今日概览：本期自动汇总近 48 小时公开安全资讯共 32 条，其中漏洞与补丁 9 条、勒索与数据泄露 1 条、APT/恶意软件/供应链 5 条、国内资讯 12 条、国际动态 5 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- OpenBSD 8.0 释出（Solidot）
OpenBSD 项目释出了 8.0 版本。创始人 Theo de Raadt 声称在项目逾三十年的历史中，默认安装环境仅出现两次远程安全漏洞。OpenBSD 8.0 主要新特性包括：amd64 架构内核虚拟地址空间从 4GB 扩大至 512GB；arm64 架构支持休眠…… - KVM逃逸漏洞暴露Linux网络栈更广攻击面，影响多类虚拟化场景（FreeBuf）
图片来源：Jose G. Ortega Castro / Unsplash PwnEscape漏洞引发KVM逃逸风 - 月下载9000万次的AI网关LiteLLM曝双漏洞：低权限账号就能偷走你所有API密钥（安全客）
- 法国超市联网制冷设备存在漏洞长达数月之久（Solidot）
10 月 11 日-12 日夜间，法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C，少数设备因此起火。根据法国的统计：家乐福超市有 80 家门店受到影响，Les…… - Agent 捡到了没人给它的钱包：公开仓库”沉睡凭证”检测与本机考古实践（FreeBuf）
01 引子：一个自己找到钱包的 Agent 2026 年 10 月 19 日，OpenAI 更新了第二批错位披露，累计案例达到 19 起。其中最具画面感的一起发生在 6 月： 一个 GPT-5.6 Sol 系模型，在公开的开发工具记录中发现了一个测试人员从未提供过的加密货币钱包…… - OnlyFans Copyright Takedowns Expose Compromised Websites（英文原文 · DarkReading）
- The Evolving Cybersecurity Lexicon: Vulnerability Discovery to Resilience（英文原文 · DarkReading）
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site（英文原文 · KrebsOnSecurity）
- FreeBuf早报 | OpenAI支持AI安全事件上报规则；OpenCode披露安全漏洞（FreeBuf）
全球网安事件速递 1. OpenAI支持AI安全事件上报规则，上报时限交由各国政府制定 OpenAI支持新加坡AI事件全透明及上报要求，时限由政府制定；主张建立审计与独立评审机制，弥补AI事件上报规范空白，并推动国家安全标准及国际统一标准落地。【<a……
二、勒索攻击与数据泄露
- 日本传媒集团披露数据泄露事件，超180万条记录受影响（FreeBuf）
黑客利用窃取凭证入侵，涉系统开发云服务 日本传媒集团日经正式披露一起数据泄露事件，影响超180万条记录。日经是知名财经新闻
三、APT、恶意软件与供应链
- 十分之一 Tor 出口节点被用于发动中间人攻击（Solidot）
10 月 2 日攻击者利用其控制的 333 个出口节点协同拦截 SSH 连接发动中间人攻击。Tor 出口节点是构成 Tor 回路的三个中继的最后一跳，连接了 Tor 匿名网络与开放互联网。根据目标网站使用的是 HTTPS 还是 HTTP 协议…… - Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree（英文原文 · DarkReading）
- FreeBuf早报 | 前OpenAI工程师被曝联系沙特王室成员；SOC告警与调查压力倒逼AI落地（FreeBuf）
全球网安事件速递 1. 前OpenAI工程师涉窃密设备案被拘，被曝联系沙特王室成员 前OpenAI沙特籍工程师涉装加密录音设备窃密被拘，长期联系沙特王室成员并受招揽，拟赴沙特，检方指其危害美国家安全且有逃逸风险。【<a href=”https://thehackernews…… - 基于 LoRA 的模型合并后门攻击（LoBAM）分析与复现（FreeBuf）
摘要 模型合并（Model Merging）已成为开源大模型生态中将多个微调模型组合为单一多任务模型的主流技术路径。该过程对参与合并的适配器权重缺乏完整性校验，为后门注入提供了可乘之机。LoBAM（LoRA-Based Backdoor Attack on Model…… - ‘AdFection’ Turns Ad Impressions Into Zero-Click Spyware Delivery（英文原文 · DarkReading）
四、国内安全资讯
- 字节阿里腾讯订购了逾 350 亿美元的 RTX PRO 5500 显卡（Solidot）
字节跳动、阿里巴巴和腾讯已订购超过 300 万个、总值超过 350 亿美元的英伟达 RTX PRO 5500 工作站显卡。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量…… - AI slop 游戏充斥着 Steam 新品节（Solidot）
Steam 新品节于 10 月 19 日拉开帷幕，玩家立即注意到其中充斥着大量的 AI slop 游戏。曾经以发掘隐藏瑰宝著称的游戏活动，如今沦为廉价 AI 生成游戏的展示场。玩家通过社交媒体呼吁运营 Steam 平台的 Valve 公司引入 AI 过滤器功能，一键过滤掉这些…… - 涉嫌监听 OpenAI 高管的沙特籍工程师手机上有名为 Saudi Gov Docs 的文件夹（Solidot）
涉嫌监听 OpenAI 高管的沙特籍工程师 Abdulrahman Alfozan 被拒绝释放，美国检方称其动机可能是为了个人商业利益，也可能是为了沙特王国的利益。美国政府指出，有证据显示，Alfozan 曾通过 WhatsApp 与沙特王室成员保持联络…… - 法国骚乱者被发现盗窃 PC 的内存条（Solidot）
法国电竞俱乐部 Team Vitality 证实，其位于巴黎的总部在周末遭到破坏，奖杯、电脑设备及其它物品被洗劫一空。所幸无人受伤。NEXTA 公布的视频展示了 Team Vitality 总部被破坏的过程：骚乱者猛砸并踢碎电竞总部的窗户，从办公场所内拿走物品…… - 神器推荐|一款高级类似nc的监听器-penelope，支持多sessions、上传、下载、http server和辅助模块（FreeBuf）
最近在做测试的时候，发现一台靶机上有一个应用引起了我的好奇，penelope，进程显示它默认监听了4444端口，就这个端口，正经人是不会用的，哈哈哈哈哈，所以我就搜索了一下，原来是一个高级的shell处理工具，看来又该学习了，没用过。 01 软件介绍 Penelope…… - WhatsApp 帮助页面曾隐藏针对 AI 的秘密指令（Solidot）
Meta 旗下的消息应用 WhatsApp 被发现帮助页面隐藏了对 LLM 的指令。《连线》就此询问了 WhatsApp，该公司发言人声称是 bug 导致的，目前相关指令已经移除，但互联网档案馆仍然有存档。这些指令对人眼不可见，但 LLM 能读取。相关指令称：…… - 前OpenAI工程师涉窃密设备案被拘，被曝联系沙特王室成员（FreeBuf）
前OpenAI工程师被拘，被曝长期联系沙特王室成员 美国一家法院周一批准了美国政府的拘留申请，涉事人员为前Open - 微软发布全新安全框架，将AI Agent视为内部威胁（FreeBuf）
微软发布详细博客文章，指导企业做好AI Agent的安全防护。微软将AI Agent视为日益凸显的内部威胁，而非仅存在于未来的潜在风险。AI - ESA Hera 探测器准备飞越 DART 撞击的小行星（Solidot）
ESA Hera 探测器将在一个月后书写历史，它即将与执行首次行星防御测试的两颗小行星交会。NASA 执行双小行星重定向测试（Double Asteroid Redirection Test ，DART）任务的探测器于 2022 年 9 月撞击了…… - Wine 移植到 OpenBSD（Solidot）
旨在让类 Unix操作系统如 Linux 能运行 Windows 应用的 Wine 项目移植支持 OpenBSD 操作系统。测试显示能正常运行大部分 64 位 Windows 应用，甚至包括最近才发布的《Witcher 3》的重制版本（需要 vkd3d-proton）…… - LinkedIn 清理其平台上的 AI slop（Solidot）
微软旗下的职业社交网络 LinkedIn 正在清理其平台上的 AI slop。Pangram 在 7 月曾发表报告称，LinkedIn 四成的长文由 AI 生成，相比下 X 和 Medium 上的这一比例为 30%，而 Reddit 和 Substack 比例更低。对…… - 网站对 AI 智能体关上大门（Solidot）
OpenAI、Meta、Google、Instinct 等公司承诺，AI 智能体能代你浏览互联网，完成从预订餐厅、清理邮箱到购买新鞋等任务。但如果平台不予以配合会怎样？使用 Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 以及 Instinct……
五、国际安全动态
- Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys（英文原文 · DarkReading）
- Ex-OpenAI Engineer Detained After Planting Secret Recorder at HQ（英文原文 · DarkReading）
- Close Identity Gaps in Software Development Before Unleashing AI（英文原文 · DarkReading）
- Researchers Infiltrate Microsoft Tech Support Scam Operation（英文原文 · DarkReading）
- ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPs（英文原文 · DarkReading）
结语
以上为 2026年10月21日 网络安全公开资讯自动汇总，覆盖 Solidot、FreeBuf、安全客、DarkReading、KrebsOnSecurity 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容