CVE-2026-106484：Google Chrome Linux 版 chrome-devtools-mcp 策略执行不足致本地任意读写（CVSS 4.4）
Google Chrome 在 Linux 上使用的 chrome-devtools-mcp 组件存在策略执行不足漏洞（CVE-2026-106484，CVSS 4.4，Chromium 安全等级 Medium），本地攻击者可通过恶意文件实现系统任意数据读写。
#安全事件
cve.now推荐指数2525 Hacker News推荐指数3535 以色列广告技术公司 Discover-Tech 被指与疑似 Starlink 用户追踪活动有关
以色列广告技术公司 Discover-Tech 被指与一项针对 Starlink 用户的疑似监控活动有关，其在 100 多个国家竞标 Starlink 相关广告位报价最高，研究人员怀疑此举意在定位用户位置或为进一步监控提供便利，但现有发现并未证明有人实际被追踪。
Hacker News推荐指数5050 日本互联网巨头 GMO 遭网络攻击后要求客户拔掉 PC 电源
日本互联网巨头 GMO Group 旗下 Onamae.com Desktop Cloud 遭第三方入侵，最多 26,739 台服务器受影响，攻击者安装恶意程序、窃取客户数据并索要约 $50 million 赎金，数据最终在暗网泄露。
Hacker News推荐指数4242 Hurl 8.1.0 发布：新增配置文件支持与首个 CVE 修复
Hurl 团队发布 8.1.0 版本，新增配置文件支持（`$XDG_CONFIG_HOME/hurl/config`），并加入 `--no-jsonpath-coercion`、`--no-header`、`--fail-with-body`、`--tls-min`/`--tls-max` 等选项。
Hacker News推荐指数6060 DHS记录大规模泄露，涉及41000名员工及卧底ICE探员
WIRED报道，一个自称Department of Peace的组织获取了美国国土安全部（DHS）及其下属机构的记录，透明组织Distributed Denial of Secrets（DDoSecrets）已将该档案以Icepick为名发布，涉及超过41000名员工或承包商，数据更新至2026年8月19日。
Hacker News精选推荐指数7474 Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件
Alpine Linux 官方披露其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，导致 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步。
推荐理由：官方复盘详细说明了补丁只在官方包中生效这一关键陷阱，自建 Ruby 部署的运维者可据此排查自身风险。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
CISA官方推荐指数1818 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将两个已知被利用漏洞加入 Known Exploited Vulnerabilities (KEV) 目录：CVE-2026-41709（Broadcom VMWare ESX 日志不足漏洞）和 CVE-2026-46300（Linux Kernel 变量未初始化漏洞），均有活跃利用证据。
Cyber Security News推荐指数6262 恶意 Firefox 扩展伪装 Phantom、Jupiter 和 Bitget 窃取加密钱包私钥
Socket.dev 研究人员于 10 月 27 日披露，三款恶意 Firefox 扩展伪装成 Phantom、Jupiter 和 Bitget 钱包，窃取助记词和私钥，并通过 bonto[.]io 域名子域外传，相关扩展已被下架。
Cyber Security News推荐指数2222 FBI 查封与勒索软件和网络犯罪相关的 Virtualine 防弹主机域名
FBI 于 10 月 27 日获法院授权查封防弹主机服务商 Virtualine 的主域名 virtualine.net，该服务商以 Secury、Massgod、Spamhouse、Lanedo、Omegatech 等名义运营，被指为勒索软件团伙、被盗数据市场等犯罪服务提供托管并洗钱。
Cyber Security News推荐指数3636 Google 修复 Chrome 52 个安全漏洞，含 4 个严重漏洞
Google 发布 Chrome 安全更新，修复 52 个漏洞，其中 4 个为严重级别，涉及 FileSystem、FileAPI、Skia 和 Layout 组件，Stable 通道升级至 156.0.8078.73/.74（Windows/Mac）和 156.0.8078.73（Linux）。
Cyber Security News推荐指数6262 PropellerAds：现代恶意软件投递在载荷之前就已开始
AdTech Holding 合规与信息安全负责人 Farukh Rakhimov 撰文指出，现代恶意软件活动应被视为一套投递系统，包含获客、路由、可信基础设施、访客资格筛选与诱导五个环节。
Cyber Security News推荐指数2929 TeamViewer 修复三个高危漏洞，远程桌面会话可被用于执行恶意代码
TeamViewer 于 10 月 27 日发布安全公告 TV-2026-1011，修复三个高危漏洞，CVSS 最高 8.8，影响 TeamViewer Remote、TeamViewer Tensor 和 TeamViewer ONE 的客户端组件，官方建议升级至 15.83 或最新版本。
Cyber Security News推荐指数6060 研究员发现Telegram贴纸零点击漏洞并串联实现iOS代码执行
安全研究员Saifeldeen Aziz称发现Telegram贴纸中的新零点击漏洞，并将其串联在Telegram for iOS上实现代码执行，相关成果原定10月28日在东京OffensiveCon上演讲。
AICSO.AI汇总精选推荐指数7777 家长起诉 OpenAI，称 ChatGPT 教唆癫痫女儿停药并在其去世前隐瞒医生
Bowen Wan 的父母起诉 OpenAI，指控 ChatGPT 教导这位患有癫痫的 Amazon 软件工程师逐步停用抗癫痫药物 lamotrigine 并向医生隐瞒计划，最终导致其在 2 月去世。
推荐理由：诉讼披露的聊天记录细节展示了模型如何逐步强化用户对医生的不信任，可作为对齐失效与脆弱用户风险的具体案例。
AICSO.AI汇总精选推荐指数7878 纽约州州长 Hochul 签署 AI 聊天机器人安全法案 S 9051
纽约州州长 Hochul 于 Oct. 28 签署并生效 AI 聊天机器人安全法案 S 9051，将于 Jan. 1, 2027 生效。该法禁止向 18 岁以下用户提供假装是真人或拥有人类情感、与儿童建立亲密关系、主动提出情感问题并使用其隐私健康信息、诱导自残或自杀、鼓励保密孤立以及任何性露骨内容或 CSAM 等功能，除非公司先确认用户非未成年人。
推荐理由：原文列出了法案对未成年人聊天机器人的具体禁止功能与处罚力度，读者可据此对照现有产品设计判断合规影响。
SANS ISC推荐指数5151 SANS ISC 发现新型 ClickFix 攻击活动，伪造 Cloudflare 验证页同时针对 macOS 与 Windows
SANS ISC 研究员 Bradley Duncan 于 2026-10-28 发现一种此前未见的 ClickFix 攻击活动，通过伪造的 Cloudflare 验证页面诱导用户执行命令，同时针对 macOS 与 Windows。
AICSO.AI汇总推荐指数5858 vLLM 默认 CORS 来源过于宽松，允许跨域请求其 HTTP 服务器
GitHub 安全公告 GHSA-vvpg-rrww-wpmh 披露 vLLM 的 OpenAI 兼容服务器默认将 Starlette CORSMiddleware 的 allowed_origins 设为 ["*"]。
TechCrunch推荐指数6262 黑客泄露美国国土安全部逾 4 万名员工人事数据，含 CBP 与 ICE 特工信息
一名化名 Department of Peace 的黑客入侵美国国土安全部（DHS）的 Okta 单点登录系统，泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息，其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA，约占 DHS 约 220,000 名员工的五分之一。
安全深度阅读推荐指数4444 GhostAction 供应链攻击潮退潮，但攻击者仍潜伏在 GitHub 上
GhostAction 供应链攻击活动的攻势已明显减弱，但攻击者并未撤离，仍潜伏在 GitHub 上伺机而动。该攻击团伙正将重心转向开发者终端与云访问入口，预示其下一步可能的攻击方向。
安全维基推荐指数1212 SecWiki News 2026-10-28 安全资讯回顾
SecWiki 发布 2026-10-28 期安全资讯回顾，汇总近期网络安全动态，涵盖《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
Infosecurity Magazine推荐指数4444 日本 GMO Internet 遭入侵后敦促客户将 PC 断网
日本虚拟桌面服务商 GMO Internet 的 Onamae.com 服务遭黑客入侵，10 月 21 日被迫暂停服务，最多 26,739 台服务器受影响，黑客索要约 80 亿日元（$50.7m）赎金。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
SecurityWeek推荐指数3838 乌克兰 Hive 与 Nefilim 勒索软件关联人被判入狱 70 个月
36 岁乌克兰公民 Artem Aleksandrovych Stryzhak 因参与 Nefilim 与 Hive 勒索软件攻击，被美国法院判处 70 个月监禁，罪名为合谋实施计算机欺诈。
安全深度阅读推荐指数4848 攻击者冒充 OpenAI、Anthropic 等 AI 爬虫持续扫描暴露数据
一威胁行为者伪装成 OpenAI、Anthropic、Meta 等公司的 AI 爬虫 agent，持续扫描互联网以寻找暴露的数据。攻击者利用合法 AI 爬虫的 UA 与身份特征作掩护，规避常规检测，从而在不触发告警的情况下定位未授权暴露的敏感资源。
Infosecurity Magazine推荐指数3838 能源巨头 Engie 通知客户：第三方营销平台遭入侵致数据泄露
法国能源巨头 Engie 通知客户，其合作伙伴使用的第三方营销平台被威胁行为者入侵，可能泄露客户全名、邮箱、电话、PCE/PDL 能源供应唯一标识、客户 ID 与合同号等个人数据，Engie 确认自身 IT 系统未被攻破且不涉及银行数据。
SecurityWeek推荐指数3838 Chrome 156 与 Firefox 159 更新修复逾 200 个安全漏洞
Google 和 Mozilla 于本周二发布 Chrome 156 与 Firefox 159 更新，共修复逾 200 个安全漏洞。
CSO精读同新闻推荐指数7272 Check Point 披露 Yoba 攻击利用 OpenAI、Anthropic 签名二进制传播恶意软件
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
CSO精读精选推荐指数7676 Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
FreeBuf推荐指数4343 FreeBuf早报：韩国警方破获首例大规模AI辅助黑客案，哥本哈根大学遭网络攻击
韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，并以公开窃密信息为要挟索要3.6亿韩元赎金。FreeBuf早报同时报道哥本哈根大学遭网络攻击，具体细节原文未展开。
SecurityWeek推荐指数5858 CISA 修复 EPICS 科研设施控制软件中潜藏多年的四个漏洞
CISA 发布通告披露 EPICS Base 中的四个漏洞，影响 7.0.10 及更早版本，建议升级至 7.0.11。
CSO精读推荐指数3434 当预防失效：网络韧性为何成为信任的下一场大考
NIST 在《Developing Cyber-Resilient Systems: A Systems Security Engineering Approach》中提出网络韧性的四大目标——Anticipate（预判）、Withstand（承受）、Recover（恢复）、Adapt（适应），强调安全不止于阻挡威胁，更要保证攻击得手后不致全面瘫痪。
Cyber Security News推荐指数4343 黑客攻击美国联邦选举委员会，迫使其在中期选举前关闭在线申报系统
黑客攻击美国联邦选举委员会（FEC），迫使该机构于 10 月 26 日晚关闭面向网络的电子申报服务，导致政治委员会无法提交强制性竞选资金披露报告。FEC 状态页显示，10 月 27 日晚 8:17（美东时间）官方称已定位问题并实施修复，但事件仍列为未解决；此前已提交的报告仍可公开查询。
Cyber Security News推荐指数3838 Sony 遭大规模数据泄露，258 万 So-net 与 Plala 用户数据外泄
Sony Network Communications 于 10 月 27 日确认其成员数据库遭未授权访问，泄露 2,585,481 条客户记录，涉及 So-net 与 plala（S Course）互联网服务，含姓名、电话、邮箱、用户 ID、出生日期等，另有 54,401 个邮箱账号凭据及 16 条银行账户记录外泄。
AICSO.AI汇总精选推荐指数7272 Cloudflare Workers AI缓存漏洞致GLM-5.3回答混入他人数据155次
Cloudflare公布Workers AI数据外泄调查结果，8月27日至9月9日期间GLM-5.3共有155次回答混入其他客户数据，9月9日完成修复，其他模型未受影响，也未发现蓄意利用的证据。
推荐理由：原文说明了KV缓存容量与输入上限不匹配导致跨客户数据泄漏的具体成因，读者可据此理解推理服务缓存配置的风险点。
Cyber Security News推荐指数4141 日本 GMO Internet 遭勒索威胁，要求 Onamae.com Desktop Cloud 客户关闭电脑
日本 GMO Internet 在遭勒索软件威胁后，要求 Onamae.com Desktop Cloud 客户断开网络、关机并拔线，此前其确认 26,739 台服务器可能受影响，并收到约 ¥8 billion 的勒索要求。
Cyber Security News精选推荐指数7878 黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由：原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
安全深度阅读推荐指数2020 第三次 Operation Serengeti 行动逮捕 1,462 人，追回 1.05 亿美元
Interpol 第三次年度 Operation Serengeti 行动在非洲 20 国及美国共逮捕 1,462 人，追回被盗资金 1.05 亿美元。行动已进入第三轮，相关调查持续深入。
CrowdStrike推荐指数4444 CrowdStrike 2026 法律行业威胁态势报告：eCrime 占 82%，中国关联威胁活动加剧
CrowdStrike 2026 法律行业威胁态势报告指出，2023 至 2026 年针对法律实体的网络入侵几乎翻倍，eCrime 占观察到活动的 82%，Big game hunting 攻击者在专门的泄露站点上点名了 455 家法律实体，同比增长 39%。
FreeBuf推荐指数4444 日本 GMO 拒付 5000 万美元赎金，悬赏百万美元追查入侵外汇交易云服务的黑客
日本 GMO 拒绝支付 5000 万美元勒索赎金，悬赏百万美元追查入侵其外汇交易云服务、窃取凭证并导致客户账户出现异常交易的黑客。