四款 USB 加密产品被发现硬编码密钥或隐藏账户：硬件外壳不等于安全
四款 USB 加密产品被发现存在硬编码密钥或隐藏账户等安全缺陷，表明硬件加密外壳并不等同于真正的安全防护。中科汇能于10月28日发布的信息安全快讯披露了这一发现，提示用户在选用 USB 加密类产品时需警惕厂商实现层面的密钥管理与账户后门风险。
AI安全动态
微信公众平台推荐指数1212 微信公众平台推荐指数1515 大蚂蚁即时通信系统 upload_file.html 任意文件上传漏洞
大蚂蚁即时通信系统 upload_file.html 接口存在任意文件上传漏洞，未经身份验证的攻击者可利用该漏洞在服务器端执行任意代码、写入后门并获取服务器权限，进而控制整个 web 服务器。原文未给出 CVE 编号、CVSS 评分或修复版本信息。
微信公众平台推荐指数4040 vscan：一条命令跑完端口扫描到漏洞验证的单二进制工具链
vscan 将端口扫描、服务识别、爆破与漏洞验证等六段工具链压缩进一个二进制文件，可用一条命令跑完从端口扫描到漏洞验证的完整流程。文章强调所有扫描、爆破与漏洞验证操作必须在获得明确授权的目标上进行，非法使用后果自负。
微信公众平台推荐指数1010 每日安全预警 ｜ MySQL 等数据库漏洞风险通报（2026-10-28）
2026-10-28 发布的每日安全预警通报了 MySQL 等数据库的漏洞风险，内容仅供参考与安全防御研究，不构成任何安全处置依据，具体处置请以各厂商官方安全公告为准。
微信公众平台推荐指数88 内网 Ubuntu 服务器通过 apt 缓存服务器下载软件包
内网 Ubuntu 服务器无法访问互联网，需要搭建 apt 缓存服务器来下载 apt 软件包。
微信公众平台推荐指数6060 恶意npm攻击劫持42个GitHub仓库窃取凭证并传播恶意软件
研究人员发现42个遭恶意篡改的GitHub仓库，隶属于11位合法仓库所有者，该攻击属于testmetest npm恶意活动。这起攻击结合凭证窃取、开发工具执行钩子、恶意软件包发布多种手段。
微信公众平台推荐指数1212 CVE-2026-97631 漏洞预警：存在约16年的缓冲区溢出漏洞，CVSS 9.5，影响绝大多数服务器
CVE-2026-97631 是一个存在约 16 年的缓冲区溢出漏洞，CVSS 评分 9.5，影响绝大多数服务器并可执行代码。原文仅提供漏洞编号、类型、存在时长、影响范围、可执行代码及 CVSS 评分等预警信息，未披露受影响软件、修复方案与利用细节。
微信公众平台推荐指数2525 对某国政府主站的授权渗透测试实战
安全团队受相关方邀请，对某国政府主站及关联业务系统开展授权渗透测试，验证政府门户、业务系统与内网边界在真实攻击条件下的防护能力。评估遵循非破坏性验证原则，对生产数据仅做证明危害所需的最小必要读取，未执行删除、破坏性写入或影响业务连续性的操作。
微信公众平台推荐指数2222 phpMyAdmin 5.2.3 WebAuthn 2FA 绕过漏洞声明
phpMyAdmin 5.2.3 默认分发中影响 WebAuthn 认证流程的高严重性安全漏洞声明已发布。该漏洞涉及 WebAuthn 2FA 绕过，影响 phpMyAdmin 5.2.3 默认分发的认证流程。原文未提供 CVE 编号、CVSS 分数或修复版本等更多细节。
微信公众平台推荐指数2727 ASP.NET 内存马：五类特征，五种查法
文章梳理五类 .NET 内存马在环境中留下的痕迹，并给出对应的五种排查方法，涉及探测页、IIS 日志、编译缓存与 netstat 等切入点，帮助安全人员定位内存马驻留与活动迹象。
微信公众平台推荐指数4040 黑客窃取菲律宾政府68GB数据，却把传输日志与攻击工具暴露在公开目录
攻击者窃取菲律宾政府68GB数据后，将传输日志、访问日志与攻击工具留在了任何人都能浏览的公开目录里，Hunt.io 因操作者未关闭目录列表而得以完整捕获。攻击者此前精心重建了公开工具、设计了内存加载并准备了完整的横向移动环境，却因这一疏漏暴露了全部痕迹。
微信公众平台推荐指数1515 PHP 会话上传进度代码执行漏洞预警
PHP 在启用会话上传进度功能、且应用代码采用特殊会话序列化配置与运行时切换方式时，存在代码执行漏洞，未经验证的攻击者可借此执行任意命令并获取权限。漏洞利用需同时满足上述配置条件，未提供 CVE 编号、受影响版本或修复方案等细节。
微信公众平台推荐指数3030 用蜜罐把 AI 扫描器关进假后台：DYGK 自部署 Web 欺骗组件
DYGK 是一款自部署的 Web 欺骗组件，用于把 AI 驱动的扫描器诱入伪造的后台界面。原文仅说明其为自部署形态，未披露具体拦截率、误报率或兼容的扫描器型号。
安全深度阅读推荐指数1818 意大利网络漏洞激增原因不明
研究人员发现意大利的网络威胁呈现出与其它国家截然不同的特征，但目前尚无法解释这一差异的成因。
安全深度阅读推荐指数6262 神秘 AI 中转服务在非官方销售区域提供 OpenAI Codex 与 Claude Code 并关闭沙箱
一个身份不明的 AI 中转服务正在向中国大陆及其他 OpenAI 与 Anthropic 产品未官方销售的地区提供 OpenAI Codex、Claude Code 等流行 AI 编程工具，但关闭了其中的关键安全功能，包括沙箱。
TechCrunch推荐指数5555 Bluesky 屏蔽 DHS 员工泄露数据链接，政府通过 ZeroFox 发出下架通知
美国国土安全部（DHS）登录系统遭黑客入侵，超过 40,000 条员工与探员账号记录被获取，包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集，Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问，称其违反社区准则，但选择屏蔽链接而非删除帖子。
36氪推荐指数2121 云安全初创公司Upwind完成4亿美元融资，估值达38亿美元
云安全初创公司Upwind宣布完成4亿美元融资，由Bessemer Venture Partners领投，公司估值达到38亿美元，融资将用于产品扩展。Greylock Partners、Cyberstarts、Craft Ventures、Salesforce Ventures、Alta Park和TCV等现有投资者参与本轮融资，Canapi Ventures作为新投资方加入。
天融信推荐指数4545 天融信专家接受央视采访：被破坏的二维码可能被 AI 复原，遮盖应达 90% 以上
天融信科技集团助理总裁王媛媛接受央视采访指出，被遮挡的二维码可能被 AI 图片工具复原并正常扫码，前提是遮挡未覆盖中间的核心数据区；若核心数据被彻底覆盖，AI 无法修复。她建议对收款码、快递单等含个人隐私的二维码，尽可能将整张二维码 90% 以上的区域打上马赛克，以防 AI 通过还原或扩图能力恢复信息。
天融信推荐指数5555 天融信发布交通行业智能体安全治理方案
天融信发布面向交通行业的智能体安全治理方案，对标GB/Z 265—2026《“人工智能+交通运输”应用安全指引》列出的十大风险。方案将交通业务划分为基础设施、运输服务、行业治理三大域并分高、中、低风险等级，提供前置安全评估、纵深安全防护、持续运营治理三类模块化能力，涉及AI安全评估系统、大模型安全网关、大模型数据安全监测系统、API安全审计系统、智能体安全管理系统等产品。
Hacker News同新闻推荐指数7373 Cathedral用AI Agent在12小时内攻破Anthropic系统，获取员工与内部数据
AI初创公司Cathedral通过HackerOne漏洞赏金项目，用自主AI Agent在12小时内利用第三方商业软件漏洞攻入Anthropic网络，访问了会议记录、薪资与offer信息、Slack消息，以及部分客户和合作伙伴的联系信息与账户记录，但未触及源代码和AI模型权重。
Hacker News推荐指数2222 IT 安全与"偏差正常化"：从 Gulfstream 空难看安全文化失效
Bruce Schneier 借 2014 年 Gulfstream 起飞空难与 Challenger 号 O-ring 事故，指出 IT 安全的根本问题是"偏差正常化"——组织内对违规行为习以为常。
Hacker News推荐指数6161 Nono 发布 Agent 运行时安全沙箱：每次工具调用独立微沙箱与凭据代理
Nono 发布面向编码 Agent 的运行时安全产品，由 Sigstore 团队创建，核心是为每次工具调用创建一次性的微沙箱，仅授予所需文件、网络路由、参数与凭据。
Hacker News推荐指数5959 Open Agent Primitives 发布企业 AI Agent 安全运行平台
Open Agent Primitives（OAP）发布一个在自有集群中安全运行企业 AI Agent 的平台，核心主张是每次动作执行前由平台而非模型判定是否放行，模型永远看不到凭证。
FireRound推荐指数1818 Upwind 完成 4 亿美元 C 轮融资，扩展云安全平台
Upwind Security 完成 4 亿美元 Series C 融资，由 Bessemer Venture Partners 领投，资金将用于扩展其云安全平台。
SANS ISC Diary推荐指数4343 在恶意软件分析实验室部署本地 Ghidra Server
Ghidra 12.1.4 自带的 Ghidra Server 可将本地分析项目转为共享项目，把函数重命名、注释、结构体等成果存到中心仓库，避免回滚虚拟机快照时丢失数小时工作。
Cyber Security News推荐指数2929 2026 年十大 SIEM 工具排名与评分：Microsoft Sentinel 居首
2026 年 SIEM 排名中，Microsoft Sentinel 以 9.1 分位居第一，Splunk (Cisco) 9.0 分、Google SecOps (Chronicle) 8.8 分分列二三。因 Exabeam 与 LogRhythm 合并，实际只排名九个平台。评分权重为检测分析深度 25%、数据经济性 25%、云规模 20%、UEBA/关联 15%、生态 15%。
Cyber Security News推荐指数5656 Group-IB 披露针对印度的 CyberDakait 银行木马活动，17,960 台 Android 设备被感染
Group-IB 披露针对印度金融部门的 CyberDakait 威胁集群，至少 17,960 台 Android 设备被感染，7,611,443 条短信被拦截。
Cyber Security News推荐指数2525 2026 年十大 SOAR 工具排名与评分：Palo Alto Cortex XSOAR 居首
2026 年 SOAR 工具排名中，Palo Alto Cortex XSOAR 以 9.0 分位居第一，凭借最深的 playbook 生态与内容市场夺魁；Splunk SOAR（8.7 分）和 Tines（8.6 分）分列二、三名。
cve.now推荐指数5858 CVE-2026-115415：Strands Agents Tools 环境工具秘密遮蔽可被绕过读取环境变量
CVE-2026-115415 披露了 Strands Agents Tools 环境工具中的秘密遮蔽绕过漏洞：远程攻击者可通过精心构造的提示词禁用该工具的秘密遮蔽，以明文读取 Agent 主机的环境变量，可能暴露云凭据和 API 密钥。
cve.now推荐指数5353 CVE-2026-61542：Gearboy Gearsystem 的 MCP HTTP 工具未鉴权网络暴露
CVE-2026-61542 披露 Gearboy（Game Boy 模拟器与调试器）及其 Gearsystem 组件在启用可选 --mcp-http 模式时存在未鉴权网络暴露，已在 3.8.7 修复。
cve.now推荐指数1212 CVE-2026-88941：Kaspersky 修复 Kaspersky Security Center Windows Network Agent 模块漏洞
Kaspersky 修复了 Kaspersky Security Center Windows Network Agent 模块中的漏洞 CVE-2026-88941，该漏洞可能导致 Network Agent 模块运行异常。
微信公众平台推荐指数3434 Node.js Brotli 远程代码执行漏洞预警
Node.js Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，进而造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
Cyber Security News推荐指数3838 CISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
CISA 已将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入 Known Exploited Vulnerabilities 目录，设定 2026 年 11 月 11 日为修复截止日期。
Cyber Security News推荐指数6060 Cisco Secure Firewall 0-Day 漏洞 CVE-2026-76418 在野利用致 SSL VPN 设备重启
Cisco 发布安全通告，修复正在被在野利用的 CVE-2026-76418，该高危漏洞（CVSS 8.6）存在于 Secure Firewall ASA 和 FTD 软件中，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录 VPN 即可触达受影响处理路径。
cve.now推荐指数1818 CVE-2026-115245：Chat AI with Dispatcher < 2.4 未授权任意文件上传漏洞
WordPress 插件 Chat AI with Dispatcher 在 2.4 之前版本存在未授权任意文件上传漏洞（CVE-2026-115245），攻击者无需登录即可上传包括 PHP 脚本在内的任意文件，可能导致远程代码执行并完全控制站点。
虎嗅推荐指数6565 谷歌发布Gemini 4 Carbon，重夺Intelligence Index v5.0榜首
谷歌发布新一代旗舰模型Gemini 4 Carbon，在Artificial Analysis Intelligence Index v5.0榜单中以59分排名第一，超过Claude Opus 5.5和GPT-6 Astra。
虎嗅推荐指数5353 果壳解读多项实验：粗鲁语气能否让AI表现更好
果壳梳理多项研究，检验对AI粗鲁是否真能提升表现。宾夕法尼亚州立大学2025年测试显示GPT-4o在非常粗鲁语气下准确率84.8%，高于非常礼貌的80.8%；但2026年扩大到570道题。
虎嗅推荐指数88 GQ《我恨AI》
GQ 在微信公众号 GQLab 发布文章《我恨AI》，标题呈现对 AI 的负面态度，但正文未提供，无法确认其具体批评对象、论证与结论。文章题图由 AI 生成，未披露所用工具或模型版本。内容经作者授权发布于虎嗅，观点不代表虎嗅立场。
Cyber Security News推荐指数6262 黑客组合 PHP2Shell 与 Linux 内核漏洞在 25 台服务器上获取 root 权限
Dream 研究人员 10 月 25 日披露一起攻击活动：黑客将 PHP2Shell（CVE-2026-109618、CVE-2026-109619）与 Linux 内核提权漏洞 Fragnesia（CVE-2026-46300）组合，在美国、日本、台湾和韩国的 25 台服务器上获取 root 权限，其中 3 台位于美国政府关联环境。
AICSO.AI汇总精选推荐指数7474 前DOGE成员创办的Cathedral称12小时内攻破Anthropic内部系统
AI初创公司Cathedral向Anthropic披露，其研究人员利用Anthropic等公司用于行政和销售的第三方商业软件漏洞，在Anthropic漏洞赏金计划下运行AI智能体不到12小时便找到访问路径，接触到会议记录、薪资录用通知及Slack上讨论先进AI模型的聊天记录。
推荐理由：事件揭示第三方商业软件漏洞可成为攻入头部AI实验室的入口，第三方应用连接的普遍风险值得对照自身排查。