SecurityWeek 分析美国选举投票机安全风险与 AI 威胁
SecurityWeek 发文从网络安全视角审视美国选举，指出投票机 EAC 认证周期与四年选举周期脱节，最坏情况下机器可能两年未打补丁，且 DEF CON Voting Village 送达的投票机在获得物理接触后均被成功入侵。
AI安全动态
SecurityWeek推荐指数5151 SecurityWeek推荐指数6868 Google 发布 Gemini 4 Carbon 网络安全模型，公布漏洞检测与利用基准成绩
Google 宣布 Gemini 4 Carbon，一款面向网络安全的前沿模型，尚未全面开放，本周先向部分网络防御者开放，再通过 Fairwind Program 分阶段扩展至更多获批合作伙伴，目前该计划已有超过 650 家组织参与。
微信公众平台推荐指数4949 一条畸形 WAP Push 短信如何远程让安卓手机崩溃甚至"变砖"
安卓系统中一个类型转换缺陷让攻击者仅凭一条畸形 WAP Push 短信，即可在无需用户操作的情况下远程让手机崩溃甚至"变砖"。该缺陷位于短信处理链路，攻击面为接收短信这一默认开启的入口。
微信公众平台推荐指数4343 蓝队复盘：一次护网演练里，我们怎么反制红队
一篇蓝队复盘分享了护网演练中的防守打法：用 ATT&CK 对攻击行为溯源并给红队画像，再通过封禁、凭证轮换、部署蜜罐等方式合规反制，演练结束后复盘沉淀出三张清单，并给防守者提供一份可落地的执行清单。
安全深度阅读推荐指数2525 AI 走进医院走廊，抬高医疗网络安全门槛
AI 已渗透医疗场景，从医生接诊表单到癌症筛查均有应用，部分关乎生死的使用场景正跑在网络安全防护能力前面。文章指出，医疗领域 AI 的落地速度与网络安全保障之间出现落差，安全风险随之抬高。
安全深度阅读推荐指数3030 用白板上的 4 个问题做威胁建模（Threat Modeling With 4 Simple Questions on a White Board）
CISO 可以用白板上的 4 个问题完成一次能带来实际结果、且无需大额投入的威胁建模（Threat Modeling）练习。原文未给出这 4 个问题的具体内容、适用场景细节或量化效果，仅说明该方法定位为低成本、可落地的威胁建模入门路径。
安全深度阅读推荐指数6565 Anthropic：未发布版 Claude 模型可跨主流浏览器与操作系统发现并串联漏洞
Anthropic 表示，一个尚未发布的 Claude 模型版本已在 Chrome、Safari、Android、Windows 和 Linux 中发现并串联多个漏洞。原文仅提供摘要，未给出漏洞数量、利用细节或披露时间线。
安全深度阅读推荐指数1818 AI 时代网络安全意识再思考（Reporters' Notebook 视频系列）
Reporters' Notebook 视频系列本期讨论了网络安全意识月（Cybersecurity Awareness Month）的若干趋势与话题，包括用 AI 改进安全培训，以及如何向下一代劳动力普及现代风险与新兴威胁。
安全深度阅读推荐指数4242 以 Anthropic 为主题的钓鱼邮件绕过主流安全邮件网关（SEG）产品
以 Anthropic 为主题的钓鱼邮件绕过了部分行业领先的安全邮件网关（SEG）产品。这类邮件本身存在大量明显红旗特征，却仍能成功通过检测。这表明主流 SEG 产品在识别此类钓鱼攻击上存在防护缺口。
TechCrunch推荐指数4040 Binance 暂停多链提现，疑似遭黑客攻击，损失或超 $5.7 billion
Binance 确认正在处理安全事件，已作为预防措施临时暂停多条网络的提现，发言人 Ross O'Leary 称用户资金"完全安全"，创始人 Changpeng Zhao 在 X 上表示公司"很可能被黑"，预计用户资金将"完全覆盖"。
Cyber Security News推荐指数2525 2026 年十大威胁情报平台（TIP）排名与评分：Recorded Future 居首
2026 年威胁情报平台（TIP）排名中，Recorded Future 以 9.1 分居首，Anomali（8.6 分）与 ThreatConnect 分列二三名。
Cyber Security News推荐指数5353 黑客利用伪造 Cloudflare 人机验证页对 Windows 和 macOS 用户发起 ClickFix 攻击
SANS Internet Storm Center Handler Brad Duncan 披露一起新的 ClickFix 攻击活动：被入侵的合法网站通过隐藏脚本（来自 js-static[.]cfd）在页面上覆盖伪造的 Cloudflare 人机验证页，诱导访客手动执行命令完成所谓验证。
Cyber Security News精选推荐指数7575 Orange Tsai 公开 Microsoft Edge 零点击漏洞链研究，组合五个缺陷实现沙箱逃逸
安全研究员 Orange Tsai（DEVCORE 成员）为 Pwn2Own Berlin 2026 构建了一条 Microsoft Edge 漏洞链，组合五个缺陷和两个 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。
推荐理由：原文拆解了五个逻辑缺陷如何串联绕过浏览器沙箱，读者可据此理解导航、身份与系统集成交互处的攻击面。
Cyber Security News推荐指数6060 Socket.dev 披露 319 个 Chrome 扩展劫持搜索，影响约 1340 万用户
Socket.dev 于 10 月 29 日发布调查，披露 319 个 Chrome 扩展通过 chrome_settings_overrides.search_provider 覆盖默认搜索引擎，将查询经运营方服务器中转后再导向 Yahoo 或 Bing，累计影响约 1340 万用户，活动可追溯至 2016 年。
Cyber Security News推荐指数5858 Microsoft 要求 Entra ID 管理员在 2027 年 2 月前从短信和语音认证迁移到 passkeys
Microsoft 通过 10 月 27 日发布的 Message Center 通知 MC1528000 提醒 Entra ID 管理员，在 2027 年 2 月 1 日退役开始前将短信和语音认证迁移到 passkeys，以降低钓鱼风险并避免登录中断，退役覆盖 Worldwide 和 Government Community Cloud 环境。
Cyber Security News推荐指数4848 GitHub 推出 Copilot Fusion：自动选择模型的 AI 编码路由与协调系统
GitHub 推出 Copilot Fusion，一个自动为编码任务选择 AI 模型的路由与协调系统（非独立新模型），已面向 Visual Studio Code、Copilot CLI、GitHub Copilot 应用和 JetBrains IDE 正式可用。
Cyber Security News推荐指数5757 INJ3CTOR3恶意软件升级攻击FreePBX服务器窃取SIP凭据用于电话欺诈
Cyble Research & Intelligence Labs在分析2026年9月从INJ3CTOR3行动暂存服务器收集的样本时发现，针对FreePBX电话服务器的恶意软件已升级，开始窃取SIP中继密码、数据库凭据、管理密钥和邮件中继登录信息，使电话欺诈在系统重建后仍可持续。
Cyber Security News推荐指数4444 黑客声称入侵 Wagyu.xyz，研究者发现数千条 Monero 交易记录
黑客声称入侵加密货币跨链兑换平台 Wagyu.xyz，Hudson Rock 旗下 Infostealers 团队审阅疑似泄露数据集，发现 38,628 条订单记录与 10。
Cyber Security News精选推荐指数7676 Volt Typhoon 借 Silent Train 隐秘网络对美国政府与国防目标发起零日攻击
Lumen Black Lotus Labs 披露中国关联组织 Volt Typhoon 使用名为 Silent Train 的隐蔽运营框架，串联被入侵路由器、联网设备与企业服务器，对美国政府机构、国防承包商和关键基础设施发起零日攻击，追踪三年并发出数百次受害通知。
推荐理由：报告披露了Silent Train隐秘网络的路由链构造方式与设备角色分工，读者可据此理解APT组织如何利用受管平台建立隐蔽访问通道。
Cyber Security News推荐指数6767 黑客利用 Cisco SD-WAN 0 日漏洞 CVE-2026-20127 部署 KeyDrift 窃取加密密钥
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
AICSO.AI汇总精选推荐指数7272 vLLM 拒绝服务漏洞 GHSA-542m-9234-8gvf：Jinja2 模板渲染耗尽线程池
vLLM 披露一个拒绝服务漏洞 GHSA-542m-9234-8gvf（CVE-2026-115911）：其在 ImmutableSandboxedEnvironment 中渲染 chat template。
推荐理由：公告给出了漏洞的触发条件、影响范围与修复版本，读者可据此判断自身部署是否受影响并评估多租户下的跨租户拒绝服务风险。
AICSO.AI汇总精选推荐指数7070 vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由：该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。
AICSO.AI汇总推荐指数6767 vLLM 词表外 token id 触发 CUDA device-side assert 导致引擎崩溃（CVE-2026-115916）
vLLM 存在输入校验漏洞：词表大小为嵌入 padding 大小（64）整数倍的模型（如 Llama-2 家族，vocab 32000），携带 token id 等于词表大小（32000）的预分词请求可通过 vLLM 的 input-id 校验。
AICSO.AI汇总精选推荐指数8080 vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
AICSO.AI汇总精选推荐指数8080 vLLM 的 DeepSeek-OCR 图像处理存在拒绝服务漏洞 CVE-2026-115914
GitHub Advisory 披露 vLLM 中 DeepSeek-OCR 系列模型（deepseek-ai/DeepSeek-OCR、DeepSeek-OCR-2、baidu/Unlimited-OCR）的拒绝服务漏洞 CVE-2026-115914（GHSA-gq5q-89c7-vhvx）。
推荐理由：完整披露了触发条件、代码路径与修复方案，读者可据此评估自身部署风险并对照补丁。
AICSO.AI汇总精选推荐指数7272 vLLM Phi-4 多模态音频编码器存在 OOM 拒绝服务漏洞（CVE-2026-115913）
GHSA-8397-8qf6-f2gm 披露 vLLM 中 Phi-4-multimodal-instruct 音频编码器的拒绝服务漏洞（CVE-2026-115913）。
推荐理由：原文完整拆解了单条合法音频请求触发 OOM 的根因链路与复现过程，读者可据此评估默认部署下的 DoS 风险面。
AICSO.AI汇总推荐指数6161 实测追踪廉价开源权重模型的网络攻击能力
作者在 ExploitBench 上实测小米开源权重模型 MiMo-V2.6-Pro 的漏洞利用能力，该模型在 9 个参评模型中排第 3，仅次于 Mythos（preview）和 GPT-5.5，单位成本能力最高。
Check Point精选推荐指数7373 Check Point 分析 CVE-2026-111497（HTTP2Shell）：Brotli 解码漏洞影响范围超出 Node.js
Check Point 发文指出 CVE-2026-111497（HTTP2Shell，最初称 Node2Shell）并非仅限 Node.js 的漏洞，而是与 Brotli 解码实现相关，可能影响 Node.js、Python Brotli 包、Bun、.NET、Envoy、Istio 及静态链接受影响 Brotli 代码的软件。
推荐理由：原文给出了漏洞可达性评估模型和IPS遥测数据，读者可以据此判断如何在自身环境中排查和缓解该漏洞。
AICSO.AI汇总精选推荐指数7777 纽约州签署法律限制未成年人使用 AI 陪伴聊天机器人
纽约州州长 Kathy Hochul 于 10 月 28 日签署法律，要求如 OpenAI ChatGPT 等聊天机器人运营方核验用户年龄，对未满 18 岁用户限制特定输出：不得生成让用户认为其"是人类、有生命或体验人类情感"的内容，不得暗示存在私人、职业或权威关系，也不得将输出框定为"个人观点"。
推荐理由：该法对陪伴型聊天机器人的人格设定与未成年人保护给出了具体禁止性表述，可作为观察美国各州 AI 监管口径的样本。
Check Point推荐指数6262 Check Point AI Security 推出音频护栏 Early Access，拦截语音提示词注入
Check Point 为 AI Security 新增音频护栏（Audio guardrails），在模型行动前直接筛查语音 Agent 收到的音频，抵御提示词注入，现已进入 Early Access。
AICSO.AI汇总推荐指数5858 CSA：企业应把 Anthropic 的 S-1 当作第三方风险披露来读
Cloud Security Alliance 发文主张，企业第三方风险管理团队应把 Anthropic 于 2026年10月26日 向 SEC 提交、拟在纳斯达克上市的 S-1 注册声明当作供应商风险披露来读。
AICSO.AI汇总精选推荐指数7171 OpenAI 与 Anthropic 称 AI 推翻 ETH，数十年计算机科学研究被指过时
OpenAI 与 Anthropic 本周分别宣称用 AI 证明并推翻了指数时间假设（ETH），这一假设支撑着复杂性与算法设计领域数十年的研究。两家公司已将证明以自然语言和机器可验证的 Lean 格式发布在 GitHub 上，但研究者尚未独立验证。
推荐理由：文章记录了 AI 推翻 ETH 后理论计算机学界的真实反应，读者可据此理解 AI 产出证明对学术研究节奏与心理的冲击。
AICSO.AI汇总同新闻推荐指数7272 纽约州签署法律限制未成年人使用AI伴侣聊天机器人，引发科技行业反弹
纽约州州长Kathy Hochul签署新法，要求ChatGPT等聊天机器人运营方核验用户年龄，并禁止向未成年人输出暗示其是人类、有情感、与用户存在私人或权威关系或表达个人观点的内容。Hochul称未成年人将不再能使用假装是朋友或恋人的聊天机器人。Tech:NYC批评该法措辞模糊，OpenAI和Anthropic未回应，Common Sense Media称其为全美最强的儿童AI安全法案。
同一新闻，精选展示《纽约州签署法律限制未成年人使用 AI 陪伴聊天机器人》
CSO精读精选推荐指数8282 PHP2Shell漏洞将在企业环境中长期存在
PHP爆出两个严重漏洞CVE-2026-109618和CVE-2026-109619，CISA已将其加入已知被利用漏洞目录，确认存在在野利用。VulnCheck扫描发现260万面向互联网的PHP主机中42%运行已停止支持的分支。
推荐理由：文章梳理了PHP2Shell漏洞在企业环境中长期存在的结构性原因，读者可据此理解第三方设备补丁滞后带来的真实风险与缓解路径。
CSO精读推荐指数4848 在 AI 铺开速度跑赢安全之前，先筑牢 MCP 服务器防线
文章指出，企业部署首个 LLM 应用时必须同步保障 Model Context Protocol（MCP）服务器的安全，并列出优先级最高的控制措施：输入/输出验证与净化、网络分段、服务器加固、最小权限、加密、工具管理、第三方评估（SOC 2 / HITRUST / ISO 27001/2）、审计日志、人在回路（Human-in-the-loop）及生产前测试。
CSO精读推荐指数4848 漏洞利用正成为众多数据泄露的根本原因
LevelBlue Q3 报告显示，漏洞利用占初始入侵案例的 14%，较 Q2 的 4% 显著回升，已知边缘设备漏洞是主要利用目标。Verizon 2026 Data Breach Investigations Report 指出，漏洞利用涉及近 31% 的数据泄露，首次超过凭据滥用。
CSO精读精选推荐指数7070 攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件
据Cequence威胁研究总监Will Glazier披露，单一威胁组织在2026年9月底至10月底期间，冒充约32个AI机器人身份（包括OpenAI、Anthropic、Meta和Perplexity），针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。
推荐理由：文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议，读者可据此检查自家对AI bot流量的验证策略。
CSO精读精选推荐指数7272 Anthropic 与 OpenAI 就前沿 AI 停机权归属向加州提交不同方案
Anthropic 与 OpenAI 向加州州长 Gavin Newsom 提交的监管建议中，就谁应有权停止高风险前沿 AI 系统出现分歧：Anthropic 主张授权总检察长向法院申请暂停模型部署或开发的禁令，OpenAI 则呼吁修订加州 SB 53，要求前沿开发者维护有效的 shutdown controls 并承担不安全时启用的可执行义务。
推荐理由：原文并列呈现两家头部厂商对前沿模型停机权归属的分歧方案，读者可据此理解加州立法辩论的核心争议点。
CSO精读推荐指数5858 Cofense 披露冒充 Anthropic 私人预览的钓鱼活动窃取企业凭证
Cofense 研究人员披露一起钓鱼活动，攻击者伪装成 Anthropic 私人预览邀请，诱骗企业用户在伪造的 Google 和 Microsoft 登录页提交凭证。
虎嗅推荐指数5252 解读Anthropic招股书：AI原生组织、算力承诺与公益公司治理实验
文章基于Anthropic公开的招股书，分析其2026年上半年收入162.86亿美元、模型服务毛利率85.4%、GAAP营业亏损6.93亿美元等财务数据，指出其收入端类似按量计费软件、成本端类似重资产工业。