黑客利用 Cisco SD-WAN 0 日漏洞 CVE-2026-20127 部署 KeyDrift 窃取加密密钥
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
#漏洞赏金
Cyber Security News推荐指数6767 AICSO.AI汇总精选推荐指数7070 vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由：该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。
AICSO.AI汇总推荐指数6767 vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
AICSO.AI汇总精选推荐指数8080 vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
AICSO.AI汇总精选推荐指数8080 vLLM 的 DeepSeek-OCR 图像处理存在拒绝服务漏洞 CVE-2026-115914
GitHub Advisory 披露 vLLM 中 DeepSeek-OCR 系列模型（deepseek-ai/DeepSeek-OCR、DeepSeek-OCR-2、baidu/Unlimited-OCR）的拒绝服务漏洞 CVE-2026-115914（GHSA-gq5q-89c7-vhvx）。
推荐理由：完整披露了触发条件、代码路径与修复方案，读者可据此评估自身部署风险并对照补丁。
AICSO.AI汇总精选推荐指数7272 vLLM Phi-4 多模态音频编码器存在 OOM 拒绝服务漏洞（CVE-2026-115913）
GHSA-8397-8qf6-f2gm 披露 vLLM 中 Phi-4-multimodal-instruct 音频编码器的拒绝服务漏洞（CVE-2026-115913）。
推荐理由：原文完整拆解了单条合法音频请求触发 OOM 的根因链路与复现过程，读者可据此评估默认部署下的 DoS 风险面。
Check Point精选推荐指数7373 Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
Check Point 发文指出 CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接受影响 Brotli 代码的软件。
推荐理由：原文给出了漏洞可达性评估模型和IPS遥测数据，读者可以据此判断如何在自身环境中排查和缓解该漏洞。
CSO精读精选推荐指数8282 PHP2Shell漏洞将在企业环境中长期存在
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
推荐理由：文章梳理了PHP2Shell漏洞在企业环境中长期存在的结构性原因，读者可据此理解第三方设备补丁滞后带来的真实风险与缓解路径。
CSO精读推荐指数4848 漏洞利用正成为众多数据泄露的根本原因
LevelBlue Q3 报告显示，漏洞利用占初始入侵案例的 14%，较 Q2 的 4% 显著回升，已知边缘设备漏洞是主要利用目标。Verizon 2026 Data Breach Investigations Report 指出，漏洞利用涉及近 31% 的数据泄露，首次超过凭据滥用。
嘶吼推荐指数6767 GEEKCON2026 上海举办：AI黑客极限挑战赛六类目标被攻破11次
GEEKCON2026 上海大会举办，在保留DAF漏洞利用挑战赛和30+5深度分享的同时，新设AI黑客极限挑战赛与AI黑客辩论赛。AI黑客极限挑战赛设六类目标，包括国民级应用、办公软件、开源大模型推理框架、全景摄像机、四足机器人和家用智能陪伴机器人，四十分钟即有队伍攻破AI基础设施，六类目标累计被攻破11次，仅两类未被攻破。
SecurityWeek推荐指数6060 CISA 警告 CVE-2026-41709 被 Warp Panda 用作零日攻击美国机构
CISA 将 VMware ESXi 日志记录不足漏洞 CVE-2026-41709 加入 KEV 目录，要求联邦机构两周内修复。
SecurityWeek推荐指数4949 Cisco 修复被在野利用的防火墙 VPN 零日漏洞 CVE-2026-76418
Cisco 修复了被在野利用的 Secure Firewall ASA 与 FTD 漏洞 CVE-2026-76418（CVSS 8.6），该漏洞位于 Remote Access SSL VPN 服务，未认证远程攻击者可触发设备意外重启造成拒绝服务。
SecurityWeek精选推荐指数8080 Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
SecurityWeek推荐指数3232 Adobe、Veeam、Juniper Networks 修补三十余个漏洞，含多个严重级代码执行缺陷
Adobe、Veeam 和 Juniper Networks 本周合计发布补丁，修复三十余个漏洞，含多个严重级代码执行缺陷。Adobe 修复 12 个漏洞，其中 Campaign Classic 更新解决 8 个严重级漏洞（含代码/命令注入、授权不当、XSS），Adobe Connect 桌面与移动版修复 1 个严重级任意代码执行缺陷；Adobe 称未发现这些漏洞被在野利用。
微信公众平台推荐指数2222 CVE-2026-112611/112610：CoreGraphics PDF 越界写入漏洞 POC
仓库公开了 CVE-2026-112611 与 CVE-2026-112610 两个 CoreGraphics PDF 越界写入漏洞的 POC。正文开篇以三个「不」说明该仓库的定位与使用边界，但正文内容被截断，未给出漏洞细节、受影响版本、CVSS 评分或利用条件。
Hacker News同新闻推荐指数7373 Cathedral用AI Agent在12小时内攻破Anthropic系统，获取员工与内部数据
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
cve.now推荐指数5858 CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
cve.now推荐指数5353 CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
微信公众平台推荐指数3434 Node.js Brotli 远程代码执行漏洞预警
Node.js Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，进而造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
Cyber Security News推荐指数3838 CISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
CISA 已将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入 Known Exploited Vulnerabilities 目录，设定 2026 年 11 月 11 日为修复截止日期。
Cyber Security News推荐指数6060 Cisco Secure Firewall 0-Day 漏洞 CVE-2026-76418 在野利用致 SSL VPN 设备重启
Cisco 发布安全通告，修复正在被在野利用的 CVE-2026-76418，该高危漏洞（CVSS 8.6）存在于 Secure Firewall ASA 和 FTD 软件中，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录 VPN 即可触达受影响处理路径。
cve.now推荐指数1818 CVE-2026-115245：Chat AI with Dispatcher < 2.4 未授权任意文件上传漏洞
WordPress 插件 Chat AI with Dispatcher 在 2.4 之前版本存在未授权任意文件上传漏洞（CVE-2026-115245），攻击者无需登录即可上传包括 PHP 脚本在内的任意文件，可能导致远程代码执行并完全控制站点。
Cyber Security News推荐指数6262 黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
Cyber Security News推荐指数2323 WatchGuard 披露 7 个 Fireware OS 严重漏洞，可致远程代码执行与 root 级攻击
WatchGuard 在 10 月 27 日的安全公告中披露了 7 个 Fireware OS 严重漏洞，影响 Firebox 防火墙，可导致远程代码执行、root 级操作注入和内存破坏，严重性评分为 9.1 至 9.5。
Cyber Security News推荐指数4343 WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
cve.now推荐指数2525 CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
Hacker News推荐指数2525 TLP Is Not a Suggestion：Akamai 用 agentic AI 应对 Node2Shell 与 PHP2Shell 漏洞
Node2Shell（CVE-2026-111497）是 Node.js 内置 Brotli 解码器中的越界写漏洞，可导致 RCE；PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）则允许攻击者在 PHP 5 及以上版本服务器上实现远程代码执行。
Hacker News精选推荐指数7474 Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件
Alpine Linux 官方披露其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，导致 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步。
推荐理由：官方复盘详细说明了补丁只在官方包中生效这一关键陷阱，自建 Ruby 部署的运维者可据此排查自身风险。
Cyber Security News推荐指数3636 Google 修复 Chrome 52 个安全漏洞，含 4 个严重漏洞
Google 发布 Chrome 安全更新，修复 52 个漏洞，其中 4 个为严重级别，涉及 FileSystem、FileAPI、Skia 和 Layout 组件，Stable 通道升级至 156.0.8078.73/.74（Windows/Mac）和 156.0.8078.73（Linux）。
Cyber Security News推荐指数2929 TeamViewer 修复三个高危漏洞，远程桌面会话可被用于执行恶意代码
TeamViewer 于 10 月 27 日发布安全公告 TV-2026-1011，修复三个高危漏洞，CVSS 最高 8.8，影响 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 的客户端组件，官方建议升级至 15.83 或最新版本。
Cyber Security News推荐指数6060 研究员发现Telegram贴纸零点击漏洞并串联实现iOS代码执行
安全研究员Saifeldeen Aziz称发现Telegram贴纸中的新零点击漏洞，并将其串联在Telegram for iOS上实现代码执行，相关成果原定10月28日在东京OffensiveCon上演讲。
AICSO.AI汇总推荐指数8181 Google DeepMind 发布 Gemini 4 Carbon，安全与攻防评测全面领先
Google DeepMind 发布 Gemini 4 Carbon，距 Argon 发布仅两周，在 Artificial Analysis Intelligence Index v5 上以 59 分超过 Argon 的 50 分登顶。
AICSO.AI汇总推荐指数6767 mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
AICSO.AI汇总推荐指数6565 mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
AICSO.AI汇总推荐指数5555 LangGraph SDK v3 流式传输未编码标识符致已认证 GET 请求可被重定向
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
量子位推荐指数8484 谷歌发布 Gemini 4 Carbon：多项安全基准刷新 SOTA，提示词注入攻击成功率 0.0%
谷歌发布 Gemini 4 Carbon，在 Artificial Analysis 智能指数 5.0 中以 59 分登顶，超越 Claude Opus 5.5 与 GPT-6 Astra。
cve.now推荐指数4747 CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
TechCrunch推荐指数4343 Wiz CTO 谈 PHP2Shell 漏洞修复与即将到来的"漏洞末日"
Wiz 暴露管理与 AppSec 首席技术官 Tomer Schwartz 在 TechCrunch 的 Equity 播客中回顾了上周 PHP 两个关键漏洞的修复过程，Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队一同参与了抢修，部分网站一度下线等待补丁。
TechCrunch推荐指数5555 Wiz CTO：AI 正加速催生互联网老旧代码的漏洞末日
TechCrunch Equity 播客采访了 Google 旗下 Wiz 的 CTO Tomer Schwartz，讨论上周 PHP 中两个关键漏洞的修复过程。