CVE-2026-116691：MLflow CrewAI autologging 将 LLM 供应商 API 密钥明文写入 trace span
CVE-2026-116691 披露 MLflow 的 CrewAI autologging 集成存在凭据泄露漏洞：mlflow.crewai.autolog() 会将 LLM 供应商 API 密钥以明文形式记录进 trace 数据。
#C05 AI供应链安全
cve.now推荐指数5555 cve.now推荐指数4242 CVE-2026-118378：Tabularis 0.28.0 之前版本 MCP describe_table table_name 参数存在 SQL 注入漏洞
Tabularis 0.28.0 之前的 SQLite 驱动存在 SQL 注入漏洞（CVE-2026-118378），MCP 客户端可通过向 describe_table 工具传入构造的 table_name 执行堆叠语句。
cve.now推荐指数1818 CVE-2026-118273：a2ui DataModel.set 远程资源消耗漏洞
a2ui-project a2ui 0.10.0 至 0.10.6 版本的 web 数据模型组件存在 CVE-2026-118273 漏洞，攻击者可远程操纵发送至 DataModel.set 函数（renderers/web_core/src/v0_9/state/data-model.ts）的数据，触发过度资源消耗，导致性能下降或服务不可用。
CSO精读精选推荐指数8282 攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由：报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
CISA官方推荐指数2222 CISA 通报 EPICS Base 7.0.10 及更早版本存在 4 个高危漏洞
CISA 发布 CSAF 通告，披露 EPICS Base release 7.0.10 及更早版本存在 4 个漏洞（CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598），可导致拒绝服务、内存损坏、敏感信息泄露或远程代码执行。
FireRound推荐指数4242 Infisical 完成 4000 万美元 B 轮融资，估值 6 亿美元，为 AI Agent 保护凭证
Infisical 完成 4000 万美元 B 轮融资，估值达 6 亿美元，由 Elad Gil 领投，用于为 AI Agent 保护凭证。
Cyber Security News推荐指数5555 Apple 发布 iOS 27.2 与 iPadOS 27.2，修复 163 个漏洞含 WebKit 远程代码执行
Apple 于 10 月 26 日发布 iOS 27.2 与 iPadOS 27.2，修复 163 个安全漏洞，覆盖 iPhone 11 及之后机型和多款 iPad。
Cyber Security News推荐指数6464 Yoba恶意软件滥用OpenAI与Anthropic签名二进制通过伪造GitHub下载传播
Check Point Research披露名为Yoba的恶意软件活动，通过伪造GitHub项目（如GPT-5.6 Sol、GPT-6 Astra、Claude Opus）诱导用户下载，利用SEO poisoning使搜索结果靠前。
Cyber Security News推荐指数3333 GoAhead 三个关键 TLS 漏洞或使数亿设备面临攻击风险
FoxIO 研究人员在嵌入式 Web 服务器 GoAhead 中发现三个 TLS 漏洞，影响数亿台路由器、打印机、网关和工业控制器，涉及 Palo Alto Networks、Siemens、Honeywell 和 Boeing 的设备。
AICSO.AI汇总精选推荐指数7373 MCP Python SDK 跨源重定向泄露凭证漏洞（GHSA-5h93-6whr-6q8j）
MCP Python SDK 的 Streamable HTTP 与 SSE 客户端传输在受影响版本中会跟随指向任意主机的 HTTP 重定向，并携带客户端自定义头（如 X-API-Key），在 307/308 重定向时还会重发请求体；OAuth 客户端的发现、注册与令牌请求同样存在此问题。
推荐理由：公告给出了受影响版本、升级路径与临时缓解方案，读者可据此判断自身 MCP 客户端部署是否需要轮换凭证。
安全深度阅读推荐指数4444 SBOM 无法揭示供应链攻击的真实波及范围
Shai-Hulud 攻击表明，仅靠 SBOM 无法让防御者看清供应链攻击波及的真实范围，需要对生产代码和受影响服务具备实时可见性，才能有效响应供应链入侵。
TechCrunch推荐指数6262 CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复
CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。
Check Point推荐指数6565 Check Point Research 披露 Yoba 恶意软件滥用签名 ChatGPT 与 Claude 二进制攻击 AI 用户
Check Point Research（CPR）披露 Yoba 恶意软件活动，攻击者通过伪装成 ChatGPT、Claude 桌面应用的虚假 GitHub 项目（如 GPT-5.6 Sol、GPT-6 Astra、Claude Opus）分发恶意 ZIP 包，并滥用合法签名的 OpenAI 与 Anthropic 可执行文件通过 DLL 侧载加载 YobaDropper。
CSO精读精选推荐指数7474 Brotli 解码器漏洞 CVE-2026-111497（Node2Shell）致 Node.js、.NET 与 Python 相继发布补丁
Google Brotli 压缩库解码器存在越界写漏洞 CVE-2026-111497（高危，CWE-252 与 CWE-787 组合），可导致远程代码执行、信息泄露或拒绝服务。
推荐理由：原文梳理了同一 CVE 在 Node.js、.NET、Python 三条链路上的补丁版本与重建要求，读者可据此排查自身运行时与容器镜像的受影响范围。
微信公众平台推荐指数1717 Lazarus 用后量子加密隐藏恶意载荷，安全检测也在被"绕路"
10月27日，中科汇能发布信息安全快讯，指出 Lazarus 攻击者使用后量子加密技术隐藏恶意载荷，并通过"绕路"方式规避安全检测。该快讯未披露具体攻击手法细节、受影响产品版本或 CVE 编号，仅提示这一新型规避手段值得安全团队关注。
FreeBuf推荐指数2222 Brotli 压缩库曝出高危漏洞 CVE-2026-111497，波及 Node.js 等大量软件
Brotli 压缩库曝出可远程触发 RCE 的高危漏洞 CVE-2026-111497，波及 Node.js 等大量软件，已出现野利用，需尽快升级修复。
OpenAI推荐指数4444 OpenAI 扩大与 Oracle 合作，将 Oracle 应用与数据引入 ChatGPT
OpenAI 与 Oracle 扩大合作，将 Oracle 应用与数据引入 ChatGPT，并用 OpenAI 模型与产品为 Oracle 新产品提供支持。Oracle 正在开发 Oracle AI Workspace，通过集成 Oracle 应用与数据，让用户在 ChatGPT 中描述需求、查找信息并完成已审批的业务流程。
cve.now推荐指数2828 CVE-2026-116608：DAMO Academy VideoLLaMA2 模型加载完整性校验绕过漏洞
CVE-2026-116608 披露 DAMO Academy VideoLLaMA2 视频-语言模型 1.0 与 1.1 版本的模型加载漏洞，videollama2/model/__init__.py 的 load_pretrained_model 函数对 _name_or_path 参数校验不当，攻击者可远程提供被篡改的模型路径绕过完整性检查，加载不可信模型内容。
安全内参精选推荐指数7474 Anthropic提交S-1招股书，披露中国相关风险、出口管制与AI安全制度
Anthropic于10月26日向SEC提交S-1上市注册文件，拟以股票代码ANT在纳斯达克上市，文件披露了中国相关业务风险、芯片与模型出口限制、模型蒸馏与权重安全、AI安全制度及公司治理情况。
推荐理由：原文系统梳理了招股书中与中国相关的出口管制、数据限制与模型权重安全披露，读者可据此理解前沿AI厂商面临的地缘监管框架。
微信公众平台推荐指数1717 Node.js 压缩库远程命令执行漏洞
Node.js 生态中几乎所有服务都会用到的压缩库出现远程命令执行漏洞，漏洞不在业务代码中，而在依赖的压缩库内部。该漏洞影响面覆盖绝大多数 Node.js 服务，需排查依赖链并及时升级修复。
Hacker News推荐指数4444 Show HN：SafeDep 为开源维护者提供免费供应链安全防护
SafeDep 推出面向开源维护者的免费计划，向符合条件的项目免费提供完整 Team plan，含 10 个席位、12 个月有效期且可续期，无需信用卡。Team plan 包含恶意软件包防护、GitHub App 的 Pull request 依赖检查、PMG 阻断维护者机器上的恶意安装、90 天历史与审计追踪及按需扫描。
Cyber Security News推荐指数6060 PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞
PHP 于 10 月 26 日发布 Windows 构建更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1 以修复 CVE-2026-111497（即 HTTP2Shell）。
Infosecurity Magazine推荐指数3838 Blue Initiative 推出海事行业专用漏洞数据库
由 Cydome、Rakuten Maritime、Bureau Veritas、ClassNK 与 MTS-ISAC 组成的行业联盟于 10 月 26 日宣布启动 Blue Initiative，上线海事漏洞库（Maritime Vulnerabilities Repository, MVR），号称是首个仅收录海事行业相关 IT 与 OT 漏洞的 CVE 数据库。
Infosecurity Magazine精选推荐指数7272 Wiz 披露 Gheist 攻击活动利用被盗 GitHub Token 在 13500 余个分支植入窃密 Workflow
Wiz 于 10 月 25 日发布研究，披露自 9 月 15 日起追踪的 Gheist 攻击活动：攻击者利用被盗访问令牌在 850 多个被入侵账号的仓库中，于超过 13,500 个分支植入将仓库密钥打印到自身日志的 GitHub Actions workflow，再通过 API 下载日志并删除运行记录，全程无需外部 C2 服务器。
推荐理由：报道了 Wiz 对 Gheist 攻击活动的追踪细节，说明了 GitHub 新审批控制对公共仓库的拦截效果与私有仓库的暴露面。
安全深度阅读推荐指数5656 Gheist 攻击利用被盗 GitHub token 窃取云凭据
一场持续进行的供应链攻击 Gheist 正在从数千个开发者代码仓库中窃取凭据与敏感数据，其手法是利用被盗的 GitHub token 进一步窃取云环境中的机密信息。
OpenAI推荐指数4040 Greptile 借助 GPT-6 Astra 将 Bug 检测从代码审查扩展到应用测试
Greptile 利用 GPT-6 Astra 的 computer use 能力，将 Bug 检测从代码审查扩展到应用行为测试，可自动启动开发服务器、模拟 iPhone 视口下的用户操作并发现界面缺陷。Greptile 还通过 Daybreak 加强客户防御，并经由 MCP server 将 Knowledge Base 接入 Codex，数千客户已接入，AI 生成代码的回退率随之下降。
安全客推荐指数6262 Brotli解码器漏洞CVE-2026-111497影响Node.js、Python、Bun、Envoy，Imperva证明可远程代码执行
Google Brotli解码器曝出越界写内存损坏漏洞（CVE-2026-111497），影响Node.js、Python的brotli与brotlicffi包、Bun以及配置了解压Brotli的Envoy等软件。
Wiz精选推荐指数7575 Wiz 更新 GitHub Actions Pwn Request 威胁模型：2026 年平台防护后仍存的攻击面
Wiz 发布 GitHub Actions 安全研究更新，梳理 2026 年 GitHub 平台防护（actions/checkout@v7.0.0 默认阻止 fork 代码检出、只读缓存 token、事件策略）落地后仍可利用的 Pwn Request 攻击路径。
推荐理由：原文系统梳理了 GitHub 2026 年平台防护更新后仍可利用的 Pwn Request 攻击路径，读者可据此评估自身工作流的残余风险。
微信公众平台推荐指数1212 php2shell：CVE-2026-109618 / CVE-2026-109619 在各类 PHP 部署中的修复方案
php2shell 针对 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 漏洞，给出在各类 PHP 部署环境下的修复方案。原文仅提供标题层面信息，未披露漏洞细节、受影响版本、CVSS 评分或具体补丁步骤，需查阅原文获取完整修复指引。
cve.now推荐指数3838 CVE-2026-116045：1999AZZAR designer-mcp MCP 服务器 get_reference 路径穿越漏洞
1999AZZAR designer-mcp（一款用于动效设计指导的 Model Context Protocol (MCP) 服务器）2.0 至 2.1.0 版本的 get_reference 函数存在路径穿越漏洞（CVE-2026-116045 / EUVD-2026-109354），远程攻击者可通过构造 Name 参数读取服务器预期目录之外的文件。
cve.now推荐指数4444 CVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞
continuedev Continue 2.0.0 的 MCP Server Transport 组件 core/config/ConfigHandler.ts 中 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞（CVE-2026-116109），攻击者若能影响 MCP 配置即可远程注入命令。
Hacker News推荐指数5656 Bugsink 作者质疑 Brotli 安全维护现状并考虑弃用
Bugsink 作者 Klaas van Schelven 撰文指出 Brotli 存在严重安全维护问题：Brotli 解码器内存损坏漏洞（Node2Shell/HTTP2Shell）Google 于 2026 年 2 月 27 日修复，但因发布节奏依赖维护者个人时间，直到 2026 年 10 月 21 日才发布新版本。
Hacker News推荐指数4444 Unicode Technical Standard #39（UTS #39）v18.0.0：Unicode 安全机制
Unicode Consortium 发布 Unicode Technical Standard #39（UTS #39）v18.0.0，修订号 34，由 Josh Hadley、Roozbeh Pournader 编辑，日期 2026-08-27，已获 Unicode 成员批准为稳定文档。
Cyber Security News推荐指数5555 Palo Alto 确认 CVE-2026-109618/109619 两个 PHP RCE 漏洞影响 PAN-OS 等产品
Palo Alto Networks 确认两个 PHP 远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619 影响 PAN-OS 及此前受影响的两项云服务，公司于 10 月 24 日更新安全通告，称尚未发现针对其产品的恶意利用，但 Unit 42 已观测到针对更广泛 PHP 漏洞（称为 PHP2Shell）的概念验证利用。
AICSO.AI汇总精选推荐指数7070 V12 审查 x402 Agent 支付协议代码库，报告 25 个漏洞含 3 个严重级别
安全公司 V12 于 10 月 22 日发布对 x402 Agent 支付协议代码库的审查，报告 25 个漏洞，其中 3 个为严重级别。最严重的发现是，在 2026 年 8 月修复前，x402 默认支付客户端不设任何消费上限，会接受服务器给出的第一个支付选项，由服务器决定金额、代币、收款方和网络，恶意 API 可要求自动签名的 Agent 支付钱包中某代币的全部余额。
推荐理由：报告揭示了 Agent 支付协议中服务器可单方面决定金额与收款方的默认设计缺陷，为 Agent 资金安全提供了具体威胁模型参考。
微信公众平台推荐指数2222 Python Pillow 图像库存在严重漏洞，伪造图像可导致代码执行
Python 图像处理库 Pillow 被披露存在严重安全漏洞，攻击者可通过构造伪造的图像文件触发代码执行。原文提示相关程序与方法可能带有攻击性，仅供安全研究与教学使用，读者若将其用于其他用途需自行承担法律责任。
微信公众平台推荐指数4949 【已复现】Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）
Node.js 随包 Brotli 解码器被发现越界写入漏洞 CVE-2026-111497（CWE-787、CWE-252），上游缺陷位于 Google Brotli 的 c/dec/decode.c，可导致远程代码执行。解码器在遇到非法的块类型切换时将其
cve.now推荐指数3939 CVE-2026-116102：QuantGeekDev docker-mcp Windows 下 _build_windows_command 存在操作系统命令注入漏洞
QuantGeekDev 的 docker-mcp（一个用于运行 Docker 容器的 Model Context Protocol 服务器）在 Windows 环境下存在操作系统命令注入漏洞（CVE-2026-116102），影响 0.1.0 与 0.2.0 版本。
安全维基推荐指数1010 SecWiki News 2026-10-25 周报回顾
SecWiki 发布 2026-10-25 期新闻回顾，汇总近期安全资讯与资源，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
cve.now推荐指数3838 CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞
SiYuan v3.8.7 之前版本存在路径遍历漏洞（CVE-2026-116168），MCP 资产工具的 validateAssetUploadPaths 依赖不完整的敏感路径黑名单，遗漏 .env 等机密文件。