Anthropic官方Claude Code VS Code扩展遭投毒并植入持久化SSH后门
网络安全研究者披露，Anthropic官方Claude Code VS Code扩展在Open VSX注册表上被攻陷，会在受感染主机上安装持久化SSH后门。问题随后被追溯到Cursor应用市场遭攻陷，AI编程平台Cursor短暂下线该服务以清除恶意软件。
推荐理由：事件揭示了AI编程工具生态中官方扩展被投毒的供应链攻击路径，对使用Cursor等平台的开发者具有直接风险提示价值。
#C05 AI供应链安全
AICSO.AI汇总精选推荐指数8080 CSO精读精选推荐指数7878 Mistral 开源 Mistral Large 4 权重并警告其可能提升网络攻击能力
Mistral AI 开源了万亿参数多模态模型 Mistral Large 4（代号 Le Chonk）的权重，同时在博客中警告该模型存在被用于真实网络攻击的潜在风险。
推荐理由：文章梳理了开放权重带来的护栏责任转移问题，以及分析师对企业自托管部署的具体安全建议。
SecurityWeek推荐指数5858 TeamViewer 高危漏洞 CVE-2026-111585 可让恶意主机接管支持人员终端
网络安全公司 Remedio 披露 TeamViewer 高危漏洞 CVE-2026-111585（CVSS 8.8），为远程控制屏幕处理组件的整数溢出，影响 Windows、macOS、Linux 和 Android 客户端。
Cyber Security News同新闻推荐指数7676 Open VSX 现恶意 Claude Code 扩展 可植入 SSH 后门获取开发者系统持久访问
安全研究人员 OpenSourceMalware 在 Open VSX 发现被篡改的 Claude Code 扩展包 anthropic.claude-code 版本 2.1.313，可在开发者系统植入 SSH 后门并建立持久远程访问。
cve.now推荐指数6262 Hugging Face 模型投毒挖矿活动在下架数日后卷土重来
BleepingComputer 报道，一起滥用 Hugging Face 模型传播挖矿木马的活动在下架数日后卷土重来，劫持 GPU 服务器并植入后门，其中一个模型下载量超过 28,000 次。
cve.now推荐指数2222 CVE-2026-118550：Drupal AI (Artificial Intelligence) 模块访问绕过漏洞（中危）
Drupal AI (Artificial Intelligence) 模块存在访问绕过漏洞 CVE-2026-118550（CWE 相关类型为 Web 浏览器缓存中敏感信息使用），评级为中危（Moderately critical），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2525 CVE-2026-118551：Drupal AI 模块敏感信息不安全存储漏洞
Drupal AI (Artificial Intelligence) 模块存在敏感信息不安全存储漏洞（CVE-2026-118551），允许攻击者检索嵌入的敏感数据，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 和 1.5.2 修复。
cve.now推荐指数2222 CVE-2026-118546：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块存在跨站脚本（XSS）漏洞 CVE-2026-118546，严重程度为中等（Moderately critical），源于网页生成时输入未正确过滤。
cve.now推荐指数2828 CVE-2026-118548：Drupal AI 模块错误授权漏洞致资源注入
Drupal AI (Artificial Intelligence) 模块存在 Incorrect Authorization 漏洞（CVE-2026-118548），可被利用进行 Resource Injection，严重程度为 Moderately critical。
cve.now推荐指数1818 CVE-2026-107307：Drupal SmartLinker AI 模块信息泄露漏洞（强制浏览，1.0.3 已修复）
Drupal 的 SmartLinker AI 内容链接模块存在 Incorrect Authorization 漏洞（CVE-2026-107307），允许攻击者通过 Forceful Browsing 强制浏览，猜测受限页面地址直接访问本应受保护的信息。
AICSO.AI汇总精选推荐指数8383 Pluto Security 披露 Hugging Face 上利用 trust_remote_code 的 Load/Mine 挖矿活动
Pluto Security 发布 Load/Mine 报告，披露通过 Hugging Face 恶意模型仓库传播的挖矿与后门活动，共记录 31 个恶意仓库、分布在 7 个账号，累计 29 818 次下载，含关联仓库达 32 376 次。
推荐理由：报告拆解了利用 Transformers trust_remote_code 机制的挖矿活动全链路，读者可据此自查 auto_map 指向的 .py 文件与常见持久化痕迹。
开源安全推荐指数5858 英国发布 AI 网络安全实践守则并提交 ETSI 形成技术规范
英国政府于 1 月 31 日发布一份自愿性 AI 网络安全实践守则，为开发、部署和运营 AI 系统的组织设定基线安全原则，覆盖安全设计开发、部署维护到生命周期终点，并附实施指南。该部门已将守则提交 ETSI，成为技术规范 TS 104 223 及配套实施指南 TR 104 128 的基础。
开源安全推荐指数4444 OWASP 发布 Agent Name Service (ANS) v1.0：面向安全 AI Agent 发现与认证的早期方案
OWASP 发布 Agent Name Service (ANS) v1.0，提出一套让 AI Agent 之间相互发现与认证的方案，用于解决"一个 Agent 如何确认正在与哪个 Agent 通信"的问题。该方案目前处于早期阶段，以 v1.0 版本形式公开。
Cyber Security News推荐指数4040 AppViewX 将 Quantum Trust Hub 扩展为独立方案，新增密码学发现、态势管理与修复能力
AppViewX 宣布将 Quantum Trust Hub 作为独立方案提供，新增无代理优先的密码学资产发现、CBOM/SBOM 上传整合、按业务影响排序的量子风险评估，以及通过 ServiceNow 等 ITSM 工单驱动的修复工作流。
Cyber Security News推荐指数6060 Socket.dev 披露 319 个 Chrome 扩展劫持搜索，影响约 1340 万用户
Socket.dev 于 10 月 29 日发布调查，披露 319 个 Chrome 扩展通过 chrome_settings_overrides.search_provider 覆盖默认搜索引擎，将查询经运营方服务器中转后再导向 Yahoo 或 Bing，累计影响约 1340 万用户，活动可追溯至 2016 年。
AICSO.AI汇总推荐指数5858 CSA：企业应把 Anthropic 的 S-1 当作第三方风险披露来读
Cloud Security Alliance 发文主张，企业第三方风险管理团队应把 Anthropic 于 2026年10月26日 向 SEC 提交、拟在纳斯达克上市的 S-1 注册声明当作供应商风险披露来读。
SecurityWeek推荐指数3232 Adobe、Veeam、Juniper Networks 修补三十余个漏洞，含多个严重级代码执行缺陷
Adobe、Veeam 和 Juniper Networks 本周合计发布补丁，修复三十余个漏洞，含多个严重级代码执行缺陷。Adobe 修复 12 个漏洞，其中 Campaign Classic 更新解决 8 个严重级漏洞（含代码/命令注入、授权不当、XSS），Adobe Connect 桌面与移动版修复 1 个严重级任意代码执行缺陷；Adobe 称未发现这些漏洞被在野利用。
微信公众平台推荐指数1212 四款 USB 加密产品被发现硬编码密钥或隐藏账户：硬件外壳不等于安全
四款 USB 加密产品被发现存在硬编码密钥或隐藏账户等安全缺陷，表明硬件加密外壳并不等同于真正的安全防护。中科汇能于10月28日发布的信息安全快讯披露了这一发现，提示用户在选用 USB 加密类产品时需警惕厂商实现层面的密钥管理与账户后门风险。
微信公众平台推荐指数6060 恶意npm攻击劫持42个GitHub仓库窃取凭证并传播恶意软件
研究人员发现42个遭恶意篡改的GitHub仓库，隶属于11位合法仓库所有者，该攻击属于testmetest npm恶意活动。这起攻击结合凭证窃取、开发工具执行钩子、恶意软件包发布多种手段。
微信公众平台推荐指数3434 Node.js Brotli 远程代码执行漏洞预警
Node.js Brotli 解码器存在远程代码执行漏洞：处理块类型切换时未正确传播校验失败，导致畸形 Brotli 数据在解码过程中触发越界写，进而造成内存破坏，并可能以 Node.js 进程权限执行任意代码，导致服务器失陷。原文未给出 CVE 编号、受影响版本范围或修复版本。
Cyber Security News推荐指数4343 WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
Hacker News推荐指数2525 TLP Is Not a Suggestion：Akamai 用 agentic AI 应对 Node2Shell 与 PHP2Shell 漏洞
Node2Shell（CVE-2026-111497）是 Node.js 内置 Brotli 解码器中的越界写漏洞，可导致 RCE；PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）则允许攻击者在 PHP 5 及以上版本服务器上实现远程代码执行。
Hacker News推荐指数4343 下一轮软件供应链安全噩梦：漏洞报告泛滥与维护者困境
软件包管理与依赖树的供应链安全正滑向新一轮困境：漏洞以前所未有的速度被报告，而大量报告由 AI 生成，多数 bug bounty 因低质量报告（slop）被终止。
Cyber Security News推荐指数6262 恶意 Firefox 扩展伪装 Phantom、Jupiter 和 Bitget 窃取加密钱包私钥
Socket.dev 研究人员于 10 月 27 日披露，三款恶意 Firefox 扩展伪装成 Phantom、Jupiter 和 Bitget 钱包，窃取助记词和私钥，并通过 bonto[.]io 域名子域外传，相关扩展已被下架。
Cyber Security News推荐指数3636 Google 修复 Chrome 52 个安全漏洞，含 4 个严重漏洞
Google 发布 Chrome 安全更新，修复 52 个漏洞，其中 4 个为严重级别，涉及 FileSystem、FileAPI、Skia 和 Layout 组件，Stable 通道升级至 156.0.8078.73/.74（Windows/Mac）和 156.0.8078.73（Linux）。
AICSO.AI汇总推荐指数6767 mcp-sanitizer v1.3.3 路径清洗器放行 /home/ 与 /Users/ 下任意绝对路径
GitHub 安全公告 GHSA-7w82-6f9j-v9jp 披露 mcp-sanitizer v1.3.3 存在 CWE-22 路径限制绕过：src/utils/validation-utils.js。
AICSO.AI汇总推荐指数5555 LangGraph SDK v3 流式传输未编码标识符致已认证 GET 请求可被重定向
GitHub 安全公告 GHSA-3fx2-cqw9-xr3c 披露，langgraph-sdk 0.4.0 至 0.4.5 的 v3 流式客户端在四个同步与异步调用点将调用方提供的 thread_id 和 assistant_id 未编码直接拼入请求路径，相对路径段可使已认证 GET 请求被重定向到同一服务器上的其他路径。
安全深度阅读推荐指数4444 GhostAction 供应链攻击潮退潮，但攻击者仍潜伏在 GitHub 上
GhostAction 供应链攻击活动的攻势已明显减弱，但攻击者并未撤离，仍潜伏在 GitHub 上伺机而动。该攻击团伙正将重心转向开发者终端与云访问入口，预示其下一步可能的攻击方向。
Infosecurity Magazine精选推荐指数7878 攻击者利用签名的 ChatGPT 与 Claude 二进制在 GitHub 传播恶意软件
Check Point 披露代号 Yoba 的恶意活动：攻击者在 GitHub 上伪造 GPT-5.6 Sol、GPT-6 Astra、Claude Opus 等 AI 应用仓库，捆绑合法签名的 OpenAI 与 Anthropic 可执行文件，通过 DLL 侧加载投放名为 YobaDropper 的恶意 DLL。
推荐理由：详细拆解了攻击者如何借合法签名二进制与DLL侧加载绕过防护，读者可据此识别同类伪装AI工具的供应链投放手法。
SecurityWeek推荐指数6262 FoxIO披露GoAhead Web服务器三个TLS漏洞，影响数亿设备
网络安全公司FoxIO披露了GoAhead Web服务器TLS处理中的三个漏洞，可能导致已吊销的客户端证书继续被接受、部分TLS 1.2流量可被离线解密，或绕过证书链长度限制。
CSO精读同新闻推荐指数7272 Check Point 披露 Yoba 攻击利用 OpenAI、Anthropic 签名二进制传播恶意软件
Check Point Research 披露代号 Yoba 的攻击活动，通过伪造的 ChatGPT、Claude 桌面应用（如 GPT-5.6 Sol、GPT-6 Astra。
CSO精读精选推荐指数7676 Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由：原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
CSO精读精选推荐指数7373 Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由：原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
CSO精读推荐指数6969 CSO：攻击者滥用 AI 服务攻击企业的 10 种手法
CSO 发文梳理攻击者滥用企业依赖的 AI 服务实施攻击的 10 种手法，包括伪装 MCP 服务器、将 AI 平台用作隐蔽 C2 通道、投毒 AI 工作流依赖、利用 Agent 漏洞、Agentic 勒索软件、攻击 AI 基础设施、入侵 OT 环境、盗用算力搭建攻击设施以及打造 Xanthorox AI 等专用攻击平台。
Cyber Security News推荐指数4242 EDK II PXE 驱动高危漏洞 CVE-2026-97631 可致服务器启动前代码执行
开源 EDK II 固件的 PXE 网络启动驱动 UefiPxeBcDxe 存在缓冲区溢出漏洞 CVE-2026-97631，CVSS v4 评分 9.5，攻击者无需登录即可在操作系统启动前发送一条 ICMP 错误消息实现代码执行或导致启动挂起。
FreeBuf推荐指数3434 CISA：Node2Shell漏洞遭在野积极利用，需立即修复
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可利用其实现远程代码执行，波及多个组件。CISA要求立即部署补丁修复，谨防系统失陷。
cve.now推荐指数5353 AWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。
cve.now推荐指数5858 MCP Python SDK 服务端 bearer 认证接受其他资源服务器令牌漏洞（CVE-2026-116684）
CVE-2026-116684 披露 Model Context Protocol Python SDK 存在资源混淆漏洞：当服务端通过 AuthSettings 配置 token_verifier 进行 bearer 认证。
cve.now推荐指数6262 MCP Python SDK 客户端在校验工具输出时可被诱导抓取服务器指定的 $ref URL（CVE-2026-116686）
CVE-2026-116686 披露 Model Context Protocol Python SDK（mcp）存在安全问题：1.10.0 至 1.30.0 与 2.0.0 至 2.2.0 之间。
cve.now推荐指数6262 MCP Python SDK 跨域重定向泄露凭证漏洞 CVE-2026-116685
CVE-2026-116685 披露 Model Context Protocol Python SDK 存在跨域重定向凭证泄露问题：streamable_http_client。