Anthropic 回应前 DOGE 研究人员用 AI Agent 渗透事件：攻击持续数天，未触及模型权重
Anthropic 的 Logan Graham 发帖更正《华盛顿邮报》关于前 DOGE 网络研究人员用 AI Agent 渗透其系统的报道，称攻击尝试持续了数天而非不到 12 小时。Graham 表示攻击者利用了两个第三方漏洞，其中一个由研究人员报告，另一个由 Anthropic 独立发现并切断访问；模型权重、Claude 对话等最敏感系统未被触及。
#C11 AI安全事件管理
AICSO.AI汇总推荐指数6969 Infosecurity Magazine推荐指数5555 PHP 发布 CVE-2026-115560 远程代码执行漏洞缓解建议
PHP 安全团队在 10 月 23 日的公告中警告了一个新的远程代码执行漏洞 CVE-2026-115560，但表示该漏洞需要不寻常的配置与应用代码组合才能触发，将在下个版本中修复而非立即打补丁。
Infosecurity Magazine推荐指数5555 Microsoft 紧急发布 .NET 安全更新，修复 CVSS 9.2 的 Brotli 缓冲区溢出漏洞 CVE-2026-111497
Microsoft 于 10 月 25 日为 .NET 8、9、10 和 11 Release Candidate 3 发布带外（OOB）安全更新，修复两个新披露漏洞及两个在 10 月 Patch Tuesday 中未完全解决的漏洞。
Infosecurity Magazine推荐指数6262 Linux 内核六个漏洞在修复前遭披露，ZDI-CAN-33367 根利用公开
Trend Micro 的 Zero Day Initiative（ZDI）于 10 月 20 日和 21 日向 Linux 内核维护者及公开邮件列表提交了六份漏洞报告，其中 ZDI-CAN-33367 的利用代码在获得 CVE 编号和上游修复合并前已公开。
安全客推荐指数3636 GitLab曝出CVSS 10.0满分漏洞CVE-2026-110264：无需认证即可RCE，已潜伏12年
GitLab官方于2026年10月21日发布安全公告，披露编号CVE-2026-110264的未授权远程代码执行（RCE）漏洞，CVSS评分10.0满分，影响社区版与企业版自托管实例，从最古老版本到最新版全部中招，且该漏洞已潜伏12年（自2014年起）。
安全内参推荐指数6262 AI开发平台Railway遭网络攻击泄露客户密钥，呼吁所有用户更换
安全内参10月26日消息，知名AI开发平台Railway证实遭遇网络攻击，黑客可能访问了加密的环境变量并获取其中部分解密内容，涉及部分客户的API密钥和云服务密钥。
AICSO.AI汇总精选推荐指数7878 萨姆·奥尔特曼在Dreamforce 2026谈Hugging Face事件与AI安全性
在Salesforce Dreamforce 2026上，OpenAI CEO萨姆·奥尔特曼与Marc Benioff对谈，回顾2026年7月OpenAI模型入侵Hugging Face基础设施的事件，并就AI安全性与对齐表达看法。
推荐理由：原文还原了奥尔特曼对Hugging Face事件攻防细节与对齐问题的完整复盘，读者可据此理解模型越狱评测与沙箱逃逸的实际风险。
cve.now推荐指数3131 CVE-2026-115996：Unitree Robotics Unitree Go2 chat_go 组件 WebSocketClient.connect 证书校验漏洞
Unitree Robotics Unitree Go2 机器人 chat_go 组件的 WebSocketClient.connect 函数（websocket.py）存在证书校验不当漏洞（CWE-295），影响 1.1.0 至 1.1.15.1 多个版本，攻击者可远程冒充可信服务器拦截或篡改通信。
Hacker News推荐指数6262 Lightning.ai 披露 2026 年 10 月凭证泄露安全事件，平台暂停访问
Lightning.ai 通报 10 月 15 日 11:00 PM UTC 发现凭证未授权访问事件，10 月 16 日 1:00 AM UTC 起撤销所有用户对平台的访问。
Hacker News推荐指数4545 .NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。
微信公众平台推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）安全风险通告
通告披露 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，并新增产线解决方案。发布方称致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
微信公众平台推荐指数1818 Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）安全风险通告
Node.js Brotli 解码器被披露存在可远程代码执行的漏洞 CVE-2026-111497，且已被复现。原文仅给出漏洞编号与"已复现"结论，未披露受影响版本、CVSS 评分、CWE 编号、PoC 细节或修复版本，企业级用户需等待后续权威情报与解决方案。
微信公众平台推荐指数2222 WordPress 备份插件 Prime Mover 未认证 PHP 对象注入漏洞（CVE-2026-115806，CVSS 9.8）
WordPress 备份迁移插件 Prime Mover 2.2.1 及以下版本存在未认证 PHP 对象注入漏洞（CVE-2026-115806），CVSS 评分 9.8。攻击者无需认证即可通过留言注入恶意对象，待管理员执行导出操作时触发。官方已发布 2.2.2 版本修复，建议用户尽快升级。
微信公众平台推荐指数2222 十二年轮回：GitLab 满分 RCE 的解剖与警示
GitLab 于 2026 年 10 月 21 日发布计划外紧急更新，修复一个被忽略十二年的满分远程代码执行（RCE）漏洞。该漏洞评分达到满分级别，影响 GitLab 自托管实例，官方建议用户立即升级至修复版本。文章对该 RCE 的成因、利用路径与历史轮回进行解剖，警示企业级 DevOps 平面长期潜伏的高危缺口。
微信公众平台推荐指数4040 ConnectWise SkyKick凭证在Microsoft 365攻击中被滥用，备份服务已关闭
攻击者利用从ConnectWise Cloud Backup（前身为SkyKick）泄露的凭据访问Microsoft 365账户，ConnectWise已关闭该备份服务。
TechCrunch推荐指数5858 TechCrunch 播客讨论 PHP 漏洞事件与 AI 放大互联网基础设施风险
TechCrunch Equity 播客中，Kirsten Korosec、Sean O'Kane 和 Anthony Ha 讨论了 PHP 漏洞事件（被称为 PHP-ocalypse），网站被要求立即修补或直接下线。
Wiz精选推荐指数7878 Brotli 解码器严重漏洞 CVE-2026-111497（Broccoli2Shell）影响 Node.js、Bun、Envoy 等多组件
Brotli 解压库被披露存在严重越界写漏洞 CVE-2026-111497（代号 Broccoli2Shell，又称 Node2Shell 和 HTTP2Shell），影响 Node.js、Bun、Envoy Proxy、Istio、Python Brotli 等多个下游组件，未授权远程攻击者可触发内存破坏、信息泄露、进程崩溃或远程代码执行（RCE）。
推荐理由：原文给出了受影响组件版本清单和云环境暴露比例，读者可据此评估自身依赖并安排修复优先级。
AI对齐论坛推荐指数2222 AI 安全课程开课前的背景速览：近期网络漏洞与 CVE 激增（Public v1; 2026 年 10 月）
AI 对齐论坛发布《Setting the Scene》（Public v1; October 2026），作为 AI 安全课程开课前的背景速览，重点回顾近期网络漏洞事件，其中最突出的是 php2shell。
微信公众平台推荐指数4343 Arista VeloCloud Orchestrator 本地部署版 SQL 注入漏洞 CVE-2026-114625 在野利用可提权超管
Arista VeloCloud Orchestrator 本地部署版爆出 CVSS 9.9 的 SQL 注入漏洞 CVE-2026-114625，任意登录账号（最低只读权限）可提权为超管，官方确认该漏洞正在野外被利用，并给出三个修复版本。
FreeBuf推荐指数6262 派拓网络确认两个PHP RCE漏洞影响PAN-OS多款产品
派拓网络（Palo Alto Networks）确认两个PHP远程代码执行漏洞CVE-2026-109618、CVE-2026-109619影响PAN-OS，涉及10.2至12.2多个分支的PA系列、VM系列防火墙及Panorama，漏洞触发无需特殊配置，暴露面限于HTTPS管理控制台和XML API。
安全深度阅读推荐指数1818 PHP2Shell 漏洞应对：安全专家给出修复与风险评估建议
针对 PHP 中被曝出的严重漏洞 PHP2Shell，安全专家提醒修复并非简单点击"更新"即可完成，需要先评估自身风险暴露情况再采取防护措施。原文给出了风险评估与自我防护的具体建议，供受影响的 PHP 用户参考。
CSO精读推荐指数3333 Oracle 10 月安全更新修复 1295 个漏洞，其中 6 个 CVSS 评分为 10.0
Oracle 在 10 月关键补丁更新公告中修复了 1295 个安全漏洞，其中 6 个在 CVSS 3.1 量表上获得最高评级 10.0。
CSO精读推荐指数3838 Meta 因非法共享用户数据被罚 250 亿美元
新墨西哥州法官 Francis Mathew 判处 Meta 因 2010 至 2021 年间违反数据隐私法（含向 Cambridge Analytica 传递数据）支付 250 亿美元罚款，认定其违反该州消费者保护法逾 4300 万次，并在未经同意的情况下向第三方应用开发者开放个人信息。
Cyber Security News推荐指数4141 Okta Access Gateway 关键漏洞 CVE-2026-115547 允许管理员权限下执行系统命令
Okta 披露 Okta Access Gateway 关键漏洞 CVE-2026-115547（CVSS v3.1 9.1），影响 2026.10.2 之前版本，已认证管理员可通过 Admin Console 特制配置值触发 OAG 服务账户权限下的系统命令执行，归类为 CWE-94 与 CWE-20。
TechCrunch推荐指数3838 Quest Diagnostics 确认实验室检测系统 Quanum 遭网络攻击，患者个人与健康数据泄露
医学检测巨头 Quest Diagnostics 向美国 SEC 提交 8-K 文件，确认其实验室检测系统 Quanum 遭网络攻击，部分患者记录被未授权访问，公司已通知执法部门并展开调查。
Cyber Security News推荐指数3232 HPE 警示 Aruba Networking 关键漏洞可致设备被完全控制
HPE 于 10 月 22 日发布安全公告 HPESBNW05162，披露 Aruba Networking AOS-8 与 AOS-10 多个漏洞，其中 8 个 CVE 达 CVSS 10.0 满分，部分可在无凭据情况下以 root 权限执行命令、完全控制设备。
Cyber Security News推荐指数3838 Capcom 确认 CAPCOM ID 遭未授权访问，11,774,247 条客户记录泄露
Capcom 确认其 CAPCOM ID 服务遭未授权访问，全球 11,774,247 条客户记录受影响，泄露信息包括注册邮箱、账号创建与最近登录时间、登录次数及最近登录 IP，另有 43 条记录包含出生日期、性别、国家/地区和昵称，未涉及信用卡信息。
Cyber Security News推荐指数2525 多波 DDoS 攻击致朝鲜 .kp 域名超 40 个网站中断约 32 小时
Kentik 互联网分析总监 Doug Madory 将朝鲜本周的网络中断归因于多波 DDoS 攻击，流量自 10 月 20 日 02:01 UTC 起自越南、菲律宾、委内瑞拉等国涌入，导致 40 多个 .kp 域名网站（含外交部、朝中社）不可达，服务在约 32 小时后于 10 月 21 日晚恢复。
SANS ISC推荐指数4141 PHP 漏洞补丁协调披露收官，SANS ISC 将 Infocon 降回绿色
SANS ISC 将 Infocon 降回绿色，宣布 PHP 漏洞的协调披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 报告大量利用尝试。
Truesec推荐指数5858 Truesec 分析 PHP2Shell 漏洞：互联网未崩塌但风险未消
Truesec 发文分析 PHP2Shell 漏洞现状：GitHub 上数千个所谓利用代码大多损坏或依赖服务器已存在其他严重漏洞，部分甚至由 AI 模型暗中让测试服务器变得脆弱以证明观点；可用的利用需要 PHP 以 Apache 模块运行且服务器可接收超过其内存的输入，条件并不常见。
CISA官方推荐指数1818 CISA 将 Arista VeloCloud Orchestrator SQL 注入漏洞 CVE-2026-114625 加入 KEV Catalog
CISA 基于在野利用证据，将 Arista VeloCloud Orchestrator 的 SQL 注入漏洞 CVE-2026-114625 新增至 Known Exploited Vulnerabilities (KEV) Catalog。
CISA官方推荐指数2222 CISA 将 Collabora Online 操作系统命令注入漏洞 CVE-2026-110447 列入 KEV Catalog
CISA 将 Collabora Online 内置 CODE Server 的操作系统命令注入漏洞 CVE-2026-110447 新增至 Known Exploited Vulnerabilities (KEV) Catalog，依据是该漏洞存在活跃利用证据。
微信公众平台推荐指数2020 PHP2Shell 的「最终兵器」被解剖了：ChaCha20 加密配置的 Mirai 变种
一篇威胁简报解剖了 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的「最终兵器」——一个使用 ChaCha20 加密配置的 Mirai 变种恶意软件。该简报覆盖过去一周的恶意软件、漏洞与攻击动态，指出 PHP2Shell 已从预警阶段进入实际活动。
Infosecurity Magazine推荐指数3838 Capcom 确认数据泄露，约 1177 万条 CAPCOM ID 用户个人信息遭未授权访问
游戏巨头 Capcom 于 10 月 22 日发布通知，确认 CAPCOM ID 统一账户系统遭第三方未授权访问，泄露数据包括 11,774,247 条邮箱地址及系统标识信息（如账号创建时间、最后登录时间、登录次数、最后登录 IP），另有 43 条出生日期、性别、国家/地区和昵称记录。
微信公众平台推荐指数2828 【处置手册】PHP 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）
绿盟科技CERT监测到PHP发布安全公告，修复了远程代码执行漏洞CVE-2026-109618/CVE-2026-109619，CVSS评分9.2。目前漏洞细节与部分PoC已公开，且发现在野利用，相关用户需尽快自查与防护。
微信公众平台推荐指数2222 【在野利用】PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）
PHP Core 被曝存在两个已被在野利用的远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619。长亭应急服务团队可协助检测业务是否受此漏洞影响。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
微信公众平台推荐指数2222 Linux KSMBD 曝两大 CVSS 9.0 级远程代码执行漏洞，主线内核尚未修复
两个 CVSS 9.0 级 Linux KSMBD 远程代码执行（RCE）漏洞公开披露，主线内核尚未修复。KSMBD 是 Linux 内核中的 SMB3 服务器实现，RCE 漏洞可让远程攻击者在目标主机上执行任意代码。漏洞公开时主线内核仍未发布补丁，使用 KSMBD 的用户需关注后续修复进展。
微信公众平台推荐指数2020 GitLab 未认证远程代码执行漏洞 CVE-2026-110264 通告
深瞳漏洞实验室监测到 GitLab 组件存在未认证远程代码执行漏洞 CVE-2026-110264，威胁等级为严重。该漏洞于 2026 年 10 月 23 日被监测到，涉及 GitLab 组件的代码执行风险。
微信公众平台推荐指数2222 Node.js 多个安全漏洞通告（CVE-2026-105482 / CVE-2026-111497）
深瞳漏洞实验室监测到 Node.js 组件存在防御绕过和代码执行漏洞，编号 CVE-2026-105482、CVE-2026-111497，威胁等级为高危。