五角大楼组建技术支持办公室（TSO）秘密扰乱外国技术项目
据美国《政治新闻网》10月22日报道，五角大楼正在组建精英新技术机构技术支持办公室（Technology Support Office，TSO），用于秘密扰乱和破坏被视为威胁美国军事优势的外国技术项目。
#供应链安全
FreeBuf推荐指数5858 Cyber Security News推荐指数5959 Oracle 紧急修复 CVE-2026-91403 Java HTTPS 证书信任漏洞（CVSS 9.1）
Oracle 于 10 月 21 日发布紧急 Java 安全更新，修复 CVE-2026-91403，该漏洞 CVSS 3.1 评分 9.1，影响 Java SE 与 GraalVM 的 JSSE 组件。
AICSO.AI汇总精选推荐指数8888 PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器
2026年10月21日，litellm 1.107.0 被发布到 PyPI，七个 wheel 均被植入凭据窃取器与远程代码加载器，该包过去一个月下载量超过 9200 万次。
推荐理由：原文梳理了投毒提交如何绕过标签进入发布包，读者可据此理解仅校验 tag 不足以保证发布物可信。
FreeBuf精选推荐指数8181 PHP2Shell漏洞利用尝试达数百万次，攻击者试图部署Mirai变种但均未成功
研究人员观测到攻击者尝试利用CVE-2026-109618和CVE-2026-109619（CVSS均为9.2）将受感染系统纳入名为Potassium的Mirai变种，但所有尝试均未成功，PHP 8.5.12、8.4.27、8.3.36、8.2.35已修复。
推荐理由：原文汇总多家安全厂商观测数据，说明漏洞武器化难度高于预期，读者可据此判断实际风险与响应优先级。
FreeBuf推荐指数6969 PHP2Shell漏洞利用尝试达数百万次，暂未确认成功利用案例
PHP于10月21日发布紧急补丁，修复CVE-2026-109618、CVE-2026-109619两个CVSS 9.2的严重漏洞，代码可追溯至PHP 5.4，攻击者可构造恶意HTTP请求实现远程代码执行。
微信公众平台精选推荐指数7575 LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据
LiteLLM 官方发布渠道被投毒，1.107.0 的包与镜像被植入凭据窃取后门，攻击者可借此窃取云密钥与模型凭据。
推荐理由：原文点明官方发布渠道被投毒这一供应链环节，读者可据此排查自身对 LiteLLM 1.107.0 的依赖。
微信公众平台推荐指数2525 GitLab .org 渲染正则溢出 RCE，CVSS 10.0，附版本自查与升级方案
GitLab 于 10 月 21 日发布计划外补丁，修复 .org 渲染正则溢出导致的远程代码执行（RCE）漏洞，CVSS 评分 10.0。原文同时提供受影响版本自查方法与升级方案。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。
安全内参推荐指数6464 德国发布后量子密码迁移国家指南，设定2026、2030、2035三个时间节点
2026年10月12日，德国联邦内政部（BMI）、联邦数字化与国家现代化部（BMDS）与联邦信息安全办公室（BSI）联合发布《欧盟向后量子密码迁移路线图的国家实施》指南，落实欧盟2025年6月发布的PQC协调实施路线图。
Wiz精选推荐指数8484 Wiz 披露 ARTEX 自主渗透测试智能体被用于 Storm-0940 针对 IT 与软件厂商的攻击
Wiz 在 2026 年 10 月发现有攻击者使用与 ARTEX（一款开源自主渗透测试框架）相关的工具，针对多家 IT 与软件厂商的身份提供商（Okta、Entra、Cognito）及 Microsoft 365 集成发起攻击，反复尝试认证绕过、枚举 API 并访问客户数据，与 Microsoft 报告的 Storm-0940（与中国国家力量相关的攻击者）存在重叠。
推荐理由：原文拆解了自主渗透测试智能体在真实攻击中的可复现手法与日志特征，为防御方识别同类智能体驱动攻击提供了具体模式与检测思路。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Cyber Security News推荐指数6262 攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。
Hacker News推荐指数4444 Accrescent：主打安全、隐私与易用性的新型 Android 应用商店（Alpha 阶段）
Accrescent 是一款主打安全、隐私与易用性的新型 Android 应用商店，目前处于 alpha 阶段，支持 Android 10 及以上系统，并可从 GrapheneOS App Store 下载。
Cyber Security News推荐指数6262 黑客利用漏洞入侵 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 窃取密码
Group-IB 与 NyxLab 在 10 月 21 日发布的报告中披露，与代号 k0t 关联的攻击者针对 FortiGate、FortiWeb 和 Palo Alto Networks GlobalProtect 设备发起攻击，识别出超过 70,000 条暴露凭据及相关数据，包括网络设备凭据和 LDAP 记录。
FreeBuf精选推荐指数7575 GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。
推荐理由：原文梳理了漏洞成因、影响版本与升级注意事项，自托管管理员可据此判断补丁优先级与升级风险。
Cyber Security News推荐指数5858 Railway 披露安全事件：第三方或已访问客户环境变量
Railway 披露一起安全事件，未经授权的第三方可能访问了客户环境变量，其中部分为解密后的值，涉及 API 密钥、数据库密码和私有镜像仓库凭据，公司建议所有客户立即更换已存储的密钥。
AICSO.AI汇总推荐指数5858 17 名前美国官员敦促哥伦比亚特区巡回上诉法院重审 Anthropic 与五角大楼之争裁决
17 名前美国高级国家安全官员、外交官与情报人士联名提交 26 页法律意见书，敦促美国哥伦比亚特区巡回上诉法院全院重审 Anthropic 挑战五角大楼将其列为供应链风险的裁决，警告该裁决若维持将威胁所有国防承包商。
Hacker News推荐指数2222 eMudhra 就全球 TLS 中间 CA 密钥缺陷事件发布声明
eMudhra 于 10 月 19 日吊销了 Global TLS 业务下 8 个密钥存在加密弱点的中间 CA，浏览器根计划随后也不再信任其对应的 ECC 根。
Hacker News推荐指数3030 iroh-blobs 0.103.1 修复 push 请求默认被接受的写入漏洞
iroh-blobs 发布 0.103.1 及旧版本补丁，修复了任意可连接 peer 能向 provider 存储写入数据的漏洞。由于请求处理函数只读取 mask.get，EventMask::DEFAULT 下 push 请求被静默接受，0.94.0 至 0.103.0 均受影响，crates.io 已撤回问题版本。
Hacker News推荐指数1717 Firefox 安全团队要求安全修复发布后再提交测试代码
Firefox 安全团队调整安全修复流程，要求将测试代码与安全修复补丁分开提交，适用于 sec-high 和 sec-moderate 级别漏洞。修复随 Firefox 版本发布后，测试代码需至少等到下周二才能合入，开发者可用 [reminder-test 日期] 标签让机器人到期提醒。该调整不改变现有的 sec-approval 审批流程。
Hacker News推荐指数6767 Andromeda 披露 2026 年 10 月安全事件：凭据遭未授权访问
Andromeda 于 10 月 13 日发现环境中凭据遭未授权访问，当天停用了受影响账号，此后未再观察到未授权活动。该活动约始于 10 月 9 日，属于一起行业性攻击，影响少量客户账号，并导致部分 Andromeda 与客户凭据泄露。调查迄今未发现客户模型、数据集或训练数据在其安全边界内被未授权访问，公司已轮换全部受影响密钥、加固基础设施并聘请第三方安全团队开展取证，根本原因尚未确定。
Hacker News推荐指数5858 PHP 发布 8.5.12 等版本修复两个 RCE 漏洞，并复盘协调披露被提前泄露
PHP 项目发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个在特定条件下可让未认证攻击者执行代码的严重漏洞，其中 CVE-2026-109618 为内存耗尽（OOM）导致的内存破坏，CVE-2026-109619 为过期全局状态引发的释放后重用。
Hacker News精选推荐指数8888 微软披露 Storm-0940 用 ARTEX 智能体框架自动化攻击并关联 ConnectWise 供应链入侵
微软威胁情报称，与中国有关联的攻击者 Storm-0940 最早自 2026 年 9 月起使用开源智能体渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分攻击从初始定位到获得云基础设施特权访问不足 3 小时。
推荐理由：微软披露 Storm-0940 用开源智能体渗透框架 ARTEX 自动化攻击，从选定目标到拿到云特权访问不到 3 小时，可看攻击者如何把 Agent 接入现有攻击流程。
Hacker News推荐指数6565 Railway 披露环境变量存储系统遭未授权访问，建议用户轮换全部密钥
Railway 今晨检测到存储客户环境变量的系统出现异常活动，调查显示未授权第三方可能访问了加密环境变量，并获取了其中部分变量的解密内容。Railway 认为这是一系列针对平台公司、意在入侵 AI 推理供应商的攻击的一部分，已通知上游供应商主动吊销全部密钥。
Hacker News推荐指数6262 Node.js 修复 Brotli 解码器 RCE 漏洞 CVE-2026-111497，Vercel 部署 WAF 规则拦截
Node.js 于 10 月 21 日发布 22.x、24.x 和 26.x 安全更新，修复高危漏洞 CVE-2026-111497：Brotli 解码器在处理畸形输入时发生越界写入，可导致内存泄露或任意代码执行，同时修复另外九个问题，包括两个高危 TLS 主机名校验绕过。
Hacker News推荐指数8484 LiteLLM v1.107.0 发布管道被入侵，恶意包在 PyPI 与 Docker Hub 存活约 2 小时
LiteLLM 官方通报 10 月 21 日发布管道被入侵，攻击者推送含窃取凭证与远程执行工具的恶意版本 v1.107.0 到 PyPI 与 Docker Hub。
Cyber Security News精选推荐指数7878 LiteLLM 1.107.0 PyPI 版本被植入窃密程序与 RAT
LiteLLM 1.107.0 于 2026 年 10 月 21 日在 PyPI 上被投毒，全部七个 wheel 文件均携带凭据窃取程序和远程访问木马，恶意版本还进入了 Docker 镜像。
推荐理由：原文完整还原了 LiteLLM 1.107.0 通过 Python 启动钩子植入窃密程序与 RAT 的路径，并给出隔离、轮换与镜像摘要固定的处置清单。
Cyber Security News推荐指数1212 Node.js 发布安全更新，修复 TLS、DNS 与 Brotli 高危漏洞
Node.js 为 26.x、24.x、22.x 分支发布 26.12.1、24.22.1、22.23.4 版本，修复十个漏洞，其中四个为高危。
AICSO.AI汇总同新闻推荐指数7171 美国国土安全部要求联邦民用系统移除 DeepSeek 并禁止新采购
美国国土安全部发布命令，要求联邦民用机构从信息技术系统中移除 DeepSeek 产品，包括使用 DeepSeek 开发的第三方产品或服务，并禁止再从这家中国 AI 开发商及其关联公司采购信息技术产品或服务。命令由国土安全部部长 Markwayne Mullin 签署，日期为 2026 年 7 月 24 日。
AICSO.AI汇总精选推荐指数7878 DHS 发布首份 FASCSA 命令，要求移除 DeepSeek 及使用其开发的第三方产品
美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令，要求联邦文职行政部门停止采购杭州深度求索（DeepSeek）及其关联方的产品和服务，并从信息系统中移除这些产品以及使用 DeepSeek 实现开发的第三方产品和服务。这是 DHS 发出的第一份 FASCSA 命令，命令未对相关关键表述给出定义。
推荐理由：DHS 首份 FASCSA 命令把移除范围扩到使用 DeepSeek 开发的第三方产品，读者可据此判断 AI 供应链合规边界的变化。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。
推荐理由：原文还原了 LiteLLM 1.107.0 从仿冒仓库到启动钩子再到加密外传的完整链路，可据此排查自身环境。
CSO精读推荐指数3030 攻击者滥用云服务入侵企业的 14 种手法
攻击者正从“living off the land”转向“living off the cloud”，滥用 OpenAI API、AWS、Google Sheets、Microsoft Graph API 等高信誉云服务承载 C2 通信，以混入正常企业流量、绕过域名信誉与静态黑名单。
CSO精读推荐指数1515 Google 与 Mozilla 在私钥泄露后吊销 eMudhra 中间证书
Google 与 Mozilla 在 eMudhra 八个中间 CA 私钥被确认泄露后吊销相关证书，攻击者可借此伪造受信任证书冒充任意网站。Mozilla 称密钥生成过程存在缺陷且极易利用，Chrome 通过吊销列表更新即时拦截，无需浏览器更新或重启。eMudhra 称受影响中间 CA 未签发任何终端实体证书，但安全研究者估计约 30,000 张合法证书需迁移。
CSO精读推荐指数2020 TeamUpdraft 凭据泄露后 WordPress 站点遭入侵，UpdraftPlus 发布 1.26.13/2.26.13 修复
TeamUpdraft 客户数据库疑遭未授权访问，泄露的 UpdraftCentral 连接密钥被用于在关联 WordPress 站点执行命令并安装恶意插件，Patchstack 自 10 月 18 日起观测到至少 99 种恶意插件变体。
AICSO.AI汇总精选推荐指数7878 LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
流行的 Python 包 LiteLLM 遭供应链攻击，1.107.0 版本经 PyPI wheel 和 Docker 镜像分发时被植入凭据窃取器与后门。该包现已在 PyPI 被隔离，恶意 Docker 镜像已删除，SafeDep、Socket、StepSecurity 和 Upwind 报告了此事。
推荐理由：材料交代了 LiteLLM 1.107.0 被植入凭据窃取器与后门的分发渠道和处置进展，可供使用该包的团队核对版本。
安全内参推荐指数5858 PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录
PingCAP 确认内部系统遭未经授权访问、部分数据被复制且源代码被窃取，黑客组织 FulcrumSec 声称窃取约 10.6TB 数据、涉及 180,046 条租户组织记录和 115,308 个客户 API Key。
FreeBuf推荐指数2222 APT28 用 Hookedge 后门搭建隐秘 SSH 隧道，入侵北约成员国海军造船厂网络
赛门铁克报告称，APT28（追踪代号 Swallowtail）利用 Hookedge 后门入侵某北约成员国海军造船厂网络，植入 SSH 私钥搭建隐秘隧道并测绘内网，入侵至少持续两个月。
TechCrunch推荐指数5858 AI 发现 PHP 关键漏洞致多国政府网站下线，LiteLLM 遭投毒等多起安全事件同日爆发
路透社报道，AI 发现 PHP 编程语言的关键安全漏洞后，全球多国政府网站下线，NSA 建议使用 PHP 的组织立即更新或将系统下线。
安全内参精选推荐指数7474 Tor近10%出口中继被劫持用于SSH中间人攻击与邮件流量收割
十月二日，三百多台两个月前已被攻破的Tor出口中继被统一改写配置，用于SSH中间人攻击和明文邮件流量收割，占Tor出口容量峰值7.46%。攻击者使用Ebury 1.8.3版本OpenSSH后门，伪装成系统库文件并注入sshd进程记录密码，同时向登录服务器扩散安装木马。
推荐理由：原文完整还原了攻击时间线、Ebury后门手法与根因复盘，读者可据此理解出口节点信任模型的脆弱环节。
Palo Alto Networks推荐指数4646 PHP 两个 CVSS 9.2 严重漏洞曝光，2200 万实例暴露，企业应立即行动
PHP 披露两个 CVSS 9.2 严重漏洞（CVE-2026-109618 和 CVE-2026-109619），全球暴露实例达 2200 万，远超近期 NetScaler 漏洞约 50,000 个、BeyondTrust 漏洞约 16,000 个的暴露规模。