在野积极利用，需立即修复
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可利用其实现远程代码执行，波及多个组件。CISA要求立即部署补丁修复，谨防系统失陷。
FreeBuf推荐指数4444 Tailscale 修复内置 SSH 高危漏洞，被入侵设备可横向获取其他服务器 root 权限
Tailscale 修复了内置 SSH 的高危漏洞，被入侵设备无需凭证即可横向移动获取其他服务器的 root 权限，官方建议用户尽快升级。自托管的 headscale 暂未修复该漏洞，风险更高。
cve.now推荐指数5353 AWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。
cve.now推荐指数5858 MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。