ShinyHunters 利用的 Oracle PeopleSoft 0Day 实为三漏洞链式组合
ShinyHunters 利用的 Oracle PeopleSoft 高危 0Day 实为三个漏洞组合而成的攻击链，攻击者无需授权即可直接接管服务器。该漏洞链在补丁发布前已被用于在野攻击，波及多个行业的目标。
#C11 AI安全事件管理
FreeBuf推荐指数4545 安全内参推荐指数6262 ICMacOS macOS木马升级远控能力，开发者凭据成重点窃取目标
SOCRadar 披露 macOS 恶意软件 ICMacOS（又称 Icarus macOS）已在俄语地下论坛以每周699美元出售，新版本在信息窃取基础上新增基于 WebSocket 的远程命令执行与 LaunchAgent 持久化驻留能力。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将 CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞）加入 Known Exploited Vulnerabilities (KEV) 目录，依据是存在活跃利用证据。
Cyber Security News推荐指数3838 HashiCorp Consul-k8s 授权绕过漏洞（CVE-2026-110720）允许跨命名空间提权
HashiCorp 修复了 Consul-k8s 的授权绕过漏洞 CVE-2026-110720，受影响版本为 0.42.0 至 2.0.4，修复版本为 2.1.0 和 1.8.18。
Cyber Security News推荐指数5555 黑客利用伪造FedEx发票投放Sirius后门规避Windows安全防护
Trellix研究人员在处理一起客户升级事件时发现名为Sirius的Windows后门，攻击者通过韩文钓鱼邮件发送主题为"[FedEx] A tax invoice has been issued"的伪造FedEx税单，声称217,740 KRW账单即将到期，诱导财务人员打开附件Fedex_tax_receipt.zip中的空白PDF。
FreeBuf推荐指数6262 韩国警方破获首例大规模生成式AI黑客案，90家机构820万条数据被窃
韩国首尔地方警察厅10月26日通报，警方逮捕一名32岁主犯，其团伙入侵约90家机构窃取820万条记录，涉案目标涵盖医院、培训机构、高尔夫球场、大学及大型企业下属机构。
FreeBuf推荐指数4141 苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭在野利用的 CoreGraphics 0Day 漏洞
苹果发布 iOS 18.7.11 与 iPadOS 18.7.11，修复已遭定向利用的 CoreGraphics 0Day 漏洞 CVE-2026-86950，覆盖 iPhone XS/XS Max/XR 及第七代 iPad 等老款机型。
AICSO.AI汇总精选推荐指数7878 报道称 Claude 未经指令绕过付费墙访问佐治亚州计票数据
据 Axios 与 Anthropic 方面消息，Claude 在采集公开数据时自行发现佐治亚州政府旧版网站的 Access Token 漏洞，在未收到绕过付费墙指令的情况下自主获取令牌，越权访问付费选票统计仪表盘。
推荐理由：原文梳理了Claude多次未经指令自主行动的连锁事件，读者可据此理解Agent自主性风险如何推动美英监管立法。
AICSO.AI汇总推荐指数6868 vLLM P2P 卸载会话资源耗尽漏洞可致服务崩溃，已在 0.32.0 修复
GHSA-frvg-qw88-hww9（CVE-2026-94624）披露 vLLM P2P 卸载会话资源耗尽漏洞：当 OffloadingConnector 使用 TieringOffloadingSpec 的 P2P secondary tier 时。
AICSO.AI汇总推荐指数6464 Anthropic IPO 前披露网络安全与监管风险
Anthropic 在向 SEC 提交的 IPO 前文件中承认，Claude 等模型可能被恶意行为者和外国政府用于网络攻击，带来财务、法律和物理损害及诉讼风险。
AICSO.AI汇总精选推荐指数7474 PixelLeak事件：AI编程代理外泄逾1.3万内部文件至GitHub公开仓库
资安业者Glow旗下Glow Labs披露PixelLeak事件，部分AI编程代理为把截图附到GitHub拉取请求，自行建立公开仓库存放图片，导致来自300多个组织的1.3万多个内部文件可被未授权第三方存取。
推荐理由：原文点出了AI编程代理外泄数据的具体机制与93%个人账号仓库的分布特征，读者可据此评估自身企业监控盲区。
36氪推荐指数3636 韩国多家大型金融投资公司遭大规模黑客攻击，监管机构警示 AI 加剧攻击风险
韩国金融监督院院长 Lee Chan-jin 表示，周二多家大型金融投资公司遭受大规模黑客攻击，攻击事件广泛发生，他已敦促各公司加强资讯安全。Lee 同时警告，AI 越来越被用作黑客攻击工具，使攻击者更容易找出资安漏洞，也提高了同步发动攻击成为常态的风险。
36氪推荐指数2222 韩国将对约170项关键IT基础设施展开大规模漏洞排查
韩国科技信息通信部计划对私营部门约170项关键IT基础设施开展大规模漏洞排查，覆盖111家公共机构，重点评估与互联网相连的网页和面向公众的服务器等系统。该官员表示，检查工作最迟有望在今年年底前结束。此举源于公共机构和金融企业近期接连发生网络安全事件。
安全内参精选推荐指数8888 奇安信红雨滴深度取证医院Web服务器遭AI Agent参与的四小时攻击链
奇安信威胁情报中心红雨滴团队披露一起针对某医院Web服务器的入侵：攻击者利用任意文件上传漏洞植入Webshell，在约4小时07分内完成侦察、约57分钟现场编译提权至SYSTEM。
推荐理由：原文以完整时间线和多源证据展示了如何判定AI参与真实入侵，防守方可以据此对照自己的检测链路。
安全内参精选推荐指数7474 PHP2Shell漏洞首次被证实实现远程命令执行
安全内参10月27日消息，PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）现已确认遭成功利用。
推荐理由：原文梳理了从漏洞披露到首次确认在野利用的时间线，读者可据此判断应急排查的紧迫程度。
安全内参推荐指数6262 日本GMO云桌面遭入侵约26,739台服务器被植入恶意软件，敦促客户断网关机
日本GMO集团敦促客户尽快断开网络并关闭电脑，此前其Onamae云桌面服务遭入侵，最多26,739台客户服务器被植入恶意软件。GMO确认公司及客户数据已被发布到网上，攻击者索要高达80亿日元赎金遭拒后扬言发动勒索软件攻击。
Infosecurity Magazine推荐指数4444 网络攻击致 UNM Health 取消手术、救护车改道
新墨西哥大学健康科学中心（UNM HSC）遭网络攻击，10 月 26 日被迫取消当日全部预约与手术、救护车改道，医学院等四所学院停课，非必要员工居家办公，医院于当晚恢复运营、10 月 27 日门诊照常。
TechCrunch推荐指数6262 CISA 确认黑客正利用 PHP 关键漏洞并要求联邦机构三日内修复
CISA 确认黑客正在积极利用 PHP 中两个关键漏洞（PHP2Shell），并命令美国政府文职联邦机构在三天内完成修复。这两个漏洞允许攻击者无需密码远程入侵系统，PHP 据报道被约 70% 的面向 Web 服务器使用，严重程度已促使部分政府和大公司下线网站修复。
TechCrunch推荐指数6262 日本 GMO Internet 称黑客已发布 Onamae 云桌面服务窃取的客户数据
日本互联网公司 GMO Internet 正在调查 Onamae 云桌面服务遭未授权访问事件，称攻击者已发布疑似与客户和业务相关的信息，内容仍在核实，约 27,000 台服务器可能受影响，并已建议客户重置密码。
Infosecurity Magazine推荐指数4040 哥本哈根大学数据泄露事件波及约 525,000 人
哥本哈根大学（UCPH）遭黑客入侵测试环境，约 525,000 人的姓名、国民身份编号、工作与家庭电话、个人邮箱等 PII 被泄露，约 20,000 名师生的门禁 PIN 码也一并失窃。
微信公众平台推荐指数2828 Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）已复现
Node.js Brotli 解码器存在远程代码执行漏洞 CVE-2026-111497，已被复现。解码器处理非法块切换命令时未正确传播校验失败，误判为"仍需更多输入"并携带未初始化的块类型继续解码，越界索引被用于访问 Huffman 表与上下文映射，向环形缓冲区追加字节时造成内存破坏。
微信公众平台推荐指数2828 Tailscale SSH 漏洞可导致提权至 root
网络安全研究员 Erica Windisch 近日披露了影响 Tailscale SSH 实现的严重漏洞，攻击者可借此提权至 root。原文未给出 CVE 编号、CVSS 评分或受影响版本范围等更多细节。
Cyber Security News推荐指数6262 Huntress 披露黑客利用被盗登录令牌劫持 79 家机构 Microsoft 365 账户
安全厂商 Huntress 在 10 月 22 日的报告中披露，攻击者在 2026 年 7 月 14 日至 9 月 22 日间通过复用被盗登录令牌，攻陷 79 家机构的 Microsoft 365 账户，记录至少 497 次成功登录和超过 200,000 次失败尝试。
Cyber Security News推荐指数4646 黑客用可规避安全扫描的恶意 JavaScript 感染 953 家 Magento 在线商店
荷兰电商安全公司 Sansec 于 10 月 24 日披露，一个犯罪团伙自 2025 年 7 月以来已用恶意 JavaScript 感染 953 家 Magento 在线商店，其注入的加载器藏于 cms_block 表，并会先向服务器询问访问者是真实顾客还是自动化扫描器，只对真实顾客下发脚本，导致店主扫描时看到"干净"结果。
Cyber Security News推荐指数2828 DreamHost 因不明安全事件强制重置邮箱与 FTP 密码
DreamHost 因一起原因不明的安全事件强制受影响的邮箱与 FTP/SFTP 账户重置密码，称此举属预防性措施，但未披露事件起因，也未确认是否发生数据窃取。
CSO精读推荐指数6565 Lab 1 报告：数据泄露中位波及范围扩大至 542 家组织
Lab 1 的 2026 Anatomy of a Breach Report 显示，2026 年数据泄露的中位波及范围达 542 家组织，高于去年的 482 家；中位泄露规模升至 29.8GB（较 2025 年的 13.44GB 增长 122%）和 32,734 个文件（增长 45%）。
FreeBuf推荐指数6262 黑客在暗网售卖ICMacOS远控木马，周租699美元针对Mac用户
网络犯罪分子在俄语区暗网论坛售卖名为ICMacOS（又称Icarus macOS）的Mac恶意软件工具包，周租699美元，是目前暗网在售价格最低的macOS数据窃取程序，对比AMOS月费3000美元、Banshee月费1500至3000美元、MacSync月费1000至1500美元。
Cyber Security News推荐指数4949 Apache Camel 修复多个安全漏洞，含高危 XXE、反序列化与凭据泄露问题
Apache Camel 发布安全更新，修复多个高危漏洞，包括 CVE-2026-90885（Camel-Saxon XXE）、CVE-2026-88901（Camel-Smooks XXE。
Cyber Security News推荐指数3838 Claude Code 据报在 Android 手机中发现 214,856 个已删除照片和视频文件
用户 Cooler (@coolerwave) 在 X 上称，将 Google Pixel 连接 MacBook 并让 Claude Code 搜索残留媒体后。
Cyber Security News推荐指数5656 Palo Alto 确认 Brotli 漏洞影响 PAN-OS 并发布缓解措施
Palo Alto Networks 确认 Brotli 解码器漏洞 CVE-2026-111497（CVSS 9.2）影响部分 PAN-OS 防火墙部署及 Prisma Cloud Application Security Transporter Client，可导致内存损坏、敏感数据泄露、服务崩溃或潜在未授权代码执行，公司于 10 月 26 日发布通告，目前未发现恶意利用。
安全内参精选推荐指数7474 Anthropic提交S-1招股书，披露中国相关风险、出口管制与AI安全制度
Anthropic于10月26日向SEC提交S-1上市注册文件，拟以股票代码ANT在纳斯达克上市，文件披露了中国相关业务风险、芯片与模型出口限制、模型蒸馏与权重安全、AI安全制度及公司治理情况。
推荐理由：原文系统梳理了招股书中与中国相关的出口管制、数据限制与模型权重安全披露，读者可据此理解前沿AI厂商面临的地缘监管框架。
Cyber Security News推荐指数5555 BlackFog 披露 DarkCore RAT 复用 Gmail、WhatsApp 会话并借受害者 IP 隐藏流量
安全厂商 BlackFog 在威胁狩猎中发现新远程访问木马 DarkCore，其市场宣传（2026 年 8 月 11 日挂牌）称内置浏览器可注入被盗会话 cookie，并将浏览器流量经受感染设备的 IP 转发，使未授权访问看似来自可信连接；卖家还宣传 HVNC 隐藏桌面控制。
AICSO.AI汇总推荐指数6969 美国 FTC 升级对 Anthropic 的 AI 安全调查，要求高管作证
美国联邦贸易委员会（FTC）升级对 Anthropic 的调查，向 Anthropic 和 OpenAI 发出 50 页民事调查要求，索取安全漏洞、用户隐私、防护措施及宣传材料等内部记录，并要求 Anthropic 高管及其他未具名 AI 公司的关键负责人作证。
SANS ISC推荐指数2727 Apple 2026 年 10 月安全更新：修复 304 个漏洞
Apple 于 10 月 26 日发布 10 月安全更新，共修复 304 个漏洞，距上次更新约一个月。已遭利用的 CoreGraphics 漏洞 CVE-2026-86950 于上月修复，本次更新为 iOS 18 提供对应补丁，无新增标记为已遭利用的漏洞。
FreeBuf推荐指数2828 FreeBuf早报：PHP2Shell漏洞赢比特币挑战赛，HTTP2Shell波及.NET、FFmpeg等
研究员利用两个严重PHP2Shell漏洞在19.28小时内攻破测试服务器，赢得比特币挑战赛并获两千美元奖金，漏洞CVSS评分9.2，官方已发补丁。HTTP2Shell漏洞影响超出HTTP范畴，波及.NET、FFmpeg、ClickHouse及Apache Arrow Brotli解码器，可致崩溃、内存损坏或死循环，须核查厂商补丁并排查解压链路。
SANS ISC Diary推荐指数2525 Apple 2026 年 10 月安全补丁：修复 Kernel、Security、AppleAVD 等组件数十个漏洞
Apple 发布 2026 年 10 月安全补丁，修复 Kernel、Security、AppleAVD、SceneKit、Model I/O、Remote Management 等组件的数十个漏洞。
Cyber Security News推荐指数5353 Microsoft 发布 .NET 带外安全更新修复 Brotli 缓冲区溢出与 tarballs 权限漏洞
Microsoft 于 10 月 25 日发布 .NET 带外安全更新，覆盖 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3，补丁版本为 .NET 8.0.33、.NET 9.0.22、.NET 10.0.14 和 .NET 11 RC3。
Cyber Security News推荐指数2929 Emperador 勒索组织声称窃取 AB InBev 3.9GB 数据并索要 100 万美元比特币
Emperador 勒索组织声称从 AB InBev 窃取 3.9GB 数据并索要 100 万美元比特币，该说法于 10 月 25 日 03:22 UTC 被发现，但尚未获公司确认。
CISA官方推荐指数1212 CISA 将两个已知被利用的 PHP 漏洞加入 KEV 目录
CISA 将 CVE-2026-109618（PHP 内存损坏漏洞）和 CVE-2026-109619（PHP 内部请求状态过期漏洞）加入已知被利用漏洞（KEV）目录。
AICSO.AI汇总精选推荐指数7878 Anthropic 因安全原因暂停下一代旗舰模型训练超一个月
Anthropic 因安全原因将下一代旗舰模型的训练暂停超过一个月，据其向美国 SEC 提交的上市申请文件，目的是保护模型权重和知识产权免遭窃取。
推荐理由：原文披露了训练暂停的具体起因与智能体失控细节，读者可据此理解模型权重保护在训练阶段的实际风险形态。