网络安全日报｜2026年10月23日：39条资讯，漏洞12、勒索泄露3、APT供应链8

今日概览：本期自动汇总近 24 小时公开安全资讯共 39 条，其中漏洞与补丁 12 条、勒索与数据泄露 3 条、APT/恶意软件/供应链 8 条、国内资讯 4 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Les supermarchés de l’UE paient d’un firmware de réfrigérateur non mis à jour（英文原文 · DarkReading）
• Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks（英文原文 · TheHackerNews）
• ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More（英文原文 · TheHackerNews）
• Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes（英文原文 · TheHackerNews）
• INTERPOL Arrests 1,462 Suspects, Disrupts 10,909 Cybercrime Networks in Global Crackdown（英文原文 · TheHackerNews）
• New Serious PHP Vulnerabilities Released and Patched（英文原文 · Schneier）
• LiteLLM hit by second supply chain attack this year, users urged to rotate credentials（英文原文 · HelpNetSecurity）
• Signal Vulnerability Lets Malicious Callers Block Hang-Ups（英文原文 · SecurityWeek）
• Tech and Security Companies Respond to PHP2Shell Vulnerabilities（英文原文 · SecurityWeek）
• New PHP2Shell scanner checks your hosts for CVE-2026-109618 and CVE-2026-109619（英文原文 · HelpNetSecurity）
• SentinelOne brings runtime threat detection and response to AI agents（英文原文 · HelpNetSecurity）
• Claude Security can now spot vulnerabilities that reappear in code（英文原文 · HelpNetSecurity）

二、勒索攻击与数据泄露

• Toronto crime tips org freezes operations after details of data breach come to light（英文原文 · TheRecord）
• Cybercrime crackdown across Africa leads to 1,462 arrests, $105 million seized（英文原文 · TheRecord）
• LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release（英文原文 · TheHackerNews）

三、APT、恶意软件与供应链

• Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack（英文原文 · DarkReading）
• What We Missed: Feds Lasso Texas Laptop Farms（英文原文 · DarkReading）
• The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat（英文原文 · TheHackerNews）
• Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents（英文原文 · TheRecord）
• Hacker Conversations: Corey Thuen and the Evil Bit（英文原文 · SecurityWeek）
• Broadcom adds real-time scam detection to 3-D Secure authentication（英文原文 · HelpNetSecurity）
• Attackers abuse legitimate platforms to deliver phishing emails that pass authentication checks（英文原文 · HelpNetSecurity）
• 绿盟科技入选“中国‘银狐’木马专项防护解决方案市场洞察”，把银狐当“攻击组织”来治理（绿盟科技）
  近日，国际数据公司（IDC）发布《IDC Perspective：中国“银狐”木马专项防护解决方案市场洞察，2… » 阅读全文

四、国内安全资讯

• 2026 TechWorld | 让智能更安全·AI自身安全专题论坛精彩回顾（绿盟科技）
  2026 TechWorld 随着人工智能从“生成式AI”迈向“智能体AI”阶段，2026年成为智能体规模化落… » 阅读全文
• 越对抗·越智能·越进化：绿盟科技”智慧安全4.0″如何重写 AI 时代的安全范式（绿盟科技）
  2026 TechWorld 10月21日，2026 TechWorld智慧安全大会在北京盛大召开。会上，绿盟… » 阅读全文
• MAS-Guard：从单体智能体到多智能体 LLM 系统的统一防护栏（Seebug）
  artinez, Yassine Benajiba, Sujith Ravi, Dan Roth 原文链接：https://arxiv.org/pdf/2610.28397v1 摘要 智能体 AI（Agentic AI）将大语言模型（L…
• 你的对手不是人了：Claude+Grok组队，400家金融机构被AI全自动攻破（安全客）

五、国际安全动态

• Indian tech company eMudhra announces withdrawal from certificate business after security incident（英文原文 · TheRecord）
• eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable（英文原文 · TheHackerNews）
• Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations（英文原文 · TheHackerNews）
• Indurex Raises $8 Million to Expand Industrial Cybersecurity Platform（英文原文 · SecurityWeek）
• OpenAI’s coding agents talked themselves out of being monitored（英文原文 · HelpNetSecurity）
• South Carolina officials offer assistance after state capital hit with cyberattack（英文原文 · TheRecord）
• Fingerprint uses AI coding tools to automate fraud detection setup（英文原文 · HelpNetSecurity）
• XTIUM expands XTAI with centralized AI governance and cost management（英文原文 · HelpNetSecurity）
• Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation（英文原文 · TheHackerNews）
• OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL（英文原文 · TheHackerNews）
• Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions（英文原文 · TheHackerNews）
• Meta Ordered to Pay New Mexico $25 Billion for Deceiving Users About Privacy on Facebook（英文原文 · SecurityWeek）

结语

以上为 2026年10月23日 网络安全公开资讯自动汇总，覆盖 DarkReading、TheHackerNews、Schneier、HelpNetSecurity、SecurityWeek、TheRecord、绿盟科技、Seebug、安全客 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。