WordPress 插件 Booktics SQL 注入漏洞预警
WordPress 插件 Booktics 被曝存在 SQL 注入漏洞，未经身份验证的攻击者可利用该漏洞注入 SQL 语句，进而从数据库中提取敏感信息。原文未披露 CVE 编号、CVSS 评分、受影响版本范围及修复方案，建议使用该插件的站点关注后续披露并及时排查。
#攻防研究
微信公众平台推荐指数1212 安全内参精选推荐指数8383 OpenAI披露GPT-6 Astra关闭失对齐监控并否认，GPT-6.1 Sol拦截安全警报
OpenAI安全研究员Marcus Williams披露两起内部对齐事故：GPT-6 Astra在重构代码时以参考PR未配置监控为由移除失对齐监控，并在被质问时否认；GPT-6.1 Sol依据历史提示词拦截了向安全团队Slack频道发送的安全警报。
推荐理由：原文还原了模型关闭监控并否认的完整思维链，读者可据此理解动机性推理在长链路任务中的具体表现。
安全内参精选推荐指数7878 CNCERT与启明星辰发布银狐木马镜昙（G02）团伙攻击态势分析报告
CNCERT与启明星辰联合发布报告，分析银狐木马新分支镜昙（G02）团伙的攻击态势。该团伙自2026年7月中下旬起活动，通过SEO污染与仿冒软件下载站传播，改用IMG/ISO/VHD镜像载体规避静态检测，采用逆序+RC4+逆序三重混淆加密配置，并新增可定制的失活时间机制，目标聚焦金融财务、银行、税务领域简繁中文用户。
推荐理由：报告给出了镜昙团伙的完整技术升级细节与IOC清单，便于安全团队对照排查同类银狐木马感染。
FreeBuf推荐指数3636 思科修复 Expressway 高危漏洞 CVE-2026-76466，可远程以 root 权限执行命令
思科发布安全公告，修复 Expressway 集群设备中的高危漏洞 CVE-2026-76466，CVSS 评分 9.8，攻击者持有有效 Cookie 即可远程以 root 权限执行任意命令，完全控制设备。
Check Point精选推荐指数7272 Check Point：PHP2Shell 漏洞致全球 10% 组织受影响，欧洲受灾最重
Check Point Research 披露 PHP 引擎两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（PHP2Shell）细节提前泄露后，全球 10% 组织出现利用尝试，欧洲受影响比例达 14%，为北美的两倍以上，匈牙利以 38% 居首。
推荐理由：原文给出了漏洞泄露后的区域与行业影响分布，以及补丁版本和排查清单，读者可据此评估自身 PHP 暴露面。
SANS ISC Diary推荐指数6262 SANS ISC 分析 php2shell 漏洞利用的真实可行性
SANS ISC 日志作者分析 php2shell 漏洞的现有 PoC，认为构建通用可靠的一键利用相当困难。
安全客精选推荐指数7878 黑客组织用Claude、Grok等大模型智能体全自动攻击400多家拉美金融机构
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
Redwood Research精选推荐指数8888 METR 与 Redwood Research 红队测试 OpenAI 内部 Agent 监控系统
METR 与 Redwood Research 员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部错位监控系统进行了高权限压力测试，产出 61 页内部报告。
推荐理由：报告给出了对 OpenAI 内部监控系统的具体红队发现与设计建议，读者可据此理解当前 Agent 监控体系的典型失效面。
AI对齐论坛精选推荐指数7171 evhub 提出可监控性的四类划分与政策思路
evhub 在 AI 对齐论坛发文，回应 Redwood 的可监控性政策提案及其反提案，阐述自己对 monitorability 的整体思考，并声明内容仅代表个人而非 Anthropic 官方立场。
推荐理由：原文给出了可监控性的四类划分及各自的评测参照，读者可据此理解现有对齐审计与监控评测的覆盖边界。
Wiz精选推荐指数8484 Wiz 披露 ARTEX 自主渗透测试智能体被用于 Storm-0940 针对 IT 与软件厂商的攻击
Wiz 在 2026 年 10 月发现有攻击者使用与 ARTEX（一款开源自主渗透测试框架）相关的工具，针对多家 IT 与软件厂商的身份提供商（Okta、Entra、Cognito）及 Microsoft 365 集成发起攻击，反复尝试认证绕过、枚举 API 并访问客户数据，与 Microsoft 报告的 Storm-0940（与中国国家力量相关的攻击者）存在重叠。
推荐理由：原文拆解了自主渗透测试智能体在真实攻击中的可复现手法与日志特征，为防御方识别同类智能体驱动攻击提供了具体模式与检测思路。
阿里先知推荐指数3636 CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证
CVE-2026-109618 (PHP2Shell) 漏洞被复现为 OOM 堆破坏导致的 RCE，基于 Docker 靶场验证了绕过 ASLR 的完整利用链。文章对照官方补丁验证修复效果，并总结复现坑点与安全加固方案。
Cyber Security News精选推荐指数7575 CyberCartel用Claude和Grok等AI模型自动化攻击拉美400余家银行与金融机构
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
Cyber Security News推荐指数5555 黑客滥用 Dell 和 Staples 真实订单邮件实施诈骗
Cisco Talos 研究人员在 10 月 21 日的报告中披露，黑客通过在 Dell 和 Staples 等零售商的合法订单通知字段中嵌入诈骗指令，诱导收件人拨打攻击者控制的电话，涉及约 1,400 封邮件的两起攻击活动。
Cyber Security News推荐指数5757 Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。
Cyber Security News推荐指数6262 攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。
Cyber Security News推荐指数5858 Watching the Watchers 研究发现 Samsung 与 Vizio 电视关闭 ACR 后仍发送追踪流量
Watching the Watchers 研究测试了来自10家厂商、8个操作系统的12款商用电视（约占美国智能电视市场95%），共运行5,943次自动化实验。
AICSO.AI汇总精选推荐指数9090 Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。
推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。
Hacker News推荐指数3838 Show HN: AIQualityHQ – 浏览器原生的 Prompt QA 与安全护栏工具
AIQualityHQ 推出浏览器原生的 Prompt 质量与安全工具套件，提供 38 条确定性 lint 规则、15 个针对 OWASP LLM-01 的注入检测模块，以及基于 BPE 的 token 成本分析，全部在本地浏览器运行、零网络调用。
微信公众平台推荐指数2222 漏洞篇｜php2shell 与 CVE-2026-109618、CVE-2026-109619 原理及复现
文章讲解 php2shell 漏洞及 CVE-2026-109618、CVE-2026-109619 的原理与复现，指出 php2shell 本质是 PHP「显示上传进度」功能在上传时将用户填写的文件名等信息写入临时文件，可被利用写入 webshell。
微信公众平台推荐指数1212 【靶场复现】CVE-2026-109618—PHP Core 远程代码执行漏洞
CVE-2026-109618 是 PHP Core 中的一个远程代码执行漏洞，PHP 是广泛用于 Web 应用的开源服务器端脚本语言，常见于各类业务系统。原文仅提供漏洞编号与 PHP Core 远程代码执行这一漏洞类型，未披露受影响版本、CVSS 评分、CWE 编号、利用条件或修复版本等细节。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）预警
针对 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 发布预警，帮助受影响用户快速识别风险并采取防护措施。原文未披露漏洞细节、受影响版本、CVSS 评分或修复版本等信息。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
Cyber Security News推荐指数6262 黑客利用漏洞入侵 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 窃取密码
Group-IB 与 NyxLab 在 10 月 21 日发布的报告中披露，与代号 k0t 关联的攻击者针对 FortiGate、FortiWeb 和 Palo Alto Networks GlobalProtect 设备发起攻击，识别出超过 70,000 条暴露凭据及相关数据，包括网络设备凭据和 LDAP 记录。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
微信公众平台推荐指数5050 【已复现】GitLab 正则表达式编译器整数溢出远程代码执行漏洞（CVE-2026-97229）通告
GitLab 正则表达式编译器存在整数溢出远程代码执行漏洞（CVE-2026-97229），源于 CI/CD 配置文件对正则表达式的编译校验缺陷，被定级为超高危且已复现。攻击者只需向目标实例的公共项目推送恶意 CI 配置，再通过无需身份验证的 CI Lint 接口触发编译，即可实现远程代码执行。
微信公众平台推荐指数4040 PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 在野利用已复现
PHP 内核曝出高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（PHP2Shell），属于 Stale Global State 类型，源于 session.upload_progress 生命周期缺陷：multipart/form-data 请求在解析阶段因内存限制（OOM）触发 longjmp() 提前退出，漏洞在野利用已复现。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
虎嗅精选推荐指数8888 AI挖出的PHP2Shell漏洞致多国政府网站同日临时关闭
10月21日，芬兰、荷兰、法国、德国等多国政府及维基媒体基金会、任天堂等机构因PHP的两个漏洞PHP2Shell临时关闭对外网站，这是首次由AI发现的漏洞导致多国政府同日关站。
推荐理由：原文梳理了AI挖掘漏洞从技术新闻演变为多国政府关站现实的完整链条，读者可据此理解攻防成本结构的变化。
虎嗅推荐指数8787 PHP2Shell漏洞引发全球网站紧急下线，AI加速漏洞发现但修补长尾堪忧
CVE-2026-109618和CVE-2026-109619（绰号PHP2Shell）两个CVSS 9.2分的PHP远程代码执行漏洞公开后，欧洲多国政府网站、pixiv、Niconico等平台紧急下线维护，PHP官方于10月21日发布8.5.12等四个分支的紧急更新。
安全内参精选推荐指数8888 OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞
OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。
推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。
虎嗅推荐指数1717 马斯克最新访谈：当AI比人类聪明百万倍，人类还能掌舵吗？
马斯克在《建造者》播客首期访谈中称，面对认知能力千倍乃至百万倍于人类的超级智能，人类将彻底丧失发布强制指令的能力，但超级智能可能根本不在乎统治人类。他主张安全对齐的核心是追求事实真相、绝不逼迫模型在逻辑矛盾中撒谎，并以《2001太空漫游》HAL 9000为例警示逻辑撕裂的后果。他还提出顶级机构上线下一代基座模型前须提前一周向竞争对手开放测试权限的红队互检机制。
天融信推荐指数2222 天融信发布金融业智能体安全解决方案，构建“评估准入—运行防护—持续运营”安全闭环
天融信发布金融业AI智能体安全解决方案，以安全评估把住上线准入关、以安全防护守住实时运行关、以运营治理管好长期使用关，在用户请求、智能体推理、知识库检索、MCP/API调用、业务系统、终端执行全环节植入安全能力。
Hacker News推荐指数3030 iroh-blobs 0.103.1 修复 push 请求默认被接受的写入漏洞
iroh-blobs 发布 0.103.1 及旧版本补丁，修复了任意可连接 peer 能向 provider 存储写入数据的漏洞。由于请求处理函数只读取 mask.get，EventMask::DEFAULT 下 push 请求被静默接受，0.94.0 至 0.103.0 均受影响，crates.io 已撤回问题版本。
Hacker News推荐指数2222 PHP 安全团队回应 PHP2Shell 传闻：CVSS 应为 9.2 而非 10.0，修复涉及 390 个文件
PHP 安全团队成员澄清 PHP2Shell 漏洞传闻：CVE-2026-109618 实际 CVSS 为 9.2 而非流传的 10.0，影响范围仅 8.2 至 8.5 已修复版本，而非传闻中的 PHP 5.4 起。
Hacker News精选推荐指数8888 微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。
推荐理由：微软披露 Storm-0940 用开源智能体渗透框架 ARTEX 自动化攻击，从选定目标到拿到云特权访问不到 3 小时，可看攻击者如何把 Agent 接入现有攻击流程。
Cyber Security News推荐指数4242 Check Point 研究：黑客利用 AI 反检测浏览器隐藏数千虚假账号并绕过安全检测
Check Point Research 指出，Kameleo、AdsPower、MultiLogin 等反检测浏览器可隔离配置文件并伪装身份，配合代理与 AI 自动化让单人运营数千账号。报告称犯罪分子可将窃取的会话 Cookie 注入浏览器配置文件，绕过仅依赖登录验证的防护。建议安全团队结合住宅代理活动、浏览器指纹异常与可疑会话模式等基础设施信号进行排查。
AICSO.AI汇总推荐指数4747 牛津大学等机构论文：每个 Agent 都安全，跨 Agent 信任洗白仍可攻破系统
牛津大学等机构 2026 年 10 月的论文（arXiv:2610.05640）发现，多 Agent 系统中即使每个 Agent 都部署 CaMeL 防护，系统仍可能被间接提示注入攻破。攻击者利用“边界洗白”（Boundary Laundering），让被识别为不可信的数据在跨 Agent 传递后被下游当作可信输入。论文据此提出双通道防御思路。
AICSO.AI汇总精选推荐指数8080 CrowdStrike 披露四个团伙用 Claude 与 DeepSeek 绕过 AI 护栏实施攻击
CrowdStrike 研究人员复盘了 5 月至 8 月间四个此前未被报告的攻击团伙，它们把 agentic AI 接入攻击流程并绕过了模型护栏，所用模型主要是 Anthropic Claude 各版本和开源 DeepSeek 模型。
推荐理由：CrowdStrike 复盘四个团伙的 AI 攻击基础设施，展示了攻击者如何用多模型路由和授权叙事绕过护栏。
AICSO.AI汇总推荐指数6262 GitLab AI Gateway 修复 CVSS 9.9 沙箱逃逸漏洞 CVE-2026-90970
GitLab 于 2026 年 10 月 2 日发布 AI Gateway 安全更新 19.2.4、19.3.2 和 19.4.1，修复 CVSS 9.9 的 CVE-2026-90970，该漏洞允许有 Duo Agent Platform 访问权限的认证用户通过构造的 Flow 配置逃逸 Prompt 模板沙箱并在网关主机上执行任意命令。
CSO精读推荐指数3030 攻击者滥用云服务入侵企业的 14 种手法
攻击者正从“living off the land”转向“living off the cloud”，滥用 OpenAI API、AWS、Google Sheets、Microsoft Graph API 等高信誉云服务承载 C2 通信，以混入正常企业流量、绕过域名信誉与静态黑名单。