AI 安全课程开课前的背景速览：近期网络漏洞与 CVE 激增（Public v1; 2026 年 10 月）
AI 对齐论坛发布《Setting the Scene》（Public v1; October 2026），作为 AI 安全课程开课前的背景速览，重点回顾近期网络漏洞事件，其中最突出的是 php2shell。
AI安全动态
AI对齐论坛推荐指数2222 阿里先知推荐指数3636 CVE-2025-41242 代码审计与复现：利用"幽灵比特"突破 Spring 路径穿越防线
CVE-2025-41242 是 Spring Framework 高危路径穿越漏洞，利用 Java 字符高位截断（幽灵比特）特性构造特殊 Unicode 字符生成畸形 %uXXXX 编码，造成跨组件解析不一致，绕过 Spring 路径黑名单校验，在 Jetty 底层还原出目录穿越符号读取敏感文件。文章从代码审计、漏洞复现到补丁验证完整复盘该漏洞，分析利用链并给出安全防御方案。
机器之心推荐指数4242 Muse 能否帮 Meta 打赢翻身仗？
Meta 面向非技术用户的个人智能体 Muse 上线约 22 天达成 500 万美国下载，快于 ChatGPT / Grok / Claude 同期估算值，登顶美区 App Store 免费榜，Meta 股价 9 月单月涨幅约 27%、市值回升超 2000 亿美元。
安全维基推荐指数1212 SecWiki News 2026-10-24 周报回顾
SecWiki 发布 2026-10-24 期新闻回顾，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 中萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体蜜罐）、JGD（面向 Java 反序列化 Gadget Chain 的自主挖掘 Agent）等条目。
阿里先知推荐指数2323 基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击
一篇安全测试文章记录了基于 nRF Sniffer（nRF52832）与 Wireshark 对某 BLE 智能灯泡的抓包、GATT 读写 Payload 逆向分析，并用 nRF Connect 成功实施重放攻击接管设备的全过程。作者针对实测漏洞提出引入随机数、挑战-应答机制及链路层加密等防护建议。
绿盟科技技术博客推荐指数1818 绿盟科技顾杜娟博士获评 IDC “2026中国网络安全十大人物”
国际研究机构 IDC 近日揭晓 “2026中国网络安全十大人物”，绿盟科技集团科学家、天枢实验室主任顾杜娟博士入选，表彰其在人工智能安全、数智融合攻防与前沿安全技术落地领域的贡献。
微信公众平台推荐指数4343 Arista VeloCloud Orchestrator 本地部署版 SQL 注入漏洞 CVE-2026-114625 在野利用可提权超管
Arista VeloCloud Orchestrator 本地部署版爆出 CVSS 9.9 的 SQL 注入漏洞 CVE-2026-114625，任意登录账号（最低只读权限）可提权为超管，官方确认该漏洞正在野外被利用，并给出三个修复版本。
安全内参推荐指数5858 Node.js Brotli 解码器远程代码执行漏洞 CVE-2026-111497 安全风险通告
奇安信CERT发布通告，Node.js 内置 Brotli 解码器存在远程代码执行漏洞（CVE-2026-111497，QVD-2026-90335），CVSS 3.1 评分 8.1，PoC 与技术细节已公开，未发现在野利用。
安全内参精选推荐指数7474 月之暗面发布 Kimi K3.1 Pro 并在训练阶段削弱网络攻击能力
10月23日，月之暗面发布 Kimi K3.1 Pro，并在中期训练和强化学习阶段移除网络攻防相关数据、保留正常编程训练内容，以降低开放权重后的滥用风险。内部测试显示，清理数据前模型可完成 90.5% 的漏洞利用任务，清理后降至 81.0%，但漏洞研究能力仍明显强于上一代。
推荐理由：原文梳理了训练阶段移除网络攻防数据这一做法及其量化效果，读者可据此理解开放权重模型的危险能力控制路径。
安全内参推荐指数5555 河北2家银行因数据安全违规被双罚，4名相关责任人被处罚
中国人民银行河北省分行10月12日发布行政处罚信息，河北灵寿农商银行因含违反数据安全管理规定在内的7项违法行为被警告并罚款150.19万元，时任科技拓展部经理高某、运营管理部经理胡某恒各被罚款2万元；赞皇县农村信用联社因含同类违规在内的6项违法行为被警告并罚款139.8万元，时任业务管理部经理张某辉、运营管理部经理张某宏各被罚款1万元。
安全内参精选推荐指数7272 Uber 论文提出 Persona Guardrail：为每个 Agent 定制功能边界护栏
安全内参转载模安局文章，解读 Uber 研究团队 2026 年 10 月 2 日发表的论文《Persona Guardrail: A Production-Grade Defense Framework for Agentic Systems》（arxiv.org/pdf/2610.03434）。
推荐理由：原文梳理了论文的策略配置与实验对比数据，读者可据此理解语义白名单为何优于纯黑名单，以及企业如何落地一Agent一策略。
FreeBuf推荐指数6262 派拓网络确认两个PHP RCE漏洞影响PAN-OS多款产品
派拓网络（Palo Alto Networks）确认两个PHP远程代码执行漏洞CVE-2026-109618、CVE-2026-109619影响PAN-OS，涉及10.2至12.2多个分支的PA系列、VM系列防火墙及Panorama，漏洞触发无需特殊配置，暴露面限于HTTPS管理控制台和XML API。
安全深度阅读推荐指数3838 AI 驱动的社工攻击：欺诈者如何利用信任绕过安全防线
威胁行为者不再依赖恶意软件入侵组织，而是借助 AI 伪装身份致电服务台，以礼貌请求的方式直接获取访问权限。这种社工攻击利用了服务台对来电者的信任，绕过传统以恶意软件检测为核心的防御体系，使组织面临新的攻击面。
SANS ISC推荐指数5858 SANS ISC 分析 php2shell 漏洞真实可利用性与 PoC 局限
SANS ISC 作者 Bojan 分析了 php2shell 漏洞的已公开 PoC，指出构建通用可靠的一键利用相当困难。
安全深度阅读推荐指数1818 PHP2Shell 漏洞应对：安全专家给出修复与风险评估建议
针对 PHP 中被曝出的严重漏洞 PHP2Shell，安全专家提醒修复并非简单点击"更新"即可完成，需要先评估自身风险暴露情况再采取防护措施。原文给出了风险评估与自我防护的具体建议，供受影响的 PHP 用户参考。
CSO精读推荐指数3333 Oracle 10 月安全更新修复 1295 个漏洞，其中 6 个 CVSS 评分为 10.0
Oracle 在 10 月关键补丁更新公告中修复了 1295 个安全漏洞，其中 6 个在 CVSS 3.1 量表上获得最高评级 10.0。
安全深度阅读推荐指数6262 AI 工具以极低成本驱动大规模攻击：105 个站点遭针对，$12 获得完整域名控制
报道介绍了两起利用 AI 工具实施的攻击活动：其中一起使用开放权重模型针对 105 个站点发起攻击；另一起中，公开可用模型以 $12 的成本获得了完整域名控制。文章指出，随着 AI 工具显著降低大规模攻击的成本，网络防御方式将不得不随之改变。
Palo Alto Networks推荐指数5858 Palo Alto Networks 将 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上架 OpenAI Marketplace
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace，面向 OpenAI 企业客户直接销售。
微信公众平台推荐指数2525 捕获 PHP2Shell 攻击载荷：当漏洞利用开始"下载执行"
PHP 官方于 10 月 21 日 14:00 UTC 发布 CVE-2026-109618 与相关漏洞利用，攻击载荷开始呈现"下载执行"特征。该漏洞利用通过下载并执行后续载荷的方式扩展攻击链，将 PHP 漏洞转化为 Shell 执行。
安全维基推荐指数1212 SecWiki News 2026-10-23 周报回顾
SecWiki 发布 2026-10-23 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、玉衡防护盾（下一代智能应用防火墙）。
CSO精读推荐指数3131 Dual BIOS：中小企业笔记本电脑需要但不知道的安全功能
ASUS ExpertBook A7 为中小企业笔记本电脑提供 Dual BIOS 保护，启动时检测到 BIOS 完整性失败会自动恢复，并将事件记录在 BIOS System Event Log 中。
CSO精读推荐指数3838 Meta 因非法共享用户数据被罚 250 亿美元
新墨西哥州法官 Francis Mathew 判处 Meta 因 2010 至 2021 年间违反数据隐私法（含向 Cambridge Analytica 传递数据）支付 250 亿美元罚款，认定其违反该州消费者保护法逾 4300 万次，并在未经同意的情况下向第三方应用开发者开放个人信息。
Cyber Security News推荐指数4444 印度新规要求 WhatsApp 等消息应用绑定注册 SIM，未插卡或停用
印度 DoT 新规要求 WhatsApp、Telegram、Signal 等消息应用实行 SIM-binding，账号须持续连接注册手机号对应的活跃 SIM，预计 2027 年 1 月 1 日生效，平台须在 2026 年 12 月 31 日前合规。
Cyber Security News推荐指数4141 Okta Access Gateway 关键漏洞 CVE-2026-115547 允许管理员权限下执行系统命令
Okta 披露 Okta Access Gateway 关键漏洞 CVE-2026-115547（CVSS v3.1 9.1），影响 2026.10.2 之前版本，已认证管理员可通过 Admin Console 特制配置值触发 OAG 服务账户权限下的系统命令执行，归类为 CWE-94 与 CWE-20。
微信公众平台推荐指数1818 PHP 中的关键 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）
PHP 中存在两个关键 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，无需任何认证、只要网络可达，攻击者就能以 PHP 进程的权限执行任意代码。原文指出，这两个漏洞靠修改应用代码无法修复。
TechCrunch推荐指数3838 Quest Diagnostics 确认实验室检测系统 Quanum 遭网络攻击，患者个人与健康数据泄露
医学检测巨头 Quest Diagnostics 向美国 SEC 提交 8-K 文件，确认其实验室检测系统 Quanum 遭网络攻击，部分患者记录被未授权访问，公司已通知执法部门并展开调查。
Cyber Security News推荐指数3232 HPE 警示 Aruba Networking 关键漏洞可致设备被完全控制
HPE 于 10 月 22 日发布安全公告 HPESBNW05162，披露 Aruba Networking AOS-8 与 AOS-10 多个漏洞，其中 8 个 CVE 达 CVSS 10.0 满分，部分可在无凭据情况下以 root 权限执行命令、完全控制设备。
Cyber Security News推荐指数3838 Capcom 确认 CAPCOM ID 遭未授权访问，11,774,247 条客户记录泄露
Capcom 确认其 CAPCOM ID 服务遭未授权访问，全球 11,774,247 条客户记录受影响，泄露信息包括注册邮箱、账号创建与最近登录时间、登录次数及最近登录 IP，另有 43 条记录包含出生日期、性别、国家/地区和昵称，未涉及信用卡信息。
Cyber Security News推荐指数2525 多波 DDoS 攻击致朝鲜 .kp 域名超 40 个网站中断约 32 小时
Kentik 互联网分析总监 Doug Madory 将朝鲜本周的网络中断归因于多波 DDoS 攻击，流量自 10 月 20 日 02:01 UTC 起自越南、菲律宾、委内瑞拉等国涌入，导致 40 多个 .kp 域名网站（含外交部、朝中社）不可达，服务在约 32 小时后于 10 月 21 日晚恢复。
安全深度阅读推荐指数2626 为什么加勒比地区的威胁会级联成全球网络风险
加勒比地区正在演示当漏洞利用加速而安全验证未同步跟上时会发生什么。该区域的网络威胁会通过级联效应扩散为全球性网络风险，凸显了在漏洞利用速度提升的背景下，安全验证与保障能力滞后所带来的系统性影响。
微信公众平台推荐指数1515 2026年渗透测试双线基础：Windows命令与PHP文件/网络函数，从Shell到RCE的实战拆解
文章围绕渗透测试中拿下 Windows Shell 后的实战操作展开，讲解如何在纯命令行环境下使用 Windows 命令，以及如何利用 PHP 文件操作函数与网络函数将权限从 Shell 推进到 RCE。内容定位为双线基础教学，面向刚获得初始 Shell、需要进一步执行命令与建立远程控制的渗透测试人员。
SANS ISC推荐指数4141 PHP 漏洞补丁协调披露收官，SANS ISC 将 Infocon 降回绿色
SANS ISC 将 Infocon 降回绿色，宣布 PHP 漏洞的协调披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 报告大量利用尝试。
安全深度阅读推荐指数3434 网络保险新现实：仅靠承保已不够
AI、社会工程与云风险上升，正推动网络保险承保方超越风险转移角色，深入参与网络安全本身。原文指出，面对这些新型威胁，保险公司不再局限于事后赔付，而是将业务延伸至网络安全防护领域。
Check Point精选推荐指数7070 Check Point Research 分析 Aokigahara 信息窃取木马针对 AI 工具的定向收集能力
Check Point Research（CPR）分析了野外新发现的 Aokigahara 信息窃取木马，其专门模块收集 Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 和 JetBrains AI Assistant 等工具的认证文件、会话数据与配置文件。
推荐理由：原文梳理了Aokigahara专门收集AI应用认证与会话数据的模块设计，读者可据此理解开发者终端上AI凭证如何成为新的攻击面。
Fortinet精选推荐指数7575 Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引
Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。
推荐理由：原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。
Fortinet精选推荐指数7575 Fortinet 解析 PHP2Shell 两个 PHP 远程代码执行漏洞及补丁期缓解措施
Fortinet 博客解析 2026 年 10 月 21 日披露的两个 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），分别涉及内存错误处理中的内存损坏和过期全局状态，PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 修复版本。
推荐理由：原文梳理了两个 PHP 远程代码执行漏洞的成因、受影响运行时与补丁版本，并给出补丁部署期间的临时缓解步骤，可直接用于排查和排期。
Truesec推荐指数5858 Truesec 分析 PHP2Shell 漏洞：互联网未崩塌但风险未消
Truesec 发文分析 PHP2Shell 漏洞现状：GitHub 上数千个所谓利用代码大多损坏或依赖服务器已存在其他严重漏洞，部分甚至由 AI 模型暗中让测试服务器变得脆弱以证明观点；可用的利用需要 PHP 以 Apache 模块运行且服务器可接收超过其内存的输入，条件并不常见。
CISA官方推荐指数1818 CISA 将 Arista VeloCloud Orchestrator SQL 注入漏洞 CVE-2026-114625 加入 KEV Catalog
CISA 基于在野利用证据，将 Arista VeloCloud Orchestrator 的 SQL 注入漏洞 CVE-2026-114625 新增至 Known Exploited Vulnerabilities (KEV) Catalog。
微信公众平台推荐指数4343 Bytebase 未认证登录绕过漏洞（CVE-2022-51026，CVSS 9.8）：一条 POST 伪装任意用户
Bytebase 0.12.0 至 1.0.1 之前的版本存在未认证身份伪造漏洞 CVE-2022-51026，CVSS 评分 9.8。攻击者在登录请求中注入自己控制的 GitLab 地址，即可伪造包括 Owner 在内的任意用户身份完成登录。
CISA官方推荐指数2222 CISA 将 Collabora Online 操作系统命令注入漏洞 CVE-2026-110447 列入 KEV Catalog
CISA 将 Collabora Online 内置 CODE Server 的操作系统命令注入漏洞 CVE-2026-110447 新增至 Known Exploited Vulnerabilities (KEV) Catalog，依据是该漏洞存在活跃利用证据。