TeamViewer 高危漏洞 CVE-2026-111585 可让恶意主机接管支持人员终端
网络安全公司 Remedio 披露 TeamViewer 高危漏洞 CVE-2026-111585（CVSS 8.8），为远程控制屏幕处理组件的整数溢出，影响 Windows、macOS、Linux 和 Android 客户端。
#安全运营-AISOC
SecurityWeek推荐指数5858
Check Point精选推荐指数7373 Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
Check Point 发文指出 CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接受影响 Brotli 代码的软件。
推荐理由：原文给出了漏洞可达性评估模型和IPS遥测数据，读者可以据此判断如何在自身环境中排查和缓解该漏洞。
SecurityWeek推荐指数4949 Cisco 修复被在野利用的防火墙 VPN 零日漏洞 CVE-2026-76418
Cisco 修复了被在野利用的 Secure Firewall ASA 与 FTD 漏洞 CVE-2026-76418（CVSS 8.6），该漏洞位于 Remote Access SSL VPN 服务，未认证远程攻击者可触发设备意外重启造成拒绝服务。
Hacker News推荐指数2525 TLP Is Not a Suggestion：Akamai 用 agentic AI 应对 Node2Shell 与 PHP2Shell 漏洞
Node2Shell（CVE-2026-111497）是 Node.js 内置 Brotli 解码器中的越界写漏洞，可导致 RCE；PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）则允许攻击者在 PHP 5 及以上版本服务器上实现远程代码执行。
安全内参推荐指数6262 ICMacOS macOS木马升级远控能力，开发者凭据成重点窃取目标
SOCRadar 披露 macOS 恶意软件 ICMacOS（又称 Icarus macOS）已在俄语地下论坛以每周699美元出售，新版本在信息窃取基础上新增基于 WebSocket 的远程命令执行与 LaunchAgent 持久化驻留能力。
AICSO.AI汇总精选推荐指数7676 TrendAI 披露 CyberStrikeAI 用 44 个智能体自动化攻击日本组织
Trend Micro 研究部门 TrendAI 披露三起针对日本组织、AI 处于主导或辅助地位的攻击，依据是对攻击者暴露服务器环境的分析。
推荐理由：原文披露了攻击者用多智能体自动化渗透的完整链路与受害规模，读者可据此评估 AI 驱动攻击的实际落地程度。
FreeBuf推荐指数6262 黑客在暗网售卖ICMacOS远控木马，周租699美元针对Mac用户
网络犯罪分子在俄语区暗网论坛售卖名为ICMacOS（又称Icarus macOS）的Mac恶意软件工具包，周租699美元，是目前暗网在售价格最低的macOS数据窃取程序，对比AMOS月费3000美元、Banshee月费1500至3000美元、MacSync月费1000至1500美元。
CSO精读推荐指数5858 CSO：EvilTokens 教会我们如何防御 AI 辅助攻击
CSO 刊发 SimSpace CTO Lee Rossey 的观点文章，以 2026 年 2 月首次发现的 EvilTokens 钓鱼即服务（PhaaS）平台为例，说明 AI 正在被整合进经典攻击手法。
微信公众平台推荐指数4040 StealC信息窃取程序遭欧洲刑警组织打击后，摇身变为功能强大的远程访问木马
StealC的幕后售卖者重出江湖，推出模块化远程访问木马Stadia，将此前遭欧洲刑警组织打击的信息窃取程序改造升级为可对终端实现持久控制的攻击平台。
Wiz精选推荐指数8888 Wiz 披露 Gheist 滥用被盗 GitHub Token 大规模窃取 Secrets 的攻击活动
Wiz Research 自 9 月 15 日起追踪名为 Gheist 的攻击活动，该活动利用被盗 GitHub Token 向每个可访问仓库提交名为 sync-check 的 workflow，将仓库 Secrets 打印进日志后通过 GitHub API 下载并删除运行记录，API 请求的 user agent 为 gheist。
推荐理由：原文拆解了攻击链的三个关键绕过细节与自托管 runner 上的横向移动步骤，防御者可据此直接构造狩猎规则。
Cyber Security News推荐指数5757 Unit 42：低技能黑客借助 DeepSeek V4 入侵印度大学窃取 5,200 余条记录
Palo Alto Networks 的 Unit 42 披露，网名为 BUGSTER 的攻击者使用 Hermes Agent 框架、DeepSeek V4 推理模型和 Cursor 编码工具，入侵两所印度大学，其中一起通过弱口令管理员账户访问公开大学数据库，窃取包含学生与教职工信息的 MongoDB 数据库共 5,200 余条记录。
安全客精选推荐指数7878 黑客组织用Claude、Grok等大模型智能体全自动攻击400多家拉美金融机构
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
OpenAI推荐指数8080 OpenAI 牵头协调 PHP 关键漏洞修复，提出 AI 时代漏洞响应框架
OpenAI 称过去两个月牵头维护者、研究者与安全厂商组成联盟，处理 PHP 中的关键漏洞，其中 Calif 借助 GPT-5.6 Sol 在 Patch the Planet 计划中发现一个关键缺陷，Wiz 也独立发现并报告了这两个漏洞，PHP 维护者主导修复与发布。
安全内参推荐指数5858 Palo Alto GlobalProtect漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用
派拓网络（Palo Alto Networks）研究人员警告，其GlobalProtect产品的身份验证绕过漏洞CVE-2026-0257（CVSS 7.8）在披露约五个月后正被多个勒索软件团伙加大利用力度。
CrowdStrike精选推荐指数8080 CrowdStrike 披露四起利用 AI 代理实施攻击的新型威胁活动
CrowdStrike Counter Adversary Operations 发布报告，披露四个此前未被报道的威胁组织，均通过开放目录暴露了其攻击性代理框架。
推荐理由：报告通过四个真实案例展示了威胁者如何把攻击决策链交给 AI 代理，读者可据此理解攻防能力差距的变化方向。
Wiz精选推荐指数7878 Wiz CIRT 复盘真实 AI 驱动云攻击的完整链路与防守建议
Wiz Customer Incident Response Team（CIRT）复盘了多起 AI 驱动的云攻击事件，其中 AI agent 系统独立完成入口发现、凭证收集、跨平台横移与脚本调试，全程主导攻击。
推荐理由：通过真实入侵案例拆解 AI 驱动攻击的多平台并行与凭证链式横移特征，为防守方提供了可迁移的检测与响应思路。
CrowdStrike推荐指数6767 FBI 在 CrowdStrike 协助下瓦解 FAMOUS CHOLLIMA 在美笔电农场
2026 年 9 月底，CrowdStrike Counter Adversary Operations 团队与 FBI 合作，瓦解了朝鲜关联攻击组织 FAMOUS CHOLLIMA 在美国运营的多个笔电农场。