CVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞
continuedev Continue 2.0.0 的 MCP Server Transport 组件 core/config/ConfigHandler.ts 中 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞（CVE-2026-116109），攻击者若能影响 MCP 配置即可远程注入命令。
#MCP安全
cve.now推荐指数4444 Hacker News推荐指数6262 Sazabi 推出免费漏洞情报源 cve.now，通过 MCP 为编码 Agent 提供 CVE 数据
Sazabi 发布免费漏洞情报源 cve.now，面向编码 Agent 与安全团队，每 5 分钟从 CVE List、CISA KEV、EPSS、OSV 拉取数据并合并为每条 CVE 一个条目，支持 RSS、Atom、JSON、API 和 MCP server，无需登录或 API key。
Hacker News推荐指数4242 Show HN: AgentTrust – 面向 AI Agent 的零信任安全网关与人工审批系统
AgentTrust 推出面向 LangChain、CrewAI、AutoGen、OpenAI Assistants 等自主 Agent 运行时的零信任安全网关，在工具调用执行前拦截并对高影响操作强制要求加密人工审批。
cve.now推荐指数3939 CVE-2026-116102：QuantGeekDev docker-mcp Windows 下 _build_windows_command 存在操作系统命令注入漏洞
QuantGeekDev 的 docker-mcp（一个用于运行 Docker 容器的 Model Context Protocol 服务器）在 Windows 环境下存在操作系统命令注入漏洞（CVE-2026-116102），影响 0.1.0 与 0.2.0 版本。
cve.now推荐指数3838 CVE-2026-116168：SiYuan v3.8.7 之前版本 MCP 资产工具路径遍历本地文件读取漏洞
SiYuan v3.8.7 之前版本存在路径遍历漏洞（CVE-2026-116168），MCP 资产工具的 validateAssetUploadPaths 依赖不完整的敏感路径黑名单，遗漏 .env 等机密文件。
Palo Alto Networks推荐指数5858 Palo Alto Networks 将 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上架 OpenAI Marketplace
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace，面向 OpenAI 企业客户直接销售。
Infosecurity Magazine推荐指数6565 Huntress 披露针对 Microsoft 365 账户的大规模 Token-Spraying 攻击活动
Huntress 研究人员披露一场针对 Microsoft 365 的大规模商业邮件入侵（BEC）攻击活动，攻击者通过 AiTM 攻击窃取登录令牌后在自有设备上重放，绕过 MFA，至少发起 200,000 次登录尝试，其中 497 次成功。
CrowdStrike推荐指数5656 CrowdStrike 解释企业为何用 Falcon Guardian 保护 AI Agent
CrowdStrike 发布博客，说明企业自 Falcon Guardian 于 9 月 1 日上线以来在数百家组织部署的原因，归纳为可见性、端点执行、内部威胁、测试验证与合规五点。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。
Cyber Security News推荐指数4242 Check Point 研究：黑客利用 AI 反检测浏览器隐藏数千虚假账号并绕过安全检测
Check Point Research 指出，Kameleo、AdsPower、MultiLogin 等反检测浏览器可隔离配置文件并伪装身份，配合代理与 AI 自动化让单人运营数千账号。报告称犯罪分子可将窃取的会话 Cookie 注入浏览器配置文件，绕过仅依赖登录验证的防护。建议安全团队结合住宅代理活动、浏览器指纹异常与可疑会话模式等基础设施信号进行排查。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
AICSO.AI汇总推荐指数5454 句芒安全实验室拆解 AgentHound 红队框架的 Agent 攻击路径图谱与 MCP 凭证链
句芒安全实验室拆解开源红队框架 AgentHound（release 1.1.1），该框架用 Go 静态收集器在已控制主机上采集 Agent 配置、MCP/A2A 服务与凭证，再导入 Neo4j 生成可查询的攻击路径图。框架默认主动扫描，会复用兼容凭证、做差分读和可逆变更，--stealth 可切换为只读模式。
Hacker News推荐指数2020 LiteDeck 发布：基于纯 SSH 的无 Agent 服务器管理 GUI，支持 MCP 接入 AI 操作
LiteDeck 是一款通过纯 SSH 管理服务器的桌面应用，服务器端无需安装任何 agent、守护进程或软件包。
Hacker News推荐指数3838 Alter（YC S25）推出多用户 Agent 访问控制平台 Alter Vault
YC S25 项目 Alter 发布 Alter Vault，为多用户 AI Agent 提供访问控制，让每个 Agent 使用独立身份与受限授权而非共享密钥。平台通过一次 SDK 调用完成认证、授权与审计，覆盖 140 家服务商，并提供 LangChain、MCP 与 AWS 集成。其授权采用 fail-closed 策略，凭据存放于独立加密密钥库，SOC 2 认证仍在进行中。
CrowdStrike精选推荐指数8080 CrowdStrike 披露四起利用 AI 代理实施攻击的新型威胁活动
CrowdStrike Counter Adversary Operations 发布报告，披露四个此前未被报道的威胁组织，均通过开放目录暴露了其攻击性代理框架。
推荐理由：报告通过四个真实案例展示了威胁者如何把攻击决策链交给 AI 代理，读者可据此理解攻防能力差距的变化方向。
AICSO.AI汇总推荐指数5858 研究员发现 Google、摩根大通等 MCP 项目存在 SSRF 漏洞
独立安全研究员 Syed Anas Mohiuddin 公布 MCP 安全研究成果，发现 Google、摩根大通等多个组织的 MCP 项目存在服务器端请求伪造（SSRF）漏洞。其中 Google 的数据库存取工具 MCP Toolbox for Databases 存在高风险 SSRF 漏洞 CVE-2026-145。研究同时提示 AI 代理的信任问题。
AICSO.AI汇总精选推荐指数7474 Knostic 分析 PyPI 上的 Reddit MCP 包在图片中隐藏并执行 Python 代码
Knostic 的 AgentMesh 将 PyPI 包 iflow-mcp_cmpxchg16-reddit-mcp 0.1.0 评为 Dangerous，因为它在 reddit_extract 工具调用时会从 orange-sarene-41[.]tiiny[.]site 下载 PNG。
推荐理由：文章逐行拆解了一个 PyPI 上的 MCP 包如何在工具调用时从图片像素中取出并执行 Python 代码，并指出其原始仓库本意是教学演示。
AICSO.AI汇总推荐指数3434 Pydantic AI v2.58.0 修复两个中危漏洞：Vercel AI 与 AG-UI 适配器可绕过模型执行工具调用，MCP 凭据会进入 OpenTelemetry 追踪
Pydantic AI v2.58.0 修复两个中危漏洞（GHSA-xv4x-g8mx-ch56、GHSA-5pfm-2g3g-gh85），v1 分支对应 v1.107.8。
AICSO.AI汇总推荐指数6060 MCP TypeScript 客户端 SDK 跨源重定向泄露请求头与请求体，已在 1.32.0 和 2.3.0 修复
MCP TypeScript 客户端 SDK 在受影响版本中，其 HTTP 传输与 OAuth 请求会跟随指向任意源的重定向，导致目标源收到自定义请求头（如 requestInit.headers 中的 X-API-Key）和 mcp-session-id 头。
AICSO.AI汇总推荐指数3838 MCP TypeScript SDK 修复实验性 tasks 未绑定创建会话的漏洞，1.32.0 之前版本受影响
MCP TypeScript SDK 修复了实验性 tasks 功能（taskStore）未校验任务创建会话的漏洞，@modelcontextprotocol/sdk 1.24.0 至 1.31.0 受影响，2.x 不受影响。
AICSO.AI汇总推荐指数6060 MCP TypeScript SDK 服务端 bearer 认证接受为其他服务签发的令牌
MCP TypeScript SDK 服务端 bearer 认证未校验令牌受众，同一授权服务器为其他服务签发的有效令牌也会被接受。
AICSO.AI汇总推荐指数5858 MCP TypeScript SDK 单个 HTTP 请求即可耗尽服务器内存，已发布修复版本
MCP TypeScript SDK 在 1.3.0 至 1.31.0 版本中未限制单次请求校验的数组元素与对象键数量，一个在默认 4 MiB 大小限制内的 HTTP 请求即可耗尽服务器内存，进程因 JavaScript heap out of memory 中止，无需凭据。
AICSO.AI汇总推荐指数6464 MCP TypeScript server SDK 修复跨客户端消息投递漏洞 GHSA-jm63-cq47-j5jp
MCP TypeScript server SDK 在受影响版本中，当多个客户端共享同一个无状态 transport 或同一个 McpServer/Server 实例时，会把一个 HTTP 客户端的响应和通知投递给另一个客户端，原因是消息仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号导致 id 冲突。
Check Point推荐指数5555 Check Point Research 分析 AI 加持的反检测浏览器如何放大网络欺诈与账号接管
Check Point Research 发布研究，指出 AdsPower、MultiLogin、Kameleo 等反检测浏览器通过篡改浏览器指纹、集成代理与自动化，被用于账号接管、支付欺诈、虚假贷款申请和批量注册账号，地下论坛还出现可将窃取的会话凭证直接导入这类浏览器的中间人引擎与信息窃取木马。
Stack Overflow Blog推荐指数4141 OpenAI 在 Dev Day 2026 介绍 ChatGPT 统一工作应用与 ChatGPT Space：别忘了 AI 的 UI
OpenAI 技术团队成员 Andrew Ambrosino 在 OpenAI Dev Day 2026 介绍 ChatGPT 与 Codex 合并后的统一工作应用，并宣布新推出的 ChatGPT Space——一个让软件工程团队与在运行的 AI agent 实时协作的协同工作区。
Palo Alto Networks推荐指数6262 Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
Palo Alto Networks推荐指数5252 Palo Alto Networks 推出 Unit 42 Managed Agentic Endpoint Security 托管服务
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security（Managed AES），基于其 AI 原生端点安全平台 Cortex AES，叠加 24/7 Unit 42 专家能力，覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Check Point推荐指数4545 Check Point 如何在 Google Cloud Gemini Enterprise 上保护 AI Agent：从发现到运行时
Check Point 宣布成为 Google Cloud Gemini Enterprise 的启动安全合作伙伴，将 AI Agent Security 集成到 Agent Registry 与 Agent Gateway 中，覆盖 Agent 发现、提示词注入防御与 MCP 安全。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
Stack Overflow Blog推荐指数3535 为什么平台团队不该自建 AI 上下文层（即使他们大概率能建出来）
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
阿里先知推荐指数5454 MCP Python SDK 授权服务器缺失 Host 校验，7 个 OAuth 端点可被 DNS rebinding 利用
MCP Python SDK 的传输层做了 Host/Origin 校验并以 421 拦截，但同一文件里 create_auth_routes() 自带的 OAuth 授权服务器没有做这项校验。
天融信推荐指数3232 天融信发布教育行业智能体安全方案：体检+守护+运营
天融信发布面向教育行业的AI智能体安全方案，按“先体检、再守护、后运营”划分为安全评估、安全防护、运营治理三类，提供八款可自由组合的产品与服务。其中大模型安全评估系统内置超38万内容合规题库、超2100个AI应用与智能体漏洞库，智能体安全评估服务以九大维度、39项检查覆盖提示词与恶意MCP插件等风险。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
天融信推荐指数2222 MCP、SKILLS、RAG：智能体供应链安全该怎么查？
天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。
Fortinet推荐指数1818 Fortinet SASE Summit 2026 三大要点：AI 智能体、统一架构与主权要求
Fortinet SASE Summit 2026 上，Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进，以应对 AI 应用与自主智能体成为企业新型用户。
OWASP精选推荐指数8484 OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总
OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。
推荐理由：报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10，读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare精选推荐指数8080 Cloudflare 宣布成为 CA 并将支持 Merkle Tree Certificates 签发
Cloudflare 宣布将成为证书颁发机构（CA），并支持 Merkle Tree Certificates（MTC）签发，目标在 2027 年初被纳入 Chrome 新推出的 Quantum-resistant Root Store，标准 MTC 签发将免费提供。
推荐理由：原文解释了 Web PKI 面临的后量子签名体积膨胀问题及 MTC 的应对架构，读者可据此理解证书透明体系的下一步演进方向。