据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。
推荐理由：报道还原了攻击者从19000台设备筛到240台再到25台的完整筛选链路，可迁移之处在于暴露面收敛与补丁优先级判断。
Drupal 紧急敦促电商网站修补 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539，该漏洞已在野利用，影响 3.x 3.3.13 之前及 8.x-2.41 之前版本，涉及超 42,000 个站点。
网络安全研究者披露，Anthropic官方Claude Code VS Code扩展在Open VSX注册表上被攻陷，会在受感染主机上安装持久化SSH后门。问题随后被追溯到Cursor应用市场遭攻陷，AI编程平台Cursor短暂下线该服务以清除恶意软件。
推荐理由：事件揭示了AI编程工具生态中官方扩展被投毒的供应链攻击路径，对使用Cursor等平台的开发者具有直接风险提示价值。
Alpine Linux 披露其 GitLab 实例在 10 月 20 日至 21 日遭到针对 CVE-2026-97229（CVSS 10/10）的攻击，攻击者用新注册账号发送特制 CI 配置并多次使 worker 进程崩溃，其中 4 次崩溃显示攻击者已推进到利用链的中途步骤，还下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。
Symantec Threat Hunter Team 10月29日发布报告披露，一种未授权AI中转服务在企业电脑上安装正版 OpenAI Codex 和 Anthropic Claude Code 工具，再通过改写配置将请求转发至第三方服务器。
推荐理由：报道了针对企业开发者的AI编码工具劫持手法，给出了配置层面的具体篡改点和IoC，便于企业对照检查自身部署。
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
BleepingComputer 报道，一起滥用 Hugging Face 模型传播挖矿木马的活动在下架数日后卷土重来，劫持 GPU 服务器并植入后门，其中一个模型下载量超过 28,000 次。
资安业者Forever Security揭露一起利用恶意Markdown指引文件攻击AI编码代理的事件：研究人员在客户电脑下载资料夹发现恶意AGENTS.md，企图诱使OpenAI Codex修改全机设定、注册攻击者指定的MCP服务器并安装名为function-color的恶意NPM套件，同时试图绕过操作核准与沙箱限制，但防护系统阻止了套件安装。
同一新闻，精选展示《Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链》
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
Cisco Talos 于 10 月 29 日披露名为 NIK C2 的 AI 增强型 C2 框架，其 Go 语言 implant 内置 OpenAI 客户端，可在被入侵会话内直接将窃取数据发送给 OpenAI 分析。
推荐理由：原文揭示了恶意软件直接复用受害者 OpenAI API key 的新型手法，读者可据此理解 AI 基础设施被滥用后归因与计费层面的新风险。
Socket.dev 于 10 月 29 日发布调查，披露 319 个 Chrome 扩展通过 chrome_settings_overrides.search_provider 覆盖默认搜索引擎，将查询经运营方服务器中转后再导向 Yahoo 或 Bing，累计影响约 1340 万用户，活动可追溯至 2016 年。
Cyble Research & Intelligence Labs在分析2026年9月从INJ3CTOR3行动暂存服务器收集的样本时发现，针对FreePBX电话服务器的恶意软件已升级，开始窃取SIP中继密码、数据库凭据、管理密钥和邮件中继登录信息，使电话欺诈在系统重建后仍可持续。
Lumen Black Lotus Labs 披露中国关联组织 Volt Typhoon 使用名为 Silent Train 的隐蔽运营框架，串联被入侵路由器、联网设备与企业服务器，对美国政府机构、国防承包商和关键基础设施发起零日攻击，追踪三年并发出数百次受害通知。
推荐理由：报告披露了Silent Train隐秘网络的路由链构造方式与设备角色分工，读者可据此理解APT组织如何利用受管平台建立隐蔽访问通道。
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由：公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
推荐理由：文章梳理了PHP2Shell漏洞在企业环境中长期存在的结构性原因，读者可据此理解第三方设备补丁滞后带来的真实风险与缓解路径。
CISA 将 VMware ESXi 日志记录不足漏洞 CVE-2026-41709 加入 KEV 目录，要求联邦机构两周内修复。
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
四款 USB 加密产品被发现存在硬编码密钥或隐藏账户等安全缺陷，表明硬件加密外壳并不等同于真正的安全防护。中科汇能于10月28日发布的信息安全快讯披露了这一发现，提示用户在选用 USB 加密类产品时需警惕厂商实现层面的密钥管理与账户后门风险。
研究人员发现42个遭恶意篡改的GitHub仓库，隶属于11位合法仓库所有者，该攻击属于testmetest npm恶意活动。这起攻击结合凭证窃取、开发工具执行钩子、恶意软件包发布多种手段。
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
Socket.dev 研究人员于 10 月 27 日披露，三款恶意 Firefox 扩展伪装成 Phantom、Jupiter 和 Bitget 钱包，窃取助记词和私钥，并通过 bonto[.]io 域名子域外传，相关扩展已被下架。
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
CVE-2026-116685 披露 Model Context Protocol Python SDK 存在跨域重定向凭证泄露问题：streamable_http_client。
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
SOCRadar 披露 macOS 恶意软件 ICMacOS（又称 Icarus macOS）已在俄语地下论坛以每周699美元出售，新版本在信息窃取基础上新增基于 WebSocket 的远程命令执行与 LaunchAgent 持久化驻留能力。
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
CISA 发布 CSAF 通告，披露 EPICS Base release 7.0.10 及更早版本存在 4 个漏洞（CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598），可导致拒绝服务、内存损坏、敏感信息泄露或远程代码执行。
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。
Check Point Research披露名为Yoba的恶意软件活动，通过伪造GitHub项目（如GPT-5.6 Sol、GPT-6 Astra、Claude Opus）诱导用户下载，利用SEO poisoning使搜索结果靠前。