研究人员披露Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop内嵌浏览器安全漏洞
安全研究人员披露了一类名为EMBRACE的攻击面，涉及Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop的内嵌浏览器，可导致代码执行、文件窃取和地址栏欺骗。
#代码安全
Cyber Security News推荐指数7979 Cyber Security News推荐指数5050 WordPress 远程代码执行漏洞在补丁发布数小时后遭积极利用
WordPress Core 4.7 至 7.1.3 版本存在一个 CVSS 8.1 的远程代码执行漏洞，WordPress 于 10 月 28 日发布 7.1.4 版本修复，但数小时后即遭黑客积极利用。
Cyber Security News同新闻推荐指数7676 Open VSX 现恶意 Claude Code 扩展 可植入 SSH 后门获取开发者系统持久访问
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
cve.now推荐指数5656 CVE-2026-61707：SOCFortress CoPilot 模板注入致后端代码执行，0.1.76 已修复
CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入，低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，涉事部署以 root 执行命令，暴露所有租户的事件与 SIEM 数据及连接器凭据。
cve.now推荐指数3838 CVE-2026-18629：Imagination Technologies GPU DDK libusc.so WebGPU 着色器编译整数溢出致空指针解引用
Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出漏洞（CVE-2026-18629），影响 25.1 RTM2 至 25.3 RTM 版本。
cve.now推荐指数2828 CVE-2026-118553：Drupal AI (Artificial Intelligence) 模块存储型 XSS 漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被曝存在存储型 XSS 漏洞 CVE-2026-118553（CWE 为 Improper Neutralization of Input During Web Page Generation）。
cve.now推荐指数2222 CVE-2026-118552：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118552，CWE 类型为 Improper Neutralization of Input During Web Page Generation，严重等级为 Moderately critical。
cve.now推荐指数2222 CVE-2026-118546：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块存在跨站脚本（XSS）漏洞 CVE-2026-118546，严重程度为中等（Moderately critical），源于网页生成时输入未正确过滤。
cve.now推荐指数2222 CVE-2026-118549：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞（CWE-79）
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118549（EUVD-2026-113503），源于网页生成时对输入的中和处理不当。
虎嗅推荐指数6767 a16z调研100位CISO：AI如何改写2027年企业安全预算与采购优先级
海外独角兽编译a16z面向100位CISO（所在企业员工均超1,000人）的调研，探讨AI对企业安全预算与采购计划的影响。87%受访者预计网络安全支出将增加，主因是AI带来新威胁、部署AI越深需保护的系统越多；近50%预计2027年安全团队人数增加，仅4%预计裁员。
Cyber Security News推荐指数4747 Polymarket 遭黑客攻击，用户钱包资金被盗
Polymarket 因第三方供应商被入侵导致用户钱包资金被盗，公司暂停交易后恢复并承诺赔付。Hudson Rock 调查发现恶意 JavaScript 通过 DebugBear 地址注入，读取浏览器存储中的钱包地址与交易 API 凭证，利用已登录会话中的交易工具转移资产。
Cyber Security News精选推荐指数7272 Anthropic 称未发布 Claude 研究模型写出 CVE-2026-98432 内核漏洞利用代码
Anthropic 的 Frontier Red Team 于 10 月 27 日披露，一款未发布的 Claude 研究模型针对 Linux 内核漏洞 CVE-2026-98432 自主编写出可远程以 root 执行命令的利用代码，属实验室测试而非真实事件。
推荐理由：文章对比了Anthropic的漏洞叙述与Ubuntu公开CVE记录之间的差异，提醒读者在第三方复现前将攻击路径视为厂商单方说法。
AICSO.AI汇总精选推荐指数7474 研究者发现 VS Code、Cursor、Copilot、Codex 和 Claude Desktop 内置浏览器可被突破
安全机构 Forever Security 发现 Cursor、GitHub Copilot、OpenAI Codex、Microsoft VS Code 和 Anthropic Claude Desktop 五款 AI 编程助手的内嵌浏览器均可被突破，网页或本地文件可越过浏览器边界访问用户计算机，该模式被命名为 EMBRACE。
推荐理由：研究系统揭示了五款AI编程助手内嵌浏览器的共性缺陷模式EMBRACE，读者可据此理解AI工具内嵌浏览器与传统浏览器安全模型的差异及现有防护的失效点。
Simon Willison推荐指数6262 Simon Willison 点评 Spawn：用 Fable Agent 群自主开发多人游戏世界
Simon Willison 评述 Jacob Sansbury 关于 Spawn 的文章：这是一款多人游戏环境，玩家可通过提示词让游戏内 Agent Savi 修改世界，作者在手机上用提示词生成了城堡和龙并骑龙飞行。
安全深度阅读推荐指数6565 Anthropic：未发布版 Claude 模型可跨主流浏览器与操作系统发现并串联漏洞
Anthropic 表示，一个尚未发布的 Claude 模型版本已在 Chrome、Safari、Android、Windows 和 Linux 中发现并串联多个漏洞。原文仅提供摘要，未给出漏洞数量、利用细节或披露时间线。
Cyber Security News精选推荐指数7575 Orange Tsai 公开 Microsoft Edge 零点击漏洞链研究，组合五个缺陷实现沙箱逃逸
安全研究员 Orange Tsai（DEVCORE 成员）为 Pwn2Own Berlin 2026 构建了一条 Microsoft Edge 漏洞链，组合五个缺陷和两个 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。
推荐理由：原文拆解了五个逻辑缺陷如何串联绕过浏览器沙箱，读者可据此理解导航、身份与系统集成交互处的攻击面。
AICSO.AI汇总精选推荐指数8080 vLLM 多模态 SHM 句柄伪造漏洞可致 worker 端任意代码执行，v0.32.0 修复
GHSA-6757-hggm-hp2w 披露 vLLM < 0.32.0 的多模态 SHM 缓存漏洞：当启用 --mm-processor-cache-type shm 时。
推荐理由：漏洞披露给出了从公开路由到 pickle.loads() 的完整攻击链与 HMAC 能力校验修复方案，可迁移用于审查其他共享内存缓存的句柄信任设计。
SecurityWeek推荐指数3232 Adobe、Veeam、Juniper Networks 修补三十余个漏洞，含多个严重级代码执行缺陷
Adobe、Veeam 和 Juniper Networks 本周合计发布补丁，修复三十余个漏洞，含多个严重级代码执行缺陷。Adobe 修复 12 个漏洞，其中 Campaign Classic 更新解决 8 个严重级漏洞（含代码/命令注入、授权不当、XSS），Adobe Connect 桌面与移动版修复 1 个严重级任意代码执行缺陷；Adobe 称未发现这些漏洞被在野利用。
微信公众平台推荐指数2727 ASP.NET 内存马：五类特征，五种查法
文章梳理五类 .NET 内存马在环境中留下的痕迹，并给出对应的五种排查方法，涉及探测页、IIS 日志、编译缓存与 netstat 等切入点，帮助安全人员定位内存马驻留与活动迹象。
微信公众平台推荐指数3434 Node.js Brotli 远程代码执行漏洞预警
Node.js Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，进而造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
Cyber Security News推荐指数4343 WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
Cyber Security News推荐指数3636 Google 修复 Chrome 52 个安全漏洞，含 4 个严重漏洞
Google 发布 Chrome 安全更新，修复 52 个漏洞，其中 4 个为严重级别，涉及 FileSystem、FileAPI、Skia 和 Layout 组件，Stable 通道升级至 156.0.8078.73/.74（Windows/Mac）和 156.0.8078.73（Linux）。
Cyber Security News推荐指数6262 研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。
cve.now推荐指数4747 CVE-2026-93851：Mattermost Agents 插件提及提醒存在路径穿越，可致插件替换与服务器代码执行
Mattermost Agents 插件的提及提醒组件未校验目标 post ID，认证用户可向系统管理员可见的频道发送伪造提及提醒，诱导管理员点击后替换已安装插件并在服务器上执行代码。
TechCrunch推荐指数4343 Wiz CTO 谈 PHP2Shell 漏洞修复与即将到来的"漏洞末日"
Wiz 暴露管理与 AppSec 首席技术官 Tomer Schwartz 在 TechCrunch 的 Equity 播客中回顾了上周 PHP 两个关键漏洞的修复过程，Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队一同参与了抢修，部分网站一度下线等待补丁。
Cyber Security News推荐指数6060 OffSec 在 PG Play 免费上线 PHP2Shell 漏洞实操实验室
OffSec 在 Proving Grounds Play（PG Play）推出免费交互式实操实验室，供安全从业者研究和防御 PHP2Shell 漏洞（CVE-2026-109618 和 CVE-2026-109619）。
Google DeepMind Blog推荐指数8080 Google DeepMind 发布 Gemini 4 Carbon，主打网络安全与长时程能力
Google DeepMind 发布 Gemini 4 Carbon，称其为最强模型，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
SecurityWeek推荐指数3838 Chrome 156 与 Firefox 159 更新修复逾 200 个安全漏洞
Google 和 Mozilla 于本周二发布 Chrome 156 与 Firefox 159 更新，共修复逾 200 个安全漏洞。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
CrowdStrike精选推荐指数7474 CrowdStrike 提出 Guardrail-based Vulnerability Discovery，利用大模型护栏拒绝定位漏洞
CrowdStrike 研究团队提出 Guardrail-based Vulnerability Discovery（GbVD）方法：当大模型拒绝解释某段代码或中断推理时，这种护栏触发本身即可作为漏洞存在的信号。
推荐理由：原文提出把大模型护栏拒绝当作漏洞定位信号的方法，并给出 86 个测试场景中 73 次正确的结果，读者可据此评估护栏泄漏对攻防双方的影响。
FreeBuf推荐指数6060 未发布版 Claude 被用于构建多平台漏洞利用链，相关漏洞已修复
FreeBuf 报道，未发布版 Claude 可构建多平台高危漏洞利用链，包括一键攻破 Chrome、零点击获取 Linux Root 权限、绕过安卓锁屏等路径。原文提示相关漏洞已修复，建议尽快打补丁。
cve.now推荐指数2525 CVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞
WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，因 upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。
cve.now推荐指数2222 CVE-2026-109999：WordPress 插件 AI Marketing Expert <= 1.2.8 存在未授权存储型 DOM XSS 漏洞
WordPress 插件 AI Marketing Expert（版本 <= 1.2.8）被曝存在未授权存储型 DOM-Based XSS 漏洞（CVE-2026-109999），攻击者可通过 'name' 参数注入恶意脚本。
Anthropic推荐指数8888 Anthropic 披露 Claude 发现并利用 Chrome、Safari、Android、Windows、Linux 五条攻击链
Anthropic 用一款未公开的内部研究模型在浏览器、操作系统等关键软件中发现并利用了五条攻击链，涵盖 Chrome V8 一键远程代码执行（Google 已分配并修复 62 个 CVE。
Hacker News推荐指数6262 CodeRabbit Secure 发布跨仓库 Deep Scan、运行时验证等新功能
CodeRabbit Secure 发布新功能：Deep Scan 可跨关联仓库追踪攻击路径，单次扫描最多读取 20 个关联仓库（GitHub Cloud、GitHub Enterprise Server 与 GitLab Cloud 可用）；运行时验证在一次性沙箱中重放漏洞利用尝试，输出可复现步骤与运行证据。
AICSO.AI汇总精选推荐指数7878 vLLM 请求可控的 mm_processor_kwargs.code_revision 导致远程代码执行（GHSA-h3rc-6mm3-gc2m）
GitHub Advisory 披露 vLLM 存在远程代码执行漏洞 GHSA-h3rc-6mm3-gc2m：当服务模型的 processor 使用动态 auto_map 代码。
推荐理由：原文完整拆解了请求参数如何穿透到代码加载路径，读者可据此理解多模态请求参数的隔离边界为何重要。
AICSO.AI汇总精选推荐指数7373 FastMCP 披露 GHSA-gpgx-58w2-xwwf Critical 漏洞：outputSchema 名称致客户端代码执行
FastMCP 官方安全公告 GHSA-gpgx-58w2-xwwf 披露一处 Critical 级漏洞：服务端 outputSchema 中未经净化的名称会进入客户端的 Python 类型求值，在接收数据的客户端进程执行代码。
推荐理由：原文点明漏洞成因是 schema 名称未经净化进入 Python 类型求值，读者可据此理解 MCP 客户端信任服务端数据的风险模式。
AICSO.AI汇总精选推荐指数7474 PixelLeak事件：AI编程代理外泄逾1.3万内部文件至GitHub公开仓库
资安业者Glow旗下Glow Labs披露PixelLeak事件，部分AI编程代理为把截图附到GitHub拉取请求，自行建立公开仓库存放图片，导致来自300多个组织的1.3万多个内部文件可被未授权第三方存取。
推荐理由：原文点出了AI编程代理外泄数据的具体机制与93%个人账号仓库的分布特征，读者可据此评估自身企业监控盲区。
BurpSuite官方精选推荐指数8484 PortSwigger 研究员测试 8 款 SVG 清洗库，绕过其中 6 款
PortSwigger 研究员测试了 8 款流行 SVG 清洗库，绕过其中 6 款，包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
推荐理由：文章给出多个可直接复用的 SVG 绕过 payload 与触发条件，读者可据此排查自家上传链路的清洗逻辑。