PHP 两个零日漏洞遭在野利用，近 70% 网站需紧急更新
PHP 紧急发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，影响 PHP 5.4 及之后所有版本，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
推荐理由：原文梳理了漏洞规模、在野利用情况与协调披露过程，读者可据此评估补丁优先级和波及范围。
#供应链安全
Krebs on Security精选推荐指数7373 Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
虎嗅同新闻推荐指数7575 美国国土安全部依FASCSA将DeepSeek移出联邦采购链
2026年10月19日，美国国土安全部公开针对DeepSeek的《FASCSA排除与移除令》（第2026-01号），要求联邦民用机构从IT系统中移除DeepSeek产品，并禁止采购基于DeepSeek模型或其底层实现开发的第三方产品与服务。
微信公众平台推荐指数2020 一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。
Hacker News推荐指数2222 eMudhra 八个中间 CA 私钥泄露，Firefox、Chrome、Apple、Microsoft 已封禁
eMudhra 八个中间 CA 证书的私钥因生成缺陷可被任何人从证书中恢复，这些证书链至 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书。
Hacker News推荐指数1212 PatchWave：为 Dependabot 加上静态分析与自动合并的 GitHub App
PatchWave 是一款 GitHub App，在 Dependabot 已开的 PR 上叠加静态分析与 AI 修复，自动分析、修复并按策略合并依赖更新。它默认只分析并尝试修复导致检查失败的更新，未开启自动合并前不会合并任何 PR，且从不合并自己写的改动。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
Hacker News推荐指数2222 PingCAP 披露 TiDB 未授权访问事件：服务账号凭证被盗，源代码与部分客户数据被复制
PingCAP 披露 2026 年 9 月 9 日至 10 月 7 日期间，攻击者用被盗服务账号凭证访问其内部系统，复制数据并获取源代码，10 月 7 日发现后当日开始禁用受影响凭证。
Hacker News推荐指数6060 IQ.Lvbs 回应 NovaSpark 被指微调并披露连续一周的模型窃取尝试
IQ.Lvbs 否认其 NovaSpark 驾驶模型是 comma.ai Rebellious Hope 的短程微调版本，称 0/355 参数张量匹配、整体权重相关性约 0.0003，且视觉骨干参数量约为对方 2.2 倍。
Cyber Security News推荐指数2222 UpdraftPlus 开发商 TeamUpdraft 遭入侵，攻击者用窃取的 UpdraftCentral 密钥向已接入站点植入恶意插件
UpdraftPlus 备份插件开发商 TeamUpdraft 披露 teamupdraft.com 在 2026 年 10 月 17–18 日遭未授权访问，客户数据库中的 UpdraftCentral。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
AICSO.AI汇总精选推荐指数7474 Knostic 分析 PyPI 上的 Reddit MCP 包在图片中隐藏并执行 Python 代码
Knostic 的 AgentMesh 将 PyPI 包 iflow-mcp_cmpxchg16-reddit-mcp 0.1.0 评为 Dangerous，因为它在 reddit_extract 工具调用时会从 orange-sarene-41[.]tiiny[.]site 下载 PNG。
推荐理由：文章逐行拆解了一个 PyPI 上的 MCP 包如何在工具调用时从图片像素中取出并执行 Python 代码，并指出其原始仓库本意是教学演示。
AICSO.AI汇总推荐指数3434 Pydantic AI v2.58.0 修复两个中危漏洞：Vercel AI 与 AG-UI 适配器可绕过模型执行工具调用，MCP 凭据会进入 OpenTelemetry 追踪
Pydantic AI v2.58.0 修复两个中危漏洞（GHSA-xv4x-g8mx-ch56、GHSA-5pfm-2g3g-gh85），v1 分支对应 v1.107.8。
AICSO.AI汇总推荐指数6060 MCP TypeScript 客户端 SDK 跨源重定向泄露请求头与请求体，已在 1.32.0 和 2.3.0 修复
MCP TypeScript 客户端 SDK 在受影响版本中，其 HTTP 传输与 OAuth 请求会跟随指向任意源的重定向，导致目标源收到自定义请求头（如 requestInit.headers 中的 X-API-Key）和 mcp-session-id 头。
AICSO.AI汇总推荐指数6060 MCP TypeScript SDK 服务端 bearer 认证接受为其他服务签发的令牌
MCP TypeScript SDK 服务端 bearer 认证未校验令牌受众，同一授权服务器为其他服务签发的有效令牌也会被接受。
AICSO.AI汇总精选推荐指数8888 PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与后门
PyPI 上的 LiteLLM 1.107.0 版本被植入凭据窃取器和远程代码执行后门，七个 wheel 均在 site-packages 放置三个文件，任何 Python 进程启动时都会运行，上游 GitHub 源码不含这些文件。
推荐理由：原文完整还原了植入手法与凭据来源，读者可据此排查自身 PyPI 与 CI/CD 凭据暴露面。
Cloudflare推荐指数6565 Cloudflare 披露 eMudhra 8 张中间证书私钥泄露事件及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 获悉 eMudhra 的 8 张中间证书私钥被泄露，攻击者可为任意域名伪造证书以拦截或篡改流量。
安全客精选推荐指数7676 Check Point披露AI网关LiteLLM两个漏洞，1.83.9以下版本受影响
Check Point Research披露开源AI网关LiteLLM的两个漏洞：CVE-2026-35029（权限控制缺陷，评分8.7/10）和CVE-2026-59823（SSRF，评分5.3/10）。
推荐理由：文章梳理了两个漏洞的利用链和排查步骤，读者可以据此判断自身是否通过SDK间接运行着受影响的LiteLLM实例。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据
litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。
推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。
安全内参同新闻推荐指数7272 美国国土安全部下令联邦民事机构清除DeepSeek产品
美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。
安全内参推荐指数2020 CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告
CNCERT 调查确认，中国境外自治域 AS 402425 通过宣告虚假路由劫持境内部分流量并篡改 DNS 解析数据，将用户访问请求跳转至博彩网站。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在 ARIN 注册，官网显示其经营比特币相关业务。CNCERT 建议互联网号码资源机构注销该恶意 AS 资源，运营商配置路由过滤拒绝含 AS 402425 的路由。
安全内参推荐指数1212 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097）安全风险通告
奇安信CERT监测到 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097，CVSS 3.1 9.8），PoC、EXP 与技术细节均已公开，暂未发现在野利用。
Infosecurity Magazine推荐指数2020 Siemens 警告 Software Center 遭 Romulus ClickFix 攻击利用 DLL 侧加载漏洞（CVE-2026-110936）
Siemens 警告攻击者正利用 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）分发恶意软件，活动被归因于 Romulus 多平台 ClickFix campaign。
CSO精读推荐指数2222 法国超市冷柜被远程除霜攻击：3 条 OT 安全教训
10 月 11 日晚，攻击者远程将法国数百家 Intermarché 和 Netto 超市冷柜切入除霜模式，温度升至约 50°C 并持续约 6 小时，Les Mousquetaires 预计损失达数千万欧元；10 月 12 日至 13 日晚又出现第二波，波及使用 Dixell 控制器的门店。
Cyber Security News推荐指数1010 攻击者入侵 Rank Math PRO WordPress 插件，植入可自我重建的后门
Rank Math 确认 2026 年 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间分发的部分 3.0.123 版 Rank Math PRO 安装包含恶意代码，激活后可植入能在删除后自我重建的后门，公司已移除受影响文件并发布干净版本 3.0.124。
Cyber Security News推荐指数3636 黑客短暂劫持 AOMEI 软件更新，仅 5 分钟即可植入后门
Google Threat Intelligence Group（GTIG）与 Mandiant 发现，攻击者在 2026 年 4 月至 7 月间多次短暂篡改 AOMEI 更新配置，其中 5 月 28 日 10 分钟、7 月 16 日 6 分钟、7 月 20 日 5 分钟，期间检查更新的 AOMEI Backupper 会下载恶意 ZIP 而非正常更新。
Cyber Security News推荐指数2222 黑客劫持 OVHcloud GitHub Releases 分发窃密恶意软件
攻击者入侵 OVHcloud 一名开发者的 GitHub 账号，在官方 CLI 发布中植入窃取本地密钥的恶意二进制文件，受影响版本为 v0.11.0 至 v0.15.0，v0.10.0 未受影响。
安全内参精选推荐指数7575 ProjectDiscovery 复现 abliterated 模型后门：不到 50 美元即可让 7B 模型外传凭证
ProjectDiscovery 安全团队做了一轮端到端实验，证明在 Hugging Face 上随手下载的 abliterated 改版模型可以被植入后门，全部成本不到 50 美元。
推荐理由：ProjectDiscovery 用不到 50 美元复现了 abliterated 模型投毒后门，读者可据此理解开源权重供应链的检测盲区。
Truesec推荐指数6262 ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户
Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Infosecurity Magazine推荐指数2222 ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务
ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。
阿里先知推荐指数1818 CVE-2026-76169：Fastify 畸形 URL 绕过封装 404 处理器认证
Fastify 在 >= 4.0.0, < 5.12.2 版本中存在 CVE-2026-76169（GHSA-p68q-wchp-6fh7）：内部 404 路由器处理畸形 URL 时，通过跨插件共享的 handler 指针直接调用"最后注册"的封装 404 处理器，插件前缀被完全忽略，该处理器声明的 preHandler 等生命周期钩子也一并失效。
阿里先知推荐指数66 CVE-2026-102268：PyJWT ≤ 2.13.0 非对称 PEM 检测绕过，变异公钥可作 HMAC 密钥伪造令牌
PyJWT ≤ 2.13.0 存在 CVE-2026-102268：其用严格结构正则判断字节是否为非对称公钥，而底层 cryptography 库 PEM 加载器接受范围更宽松，两者差集使公开公钥可被当作 HMAC 对称密钥使用。当验证端算法允许列表混用 HMAC 与非对称算法时，任何知道公钥的人都能伪造通过验证的令牌。
SANS ISC推荐指数1212 SANS ISC 客座日记：Panchan 挖矿蠕虫借 SSH 密钥窃取与 rootkit 自我传播
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
天融信推荐指数2222 MCP、SKILLS、RAG：智能体供应链安全该怎么查？
天融信AI安全评估系统构建了覆盖系统安全、内容安全、对抗安全、语料安全、MCP服务安全、SKILLS工具安全六个维度的智能体供应链安全评估体系，对MCP元数据可识别凭据窃取、权限提升、工具投毒等风险，对SKILLS文件和提示词模版采用静态规则、LLM分析、Docker行为分析三重检测。
Truesec推荐指数2222 Truesec 2026 威胁态势盘点：地缘政治、AI 与勒索软件回潮
Truesec 指出 2026 年网络与物理领域威胁活动显著上升，欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求，补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长，攻击者转向资源更少的小型组织，并借助勒索软件联盟计划与"hacker com"生态扩大参与。
Fortinet推荐指数2222 Fortinet FortiOS 产品系列通过 IEC 62443 认证
Fortinet 宣布 FortiOS 产品系列获得 IEC 62443 认证，覆盖 FortiGate、FortiGate Rugged、FortiWiFi 和 FortiGate VM 四类平台，认证版本为 FortiOS v7.4.x、v7.6.x 和 v8.x.x。