黑客利用 Cisco SD-WAN 0 日漏洞 CVE-2026-20127 部署 KeyDrift 窃取加密密钥
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
#C03 AI红队测试
Cyber Security News推荐指数6767 AICSO.AI汇总精选推荐指数8080 vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
AICSO.AI汇总精选推荐指数8080 vLLM 的 DeepSeek-OCR 图像处理存在拒绝服务漏洞 CVE-2026-115914
GitHub Advisory 披露 vLLM 中 DeepSeek-OCR 系列模型（deepseek-ai/DeepSeek-OCR、DeepSeek-OCR-2、baidu/Unlimited-OCR）的拒绝服务漏洞 CVE-2026-115914（GHSA-gq5q-89c7-vhvx）。
推荐理由：完整披露了触发条件、代码路径与修复方案，读者可据此评估自身部署风险并对照补丁。
AICSO.AI汇总精选推荐指数7272 vLLM Phi-4 多模态音频编码器存在 OOM 拒绝服务漏洞（CVE-2026-115913）
GHSA-8397-8qf6-f2gm 披露 vLLM 中 Phi-4-multimodal-instruct 音频编码器的拒绝服务漏洞（CVE-2026-115913）。
推荐理由：原文完整拆解了单条合法音频请求触发 OOM 的根因链路与复现过程，读者可据此评估默认部署下的 DoS 风险面。
AICSO.AI汇总推荐指数6161 实测追踪廉价开源权重模型的网络攻击能力
作者在 ExploitBench 上实测小米开源权重模型 MiMo-V2.6-Pro 的漏洞利用能力，该模型在 9 个参评模型中排第 3，仅次于 Mythos（preview）和 GPT-5.5，单位成本能力最高。
AICSO.AI汇总精选推荐指数7171 OpenAI 与 Anthropic 称 AI 推翻 ETH，数十年计算机科学研究被指过时
OpenAI 与 Anthropic 本周分别宣称用 AI 证明并推翻了指数时间假设（ETH），这一假设支撑着复杂性与算法设计领域数十年的研究。两家公司已将证明以自然语言和机器可验证的 Lean 格式发布在 GitHub 上，但研究者尚未独立验证。
推荐理由：文章记录了 AI 推翻 ETH 后理论计算机学界的真实反应，读者可据此理解 AI 产出证明对学术研究节奏与心理的冲击。
CSO精读精选推荐指数7070 攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
推荐理由：文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议，读者可据此检查自家对AI bot流量的验证策略。
CSO精读推荐指数5858 Cofense 披露冒充 Anthropic 私人预览的钓鱼活动窃取企业凭证
Cofense 研究人员披露一起钓鱼活动，攻击者伪装成 Anthropic 私人预览邀请，诱骗企业用户在伪造的 Google 和 Microsoft 登录页提交凭证。
FreeBuf推荐指数4444 攻击者串联PHP2Shell与Linux内核漏洞，15分钟获取root权限攻陷25台服务器
攻击者串联PHP2Shell与Linux内核漏洞，15分钟即可获取root权限，已攻陷25台服务器并渗透美政府关联内网。攻击链显示仅打补丁不够，需警惕残留后门。
嘶吼推荐指数6767 GEEKCON2026 上海举办：AI黑客极限挑战赛六类目标被攻破11次
GEEKCON2026 上海大会举办，在保留DAF漏洞利用挑战赛和30+5深度分享的同时，新设AI黑客极限挑战赛与AI黑客辩论赛。AI黑客极限挑战赛设六类目标，包括国民级应用、办公软件、开源大模型推理框架、全景摄像机、四足机器人和家用智能陪伴机器人，四十分钟即有队伍攻破AI基础设施，六类目标累计被攻破11次，仅两类未被攻破。
安全内参精选推荐指数8585 Mantis 框架用提示词注入反击 LLM 驱动的网络攻击，破坏成功率约 95.4%
乔治梅森大学团队提出 Mantis 框架，将提示词注入反向用作防御武器，通过诱饵服务向攻击者的 LLM 渗透智能体注入隐藏 payload，实现反向 shell 或将其困入 tarpit。
推荐理由：论文展示了防守方如何把提示词注入反向武器化，实验数据和攻防博弈分析对理解 LLM 智能体攻防边界有参考价值。
SecurityWeek精选推荐指数8080 Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由：两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
Infosecurity Magazine推荐指数5353 CloudSEK披露MR ROBOT安卓银行木马即服务平台，针对印度银行客户
威胁情报公司 CloudSEK 于 10 月 28 日发布研究，披露名为 MR ROBOT 的安卓恶意软件即服务（MaaS）平台，通过 Telegram 机器人 APK Shield 向附属人员出租定制银行木马，针对印度银行客户。
微信公众平台推荐指数2222 CVE-2026-112611/112610：CoreGraphics PDF 越界写入漏洞 POC
仓库公开了 CVE-2026-112611 与 CVE-2026-112610 两个 CoreGraphics PDF 越界写入漏洞的 POC。正文开篇以三个「不」说明该仓库的定位与使用边界，但正文内容被截断，未给出漏洞细节、受影响版本、CVSS 评分或利用条件。
微信公众平台推荐指数5050 GitHub C2：支持 MCP 接入 AI 的双通道红队指挥平台
GitHub C2 是面向红队攻防的指挥平台，支持 MCP 接入 AI 以适配全自动渗透流程，具备自动提权、进程伪装、无文件上线能力，载荷采用 AES 加密。平台采用 Flask 网页控制台加 Rust Agent 架构，主通道使用 Cloudflare Worker，GitHub Issue 作为备用链路，故障时可自动切换。
微信公众平台推荐指数2525 通过自定义扩展名将恶意文件伪装成合法文件
攻击者可通过自定义扩展名将恶意文件伪装成合法文件，以规避基于扩展名的检测。该手法利用用户对文件类型的惯性信任，诱导其打开伪装后的恶意文件。防御方需结合文件内容检测而非仅依赖扩展名进行识别。
微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
微信公众平台推荐指数1212 CVE-2026-97631 漏洞预警：存在约16年的缓冲区溢出漏洞，CVSS 9.5，影响绝大多数服务器
CVE-2026-97631 是一个存在约 16 年的缓冲区溢出漏洞，CVSS 评分 9.5，影响绝大多数服务器并可执行代码。原文仅提供漏洞编号、类型、存在时长、影响范围、可执行代码及 CVSS 评分等预警信息，未披露受影响软件、修复方案与利用细节。
微信公众平台推荐指数2525 对某国政府主站的授权渗透测试实战
安全团队受相关方邀请，对某国政府主站及关联业务系统开展授权渗透测试，验证政府门户、业务系统与内网边界在真实攻击条件下的防护能力。评估遵循非破坏性验证原则，对生产数据仅做证明危害所需的最小必要读取，未执行删除、破坏性写入或影响业务连续性的操作。
微信公众平台推荐指数4040 黑客窃取菲律宾政府68GB数据，却把传输日志与攻击工具暴露在公开目录
攻击者窃取菲律宾政府68GB数据后，将传输日志、访问日志与攻击工具留在了任何人都能浏览的公开目录里，Hunt.io 因操作者未关闭目录列表而得以完整捕获。攻击者此前精心重建了公开工具、设计了内存加载并准备了完整的横向移动环境，却因这一疏漏暴露了全部痕迹。
微信公众平台推荐指数1515 PHP 会话上传进度代码执行漏洞预警
PHP 在启用会话上传进度功能、且应用代码采用特殊会话序列化配置与运行时切换方式时，存在代码执行漏洞，未经验证的攻击者可借此执行任意命令并获取权限。漏洞利用需同时满足上述配置条件，未提供 CVE 编号、受影响版本或修复方案等细节。
Hacker News同新闻推荐指数7373 Cathedral用AI Agent在12小时内攻破Anthropic系统，获取员工与内部数据
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
Cyber Security News推荐指数5656 Group-IB 披露针对印度的 CyberDakait 银行木马活动，17,960 台 Android 设备被感染
Group-IB 披露针对印度金融部门的 CyberDakait 威胁集群，至少 17,960 台 Android 设备被感染，7,611,443 条短信被拦截。
cve.now推荐指数5858 CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
cve.now推荐指数5353 CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
cve.now推荐指数1818 CVE-2026-115245：Chat AI with Dispatcher < 2.4 未授权任意文件上传漏洞
WordPress 插件 Chat AI with Dispatcher 在 2.4 之前版本存在未授权任意文件上传漏洞（CVE-2026-115245），攻击者无需登录即可上传包括 PHP 脚本在内的任意文件，可能导致远程代码执行并完全控制站点。
Cyber Security News推荐指数6262 黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。
Hacker News推荐指数1515 Department of Peace 开源美国国土安全部（DHS）员工目录网页版
Department of Peace 将其 icepick CLI 工具推出网页版，公开美国国土安全部（DHS）员工目录，数据集 DOP2 经自动化与人工研究补充，原始版本可经 DDoSecrets 下载。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
SANS ISC Diary推荐指数5858 SANS ISC披露新型ClickFix攻击活动，伪装Cloudflare验证页同时针对macOS和Windows
SANS ISC研究员Bradley Duncan于2026-10-28发现一种新的ClickFix攻击活动，通过伪造的Cloudflare验证页面诱导用户执行命令，同时针对macOS和Windows。
Cyber Security News精选推荐指数7272 OWASP 报告：ChatGPT 辅助无攻防经验操作者接管管理员账户
OWASP GenAI Security Project 发布 LLM Exploit Generation Phase 2 报告，在授权训练环境中测试发现，ChatPT 帮助一名没有攻防知识的操作者接管了管理员账户：操作者复制命令、把结果回传给聊天机器人，并按指引修改密码登录成功。
推荐理由：报告区分了人工引导与自主 Agent 两条测试路径并给出失败原因，读者可据此判断 AI 在真实攻击链中能替代到哪一步。
Cyber Security News推荐指数6262 研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。
Cyber Security News推荐指数6060 研究员发现Telegram贴纸零点击漏洞并串联实现iOS代码执行
安全研究员Saifeldeen Aziz称发现Telegram贴纸中的新零点击漏洞，并将其串联在Telegram for iOS上实现代码执行，相关成果原定10月28日在东京OffensiveCon上演讲。
AICSO.AI汇总推荐指数8181 Google DeepMind 发布 Gemini 4 Carbon，安全与攻防评测全面领先
Google DeepMind 发布 Gemini 4 Carbon，距 Argon 发布仅两周，在 Artificial Analysis Intelligence Index v5 上以 59 分超过 Argon 的 50 分登顶。
AICSO.AI汇总推荐指数6565 mcp-sanitizer v1.3.3 URL 净化器存在 SSRF 绕过漏洞 GHSA-4mfg-r38w-w8fg
GitHub 安全通告 GHSA-4mfg-r38w-w8fg 披露 mcp-sanitizer v1.3.3 的 URL 净化逻辑存在 SSRF 绕过：当 localhost URL 带显式端口（如 http。
SANS ISC推荐指数5151 SANS ISC 发现新型 ClickFix 攻击活动，伪造 Cloudflare 验证页同时针对 macOS 与 Windows
SANS ISC 研究员 Bradley Duncan 于 2026-10-28 发现一种此前未见的 ClickFix 攻击活动，通过伪造的 Cloudflare 验证页面诱导用户执行命令，同时针对 macOS 与 Windows。
量子位推荐指数8484 谷歌发布 Gemini 4 Carbon：多项安全基准刷新 SOTA，提示词注入攻击成功率 0.0%
谷歌发布 Gemini 4 Carbon，在 Artificial Analysis 智能指数 5.0 中以 59 分登顶，超越 Claude Opus 5.5 与 GPT-6 Astra。
cve.now推荐指数4747 CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
TechCrunch推荐指数5555 Wiz CTO：AI 正加速催生互联网老旧代码的漏洞末日
TechCrunch Equity 播客采访了 Google 旗下 Wiz 的 CTO Tomer Schwartz，讨论上周 PHP 中两个关键漏洞的修复过程。