Drupal Commerce Core 访问绕过漏洞遭在野利用
Drupal 紧急敦促电商网站修补 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539，该漏洞已在野利用，影响 3.x 3.3.13 之前及 8.x-2.41 之前版本，涉及超 42,000 个站点。
#漏洞赏金
SecurityWeek推荐指数3434 Cyber Security News推荐指数5656 Palo Alto 确认 PHP2Shell 漏洞正被利用攻击暴露的 PAN-OS 管理接口
Palo Alto Networks 确认攻击者正利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 4.0 均为 9.2，可无需登录远程代码执行）攻击暴露到互联网的 PAN-OS 管理接口，Unit 42 于 10 月 29 日独立验证了攻击者工具将 PHP 漏洞与 Linux 内核漏洞结合获取 root 权限。
Cyber Security News推荐指数7979 研究人员披露Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop内嵌浏览器安全漏洞
安全研究人员披露了一类名为EMBRACE的攻击面，涉及Cursor、GitHub Copilot、Codex、VS Code和Claude Desktop的内嵌浏览器，可导致代码执行、文件窃取和地址栏欺骗。
SecurityWeek推荐指数5858 TeamViewer 高危漏洞 CVE-2026-111585 可让恶意主机接管支持人员终端
网络安全公司 Remedio 披露 TeamViewer 高危漏洞 CVE-2026-111585（CVSS 8.8），为远程控制屏幕处理组件的整数溢出，影响 Windows、macOS、Linux 和 Android 客户端。
SecurityWeek推荐指数6767 CVE-2026-97229 满分 GitLab 漏洞被用于攻击 Alpine Linux 实例
Alpine Linux 披露其 GitLab 实例在 10 月 20 日至 21 日遭到针对 CVE-2026-97229（CVSS 10/10）的攻击，攻击者用新注册账号发送特制 CI 配置并多次使 worker 进程崩溃，其中 4 次崩溃显示攻击者已推进到利用链的中途步骤，还下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。
Cyber Security News精选推荐指数8282 Ivanti Connect Secure 零日漏洞遭在野利用获取未授权 root 权限
攻击者利用 Ivanti Connect Secure VPN 设备中的零日漏洞链获取未授权 root 权限，暴露存储凭据和 Active Directory 敏感数据。
推荐理由：文章梳理了攻击链的完整技术细节和检测建议，读者可据此排查自身设备是否受影响。
FreeBuf推荐指数2222 WordPress远程代码执行漏洞遭利用，补丁发布仅数小时即现攻击
WordPress修复未认证远程代码执行（RCE）漏洞的补丁发布仅数小时就遭攻击者利用，站点管理员需尽快升级并排查入侵风险。
Cyber Security News推荐指数5050 WordPress 远程代码执行漏洞在补丁发布数小时后遭积极利用
WordPress Core 4.7 至 7.1.3 版本存在一个 CVSS 8.1 的远程代码执行漏洞，WordPress 于 10 月 28 日发布 7.1.4 版本修复，但数小时后即遭黑客积极利用。
cve.now推荐指数5656 CVE-2026-61707：SOCFortress CoPilot 模板注入致后端代码执行，0.1.76 已修复
CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入，低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，涉事部署以 root 执行命令，暴露所有租户的事件与 SIEM 数据及连接器凭据。
cve.now推荐指数2222 CVE-2026-15466：Imagination Technologies GPU DDK 硬件性能计数器缓冲区竞态条件导致内核堆 UAF
Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）存在 CVE-2026-15466：非特权应用通过不当 GPU 系统调用，在硬件性能计数器缓冲区析构路径触发竞态条件，引用计数非原子递减导致读/写 UAF，可读写内核堆内存并可能提权。
cve.now推荐指数2222 CVE-2026-65584：Imagination Technologies Graphics DDK 内核栈缓冲区溢出漏洞
CVE-2026-65584 是 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）中的内核栈缓冲区溢出漏洞，非特权应用可通过不当 GPU 系统调用触发，导致内核内存损坏并通常引发内核崩溃拒绝服务。
cve.now推荐指数3838 CVE-2026-65586：Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞
CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用（UAF）漏洞，影响 25.1 RTM2 至 25.3 RTM 版本，非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换，导致对任意物理内存页的读写。
cve.now推荐指数4141 CVE-2026-65587：Imagination Technologies GPU DDK 中 CalculateNPOTTwiddleSparsePageMap 越界写漏洞
Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）存在越界写漏洞 CVE-2026-65587，恶意网页可通过 WebGPU 内容在 GPU GLES 渲染进程中触发 CalculateNPOTTwiddleSparsePageMap 的 OOB write。
cve.now推荐指数1818 CVE-2026-74912：Imagination Technologies GPU DDK 修复 CVE-2026-49746 后无法映射 >4GB 图形缓冲区
CVE-2026-74912 影响 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）及受影响 GPU 系统的内核模式图形驱动。
cve.now推荐指数3838 CVE-2026-74915：Imagination Technologies GPU DDK 中 UntwistlePOTSquare64bpp 越界写入漏洞
CVE-2026-74915 是 Imagination Technologies Graphics DDK（25.1 RTM2 至 25.3 RTM）中 GPU GLES 用户态共享库 UntwistlePOTSquare64bpp 函数的越界读写漏洞，由特制 WebGPU 网页内容触发，可导致进程崩溃。
cve.now推荐指数3838 CVE-2026-18629：Imagination Technologies GPU DDK libusc.so WebGPU 着色器编译整数溢出致空指针解引用
Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出漏洞（CVE-2026-18629），影响 25.1 RTM2 至 25.3 RTM 版本。
cve.now推荐指数2222 CVE-2026-118550：Drupal AI (Artificial Intelligence) 模块访问绕过漏洞（中危）
Drupal AI (Artificial Intelligence) 模块存在访问绕过漏洞 CVE-2026-118550（CWE 相关类型为 Web 浏览器缓存中敏感信息使用），评级为中危（Moderately critical），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2525 CVE-2026-118551：Drupal AI 模块敏感信息不安全存储漏洞
Drupal AI (Artificial Intelligence) 模块存在敏感信息不安全存储漏洞（CVE-2026-118551），允许攻击者检索嵌入的敏感数据，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2020 CVE-2026-118545：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118545，属"网页生成时输入净化不当"（CWE 类型），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 与 1.5.2 修复。
cve.now推荐指数2222 CVE-2026-118549：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞（CWE-79）
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118549（EUVD-2026-113503），源于网页生成时对输入的中和处理不当。
cve.now推荐指数2828 CVE-2026-118548：Drupal AI 模块错误授权漏洞致资源注入
Drupal AI (Artificial Intelligence) 模块存在 Incorrect Authorization 漏洞（CVE-2026-118548），可被利用进行 Resource Injection，严重程度为 Moderately critical。
cve.now推荐指数1818 CVE-2026-114554：Drupal AI File to Text 授权绕过漏洞（中度严重）
Drupal AI File to Text 模块被曝存在 Incorrect Authorization 漏洞（CVE-2026-114554），允许 Forceful Browsing 攻击，影响 0.0.0 至 1.0.1 版本，已在 1.0.1 修复。该漏洞未列入 CISA KEV，Exploit-DB、Metasploit 或 GitHub 上暂无公开利用代码。
cve.now推荐指数1818 CVE-2026-107307：Drupal SmartLinker AI 模块信息泄露漏洞（强制浏览，1.0.3 已修复）
Drupal 的 SmartLinker AI 内容链接模块存在 Incorrect Authorization 漏洞（CVE-2026-107307），允许攻击者通过 Forceful Browsing 强制浏览，猜测受限页面地址直接访问本应受保护的信息。
安全内参推荐指数5656 FOFA 作者复盘 Minecraft 离线服务器被入侵事件并完善协议字段
FOFA 团队成员赵武分享了一次亲身经历：他用 AI 控制 Minecraft 云服务器时，服务器被一名来自俄罗斯伏尔加格勒的入侵者冒充机器人账号登录并大肆破坏，AI 玩家死亡 175 次。
Cyber Security News推荐指数2626 CISA 警告 Linux 内核缺失初始化漏洞 CVE-2026-46300 已遭在野利用
CISA 将 Linux 内核缺失初始化漏洞 CVE-2026-46300（CVSS 7.8，高危）列入 Known Exploited Vulnerabilities 目录，要求依据 Binding Operational Directive 26-04 在 10 月 31 日前完成修复与取证排查。
FreeBuf推荐指数3333 FreeBuf早报 | 未发布版Claude可构建多平台漏洞利用链；Google发布Gemini 4 Carbon
未发布版Claude可构建多平台高危漏洞利用链，能一键攻破Chrome、零点击获取Linux Root权限并绕过安卓锁屏，相关漏洞已修复，用户需尽快打补丁。Google发布Gemini 4 Carbon。
AICSO.AI汇总精选推荐指数8888 Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
推荐理由：报告给出了补丁空窗期攻击的完整成本与实验条件，读者可据此评估开放权重模型的漏洞利用门槛。
CSO精读同新闻推荐指数7575 Lumen 深挖 Volt Typhoon 的 Silent Train 攻击战术，指其在为攻击关键基础设施做准备
Lumen Black Lotus Labs 发布报告，深入分析中国 Volt Typhoon 使用的 Silent Train 攻击战术，称其正预置对战略通信、关键基础设施等生态的访问权限。
CSO精读精选推荐指数7575 CISA 警告攻击者在野利用 CVE-2026-46300 与 PHP2Shell 漏洞链获取 root 权限
CISA 警告攻击者正将 Linux 内核提权漏洞 CVE-2026-46300（代号 Fragnesia）与 PHP2Shell（CVE-2026-109618、CVE-2026-109619，CVSS 9.2）串联利用，可让攻击者以 root 权限执行代码，联邦机构已被要求修补。
推荐理由：文章梳理了 PHP2Shell 与 Fragnesia 漏洞链的攻击路径和取证难点，给出了可迁移的排查与缓解顺序。
Cyber Security News推荐指数5151 Zero-Click SMS of Death 漏洞可致 Android 手机电话服务瘫痪
一名安全研究人员披露了名为 SMS of Death 的零点击 Android 漏洞，一条畸形短信即可让手机电话服务崩溃、通话中断，严重时重启后也无法恢复通信。
Cyber Security News精选推荐指数7272 Anthropic 称未发布 Claude 研究模型写出 CVE-2026-98432 内核漏洞利用代码
Anthropic 的 Frontier Red Team 于 10 月 27 日披露，一款未发布的 Claude 研究模型针对 Linux 内核漏洞 CVE-2026-98432 自主编写出可远程以 root 执行命令的利用代码，属实验室测试而非真实事件。
推荐理由：文章对比了Anthropic的漏洞叙述与Ubuntu公开CVE记录之间的差异，提醒读者在第三方复现前将攻击路径视为厂商单方说法。
AICSO.AI汇总精选推荐指数7474 研究者发现 VS Code、Cursor、Copilot、Codex 和 Claude Desktop 内置浏览器可被突破
安全机构 Forever Security 发现 Cursor、GitHub Copilot、OpenAI Codex、Microsoft VS Code 和 Anthropic Claude Desktop 五款 AI 编程助手的内嵌浏览器均可被突破，网页或本地文件可越过浏览器边界访问用户计算机，该模式被命名为 EMBRACE。
推荐理由：研究系统揭示了五款AI编程助手内嵌浏览器的共性缺陷模式EMBRACE，读者可据此理解AI工具内嵌浏览器与传统浏览器安全模型的差异及现有防护的失效点。
SecurityWeek推荐指数6868 Google 发布 Gemini 4 Carbon 网络安全模型，公布漏洞检测与利用基准成绩
Google 宣布 Gemini 4 Carbon，一款面向网络安全的前沿模型，尚未全面开放，本周先向部分网络防御者开放，再通过 Fairwind Program 分阶段扩展至更多获批合作伙伴，目前该计划已有超过 650 家组织参与。
微信公众平台推荐指数4949 一条畸形 WAP Push 短信如何远程让安卓手机崩溃甚至"变砖"
安卓系统中一个类型转换缺陷让攻击者仅凭一条畸形 WAP Push 短信，即可在无需用户操作的情况下远程让手机崩溃甚至"变砖"。该缺陷位于短信处理链路，攻击面为接收短信这一默认开启的入口。
安全深度阅读推荐指数6565 Anthropic：未发布版 Claude 模型可跨主流浏览器与操作系统发现并串联漏洞
Anthropic 表示，一个尚未发布的 Claude 模型版本已在 Chrome、Safari、Android、Windows 和 Linux 中发现并串联多个漏洞。原文仅提供摘要，未给出漏洞数量、利用细节或披露时间线。
Cyber Security News精选推荐指数7575 Orange Tsai 公开 Microsoft Edge 零点击漏洞链研究，组合五个缺陷实现沙箱逃逸
安全研究员 Orange Tsai（DEVCORE 成员）为 Pwn2Own Berlin 2026 构建了一条 Microsoft Edge 漏洞链，组合五个缺陷和两个 Windows 特性，在不依赖内存破坏的情况下于浏览器沙箱外执行代码，整个利用不到 100 行代码。
推荐理由：原文拆解了五个逻辑缺陷如何串联绕过浏览器沙箱，读者可据此理解导航、身份与系统集成交互处的攻击面。
Cyber Security News推荐指数5757 INJ3CTOR3恶意软件升级攻击FreePBX服务器窃取SIP凭据用于电话欺诈
Cyble Research & Intelligence Labs在分析2026年9月从INJ3CTOR3行动暂存服务器收集的样本时发现，针对FreePBX电话服务器的恶意软件已升级，开始窃取SIP中继密码、数据库凭据、管理密钥和邮件中继登录信息，使电话欺诈在系统重建后仍可持续。
Cyber Security News精选推荐指数7676 Volt Typhoon 借 Silent Train 隐秘网络对美国政府与国防目标发起零日攻击
Lumen Black Lotus Labs 披露中国关联组织 Volt Typhoon 使用名为 Silent Train 的隐蔽运营框架，串联被入侵路由器、联网设备与企业服务器，对美国政府机构、国防承包商和关键基础设施发起零日攻击，追踪三年并发出数百次受害通知。
推荐理由：报告披露了Silent Train隐秘网络的路由链构造方式与设备角色分工，读者可据此理解APT组织如何利用受管平台建立隐蔽访问通道。
Cyber Security News推荐指数6767 黑客利用 Cisco SD-WAN 0 日漏洞 CVE-2026-20127 部署 KeyDrift 窃取加密密钥
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
AICSO.AI汇总精选推荐指数7070 vLLM Responses API 绕过 trust_request_chat_template 门控致请求级 Jinja 模板注入（CVE-2026-115918）
GitHub 安全通告披露 vLLM /v1/responses 端点接受请求级 chat_template_kwargs，却未应用保护 Chat Completions 等路径的 --trust-request-chat-template 门控。
推荐理由：该通告梳理了 Responses 路径缺失 trust 门控的具体代码链路，读者可据此理解同类修复在新接入点被遗漏的模式。