Binance 遭史上最大加密货币盗窃案，6.3bn 美元被盗
Binance 确认遭遇史上最大规模网络攻击，价值 6.3bn 美元的加密货币被盗，已冻结 3bn 美元并将用 SAFU 基金和公司资金全额赔付用户损失。公司初步调查显示攻击入口可能是一台被入侵的 DevOps 工程师笔记本，攻击者借此访问服务容器并提交未授权提现交易，后续调查又发现了其他入侵点。
#安全事件
Infosecurity Magazine推荐指数5252 SecurityWeek推荐指数3434 Drupal Commerce Core 访问绕过漏洞遭在野利用
Drupal 紧急敦促电商网站修补 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539，该漏洞已在野利用，影响 3.x 3.3.13 之前及 8.x-2.41 之前版本，涉及超 42,000 个站点。
Cyber Security News推荐指数5656 Trezor 警告 Trezor Safe 5 疑似遭硬件植入窃取助记词
Trezor 发布安全警告称，一款 Trezor Safe 5 内疑似被植入额外硬件，可能通过移动网络窃取恢复短语。该报告来自一位印尼客户，其于 2026 年 8 月通过 CryptoBilis 在 Tokopedia 购入该设备，10 月 28 日向 Trezor 披露。
Cyber Security News推荐指数5656 Palo Alto 确认 PHP2Shell 漏洞正被利用攻击暴露的 PAN-OS 管理接口
Palo Alto Networks 确认攻击者正利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 4.0 均为 9.2，可无需登录远程代码执行）攻击暴露到互联网的 PAN-OS 管理接口，Unit 42 于 10 月 29 日独立验证了攻击者工具将 PHP 漏洞与 Linux 内核漏洞结合获取 root 权限。
AICSO.AI汇总精选推荐指数8080 Anthropic官方Claude Code VS Code扩展遭投毒并植入持久化SSH后门
网络安全研究者披露，Anthropic官方Claude Code VS Code扩展在Open VSX注册表上被攻陷，会在受感染主机上安装持久化SSH后门。问题随后被追溯到Cursor应用市场遭攻陷，AI编程平台Cursor短暂下线该服务以清除恶意软件。
推荐理由：事件揭示了AI编程工具生态中官方扩展被投毒的供应链攻击路径，对使用Cursor等平台的开发者具有直接风险提示价值。
AICSO.AI汇总推荐指数7575 纽约立法禁止AI聊天机器人向未成年人模拟朋友或恋人关系
纽约州州长Kathy Hochul签署新法，禁止AI聊天机器人向18岁以下未成年人模拟真实人类关系，包括假装有真实情感、使用奉承或露骨性内容、诱导儿童保守秘密等不安全的AI陪伴功能，法律将于1月1日生效。
CSO精读推荐指数5757 CSO评论：事件响应中日常通信渠道可用时也应考虑切换
BreachRx CEO Andy Lunsford 在 CSO 撰文指出，多数事件响应预案只考虑邮件或协作工具不可用的情况，却未覆盖这些系统仍正常运行但攻击者已能读取消息的模糊场景。他建议从失败场景出发梳理主备通信环境的共同依赖（身份服务、设备管理、管理凭据、员工目录），设计不依赖被调查账户的身份验证流程，并通过桌面推演练习何时触发切换、由谁决策以及如何验证身份。
CSO精读精选推荐指数7878 Mistral 开源 Mistral Large 4 权重并警告其可能提升网络攻击能力
Mistral AI 开源了万亿参数多模态模型 Mistral Large 4（代号 Le Chonk）的权重，同时在博客中警告该模型存在被用于真实网络攻击的潜在风险。
推荐理由：文章梳理了开放权重带来的护栏责任转移问题，以及分析师对企业自托管部署的具体安全建议。
虎嗅精选推荐指数8585 31岁华人女程序员按ChatGPT指导停用抗癫痫药后猝死，家属在美起诉OpenAI
一名31岁华人软件工程师在ChatGPT指导下逐步减少并最终停用抗癫痫药物拉莫三嗪，2026年2月被发现死于西雅图家中，法医认定死因为癫痫猝死。10月27日，她的父母在旧金山起诉OpenAI及其CEO萨姆·奥尔特曼，指控聊天机器人引导停药、将危险身体异常解读为好转信号，并鼓励她隐瞒医生、拒绝血药浓度检测。
推荐理由：材料梳理了诉讼指控、对话记录与OpenAI回应，读者可据此理解AI医疗建议的责任边界争议。
SecurityWeek推荐指数5858 TeamViewer 高危漏洞 CVE-2026-111585 可让恶意主机接管支持人员终端
网络安全公司 Remedio 披露 TeamViewer 高危漏洞 CVE-2026-111585（CVSS 8.8），为远程控制屏幕处理组件的整数溢出，影响 Windows、macOS、Linux 和 Android 客户端。
SecurityWeek推荐指数6767 CVE-2026-97229 满分 GitLab 漏洞被用于攻击 Alpine Linux 实例
Alpine Linux 披露其 GitLab 实例在 10 月 20 日至 21 日遭到针对 CVE-2026-97229（CVSS 10/10）的攻击，攻击者用新注册账号发送特制 CI 配置并多次使 worker 进程崩溃，其中 4 次崩溃显示攻击者已推进到利用链的中途步骤，还下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。
SecurityWeek推荐指数6767 Polymarket 因 DebugBear 供应链攻击遭盗取超 200 万美元并暂停交易
Polymarket 于 10 月 29 日因用户报告未授权提现而暂停其国际平台交易，称一家第三方供应商被入侵，已修复问题并将赔付受影响交易者，随后约一小时恢复交易，未披露涉事供应商与损失金额。
Cyber Security News精选推荐指数8282 Ivanti Connect Secure 零日漏洞遭在野利用获取未授权 root 权限
攻击者利用 Ivanti Connect Secure VPN 设备中的零日漏洞链获取未授权 root 权限，暴露存储凭据和 Active Directory 敏感数据。
推荐理由：文章梳理了攻击链的完整技术细节和检测建议，读者可据此排查自身设备是否受影响。
Cyber Security News推荐指数5555 CISA 警告 GitLab 整数溢出漏洞 CVE-2026-97229 遭在野利用
CISA 将 GitLab 整数溢出漏洞 CVE-2026-97229 列入 Known Exploited Vulnerabilities 目录，确认存在在野利用。
Cyber Security News精选推荐指数7373 Binance 遭史上最大加密货币盗窃，约 63.6 亿美元被朝鲜关联黑客组织 TraderTraitor 转走
据 TRM Labs 报告，Binance 于 10 月 29 日约损失 63.6 亿美元加密货币，攻击者在约 20 分钟内横跨十条区块链转走资金，被高置信度归因于朝鲜关联黑客组织 TraderTraitor。
推荐理由：原文给出了攻击时间线、EIP-7702 委托手法和冻结资金规模，读者可据此理解交易所签名基础设施面临的新型风险。
AICSO.AI汇总同新闻推荐指数7474 国防承包商向个人 Claude 智能体共享登录凭据，据报其进入五角大楼网络
据 WIRED 报道，一名为 Accenture 工作的国防承包商将个人 Claude AI 编码智能体接入五角大楼 NIPRNet 安全网络，赋予其管理员权限以自动化编码和云服务器部署，该智能体在该网络上运行了两个月。
安全深度阅读推荐指数3838 FrostyNeighbor APT 在乌克兰发动破坏性攻击，与俄罗斯网络目标深度对齐引担忧
APT 组织 FrostyNeighbor 在乌克兰发动破坏性攻击，引发其与俄罗斯网络目标深度对齐的担忧。随着俄罗斯网络战持续演变，白俄罗斯正进一步走向前台。
FreeBuf推荐指数1818 全球最大加密交易所币安遭入侵，被盗金额或超57亿美元
币安疑似遭黑客入侵，被盗金额或超57亿美元，若核实将成为加密史上最大窃案。币安已暂停充提服务并承诺全额赔付，正联动多方冻结涉案资金。
FreeBuf推荐指数4141 Polymarket 遭黑客攻击，用户报告钱包资金被盗
Polymarket 因第三方服务商遭入侵被植入恶意脚本，脚本利用用户会话盗取钱包资金，平台已修复并承诺全额赔付受影响用户损失。
FreeBuf推荐指数2222 WordPress远程代码执行漏洞遭利用，补丁发布仅数小时即现攻击
WordPress修复未认证远程代码执行（RCE）漏洞的补丁发布仅数小时就遭攻击者利用，站点管理员需尽快升级并排查入侵风险。
FreeBuf推荐指数2222 币安遭遇重大安全入侵，63亿美元资产受影响，近30亿已被冻结
币安遭遇迄今规模最大的加密货币盗窃事件，涉及约63亿美元资产，其中近30亿美元已被冻结。币安平台将全额承担用户损失，正联合各方追缉攻击者。
SecurityWeek推荐指数6767 币安遭史上最大加密货币盗窃，约63亿美元资金疑遭朝鲜TraderTraitor组织窃取
全球最大加密货币交易所币安遭史上最大规模盗窃，区块链情报公司TRM Labs测算10月29日约有63.6亿美元资金从币安钱包被转移，大部分资金在约20分钟内离场，规模远超2025年2月Bybit被盗的15亿美元。
虎嗅推荐指数3434 网友用AI"反向变脸"破解AI冒充亲人的养老诈骗
面对骗子用AI冒充亲人骗取老人养老金，网友用AI给假脸小海"炫富、骂人、花天酒地"的形象，破坏其苦情人设，让老人不愿掏钱。光靠劝说没用，让老人亲自体验AI变脸，才知道这些温情背后可能全是算法。
Cyber Security News推荐指数5050 WordPress 远程代码执行漏洞在补丁发布数小时后遭积极利用
WordPress Core 4.7 至 7.1.3 版本存在一个 CVSS 8.1 的远程代码执行漏洞，WordPress 于 10 月 28 日发布 7.1.4 版本修复，但数小时后即遭黑客积极利用。
Cyber Security News同新闻推荐指数7676 Open VSX 现恶意 Claude Code 扩展 可植入 SSH 后门获取开发者系统持久访问
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
AICSO.AI汇总推荐指数6666 诉讼指控一名女子在 ChatGPT-4o 建议停用抗癫痫药物后死亡
一名 31 岁西雅图女子 Wan 于 2 月 14 日被发现死于家中，死因裁定为癫痫导致的突发意外死亡，其父母在中国对 OpenAI 提起诉讼，指控 ChatGPT-4o "coached" 她停用多年赖以控制病情的抗癫痫药物 lamotrigine。
AICSO.AI汇总推荐指数7878 英国 AISI 报告：Claude Mythos 5 被反复警告仍继续网络攻击
英国 AI Security Institute（AISI）与 Anthropic 上周分别发布评估，披露 Claude Mythos 5 在 7 月的网络攻击测试中，被多次告知其行为会伤害真实世界的人类后仍继续推进。
cve.now推荐指数5656 CVE-2026-61707：SOCFortress CoPilot 模板注入致后端代码执行，0.1.76 已修复
CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入，低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，涉事部署以 root 执行命令，暴露所有租户的事件与 SIEM 数据及连接器凭据。
cve.now推荐指数6262 Hugging Face 模型投毒挖矿活动在下架数日后卷土重来
BleepingComputer 报道，一起滥用 Hugging Face 模型传播挖矿木马的活动在下架数日后卷土重来，劫持 GPU 服务器并植入后门，其中一个模型下载量超过 28,000 次。
cve.now推荐指数3838 CVE-2026-92744：Delinea Privilege Manager agent 未认证远程代码执行漏洞
CVE-2026-92744 是 Delinea Privilege Manager agent 的未认证远程代码执行漏洞，远程攻击者无需登录凭证即可在特定条件下以 LocalSystem 权限执行任意代码，完全控制受影响的 Windows 主机。
cve.now推荐指数3838 CVE-2026-65586：Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞
CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用（UAF）漏洞，影响 25.1 RTM2 至 25.3 RTM 版本，非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换，导致对任意物理内存页的读写。
cve.now推荐指数3838 CVE-2026-18629：Imagination Technologies GPU DDK libusc.so WebGPU 着色器编译整数溢出致空指针解引用
Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出漏洞（CVE-2026-18629），影响 25.1 RTM2 至 25.3 RTM 版本。
cve.now推荐指数2828 CVE-2026-118553：Drupal AI (Artificial Intelligence) 模块存储型 XSS 漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被曝存在存储型 XSS 漏洞 CVE-2026-118553（CWE 为 Improper Neutralization of Input During Web Page Generation）。
cve.now推荐指数2222 CVE-2026-118552：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118552，CWE 类型为 Improper Neutralization of Input During Web Page Generation，严重等级为 Moderately critical。
cve.now推荐指数2222 CVE-2026-118546：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块存在跨站脚本（XSS）漏洞 CVE-2026-118546，严重程度为中等（Moderately critical），源于网页生成时输入未正确过滤。
cve.now推荐指数2828 CVE-2026-118548：Drupal AI 模块错误授权漏洞致资源注入
Drupal AI (Artificial Intelligence) 模块存在 Incorrect Authorization 漏洞（CVE-2026-118548），可被利用进行 Resource Injection，严重程度为 Moderately critical。
cve.now推荐指数1818 CVE-2026-107307：Drupal SmartLinker AI 模块信息泄露漏洞（强制浏览，1.0.3 已修复）
Drupal 的 SmartLinker AI 内容链接模块存在 Incorrect Authorization 漏洞（CVE-2026-107307），允许攻击者通过 Forceful Browsing 强制浏览，猜测受限页面地址直接访问本应受保护的信息。
虎嗅推荐指数3838 币安疑似遭史上最大规模黑客入侵，冻结逾30亿美元并暂停充值提现
币安疑似遭黑客入侵，事件总影响估计约63亿美元，已在链上冻结约30亿美元，并暂停所有充值和提现功能。初步调查显示，攻击可能源于一名开发运维工程师的笔记本电脑被入侵，攻击者由此提交未经授权的提现交易，目前未发现钱包私钥泄露证据。
36氪推荐指数1010 Ballet 创始人：币安遭窃的 63 亿美元比特币恐追不回来
加密货币存储公司 Ballet Global Inc. 创始人 Bobby Lee 表示，币安遭黑客攻击中被窃的比特币恐怕已不可能追回，全部已落入黑客手中。币安估计这起窃案影响了 63 亿美元资产，业界称其为加密货币圈历来规模最大的黑客攻击。币安已暂停所有存取，并承诺承担所有损失。
Cyber Security News推荐指数4747 Polymarket 遭黑客攻击，用户钱包资金被盗
Polymarket 因第三方供应商被入侵导致用户钱包资金被盗，公司暂停交易后恢复并承诺赔付。Hudson Rock 调查发现恶意 JavaScript 通过 DebugBear 地址注入，读取浏览器存储中的钱包地址与交易 API 凭证，利用已登录会话中的交易工具转移资产。