网络安全日报｜2026年10月21日：13条资讯，漏洞2、勒索泄露1、APT供应链2

今日概览：本期自动汇总近 24 小时公开安全资讯共 13 条，其中漏洞与补丁 2 条、勒索与数据泄露 1 条、APT/恶意软件/供应链 2 条、国内资讯 5 条、国际动态 3 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• OpenBSD 8.0 释出（Solidot）
  OpenBSD 项目释出了 8.0 版本。创始人 Theo de Raadt 声称在项目逾三十年的历史中，默认安装环境仅出现两次远程安全漏洞。OpenBSD 8.0 主要新特性包括：amd64 架构内核虚拟地址空间从 4GB 扩大至 512GB；arm64 架构支持休眠……
• KVM逃逸漏洞暴露Linux网络栈更广攻击面，影响多类虚拟化场景（FreeBuf）
  图片来源：Jose G. Ortega Castro / Unsplash PwnEscape漏洞引发KVM逃逸风

二、勒索攻击与数据泄露

• FreeBuf早报 | 前OpenAI工程师被曝联系沙特王室成员；SOC告警与调查压力倒逼AI落地（FreeBuf）
  全球网安事件速递 1. 前OpenAI工程师涉窃密设备案被拘，被曝联系沙特王室成员 前OpenAI沙特籍工程师涉装加密录音设备窃密被拘，长期联系沙特王室成员并受招揽，拟赴沙特，检方指其危害美国家安全且有逃逸风险。【<a href=”https://thehackernews……

三、APT、恶意软件与供应链

• Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree（英文原文 · DarkReading）
• 基于 LoRA 的模型合并后门攻击（LoBAM）分析与复现（FreeBuf）
  摘要 模型合并（Model Merging）已成为开源大模型生态中将多个微调模型组合为单一多任务模型的主流技术路径。该过程对参与合并的适配器权重缺乏完整性校验，为后门注入提供了可乘之机。LoBAM（LoRA-Based Backdoor Attack on Model……

四、国内安全资讯

• 字节阿里腾讯订购了逾 350 亿美元的 RTX PRO 5500 显卡（Solidot）
  字节跳动、阿里巴巴和腾讯已订购超过 300 万个、总值超过 350 亿美元的英伟达 RTX PRO 5500 工作站显卡。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量……
• AI slop 游戏充斥着 Steam 新品节（Solidot）
  Steam 新品节于 10 月 19 日拉开帷幕，玩家立即注意到其中充斥着大量的 AI slop 游戏。曾经以发掘隐藏瑰宝著称的游戏活动，如今沦为廉价 AI 生成游戏的展示场。玩家通过社交媒体呼吁运营 Steam 平台的 Valve 公司引入 AI 过滤器功能，一键过滤掉这些……
• 涉嫌监听 OpenAI 高管的沙特籍工程师手机上有名为 Saudi Gov Docs 的文件夹（Solidot）
  涉嫌监听 OpenAI 高管的沙特籍工程师 Abdulrahman Alfozan 被拒绝释放，美国检方称其动机可能是为了个人商业利益，也可能是为了沙特王国的利益。美国政府指出，有证据显示，Alfozan 曾通过 WhatsApp 与沙特王室成员保持联络……
• 神器推荐|一款高级类似nc的监听器-penelope，支持多sessions、上传、下载、http server和辅助模块（FreeBuf）
  最近在做测试的时候，发现一台靶机上有一个应用引起了我的好奇，penelope，进程显示它默认监听了4444端口，就这个端口，正经人是不会用的，哈哈哈哈哈，所以我就搜索了一下，原来是一个高级的shell处理工具，看来又该学习了，没用过。 01 软件介绍 Penelope……
• WhatsApp 帮助页面曾隐藏针对 AI 的秘密指令（Solidot）
  Meta 旗下的消息应用 WhatsApp 被发现帮助页面隐藏了对 LLM 的指令。《连线》就此询问了 WhatsApp，该公司发言人声称是 bug 导致的，目前相关指令已经移除，但互联网档案馆仍然有存档。这些指令对人眼不可见，但 LLM 能读取。相关指令称：……

五、国际安全动态

• Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys（英文原文 · DarkReading）
• Ex-OpenAI Engineer Detained After Planting Secret Recorder at HQ（英文原文 · DarkReading）
• Close Identity Gaps in Software Development Before Unleashing AI（英文原文 · DarkReading）

结语

以上为 2026年10月21日 网络安全公开资讯自动汇总，覆盖 Solidot、FreeBuf、DarkReading 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复；勒索与数据泄露事件请对照自身资产核查暴露面。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，转载请注明原始出处；如涉及侵权或误报请联系管理员删除。