网络安全日报｜2026年10月24日：53条资讯，漏洞12、勒索泄露11、APT供应链6

今日概览：本期自动汇总近 24 小时公开安全资讯共 53 条，其中漏洞与补丁 12 条、勒索与数据泄露 11 条、APT/恶意软件/供应链 6 条、国内资讯 12 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• (Reliable)? php2shell exploitability, (Fri, Oct 23rd)（英文原文 · ISC-SANS）
• BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations（英文原文 · TheHackerNews）
• Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws（英文原文 · TheHackerNews）
• In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware（英文原文 · SecurityWeek）
• PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)（英文原文 · ISC-SANS）
• AI Agents as Insider Threats: Inside Microsoft’s Bet on a Unified Security Stack（英文原文 · DarkReading）
• PHP Warns of Another Unpatched RCE Risk Two Days After Emergency PHP2Shell Patches（英文原文 · TheHackerNews）
• Compromised TLS Certificates（英文原文 · Schneier）
• PHP披露新代码执行漏洞，距PHP2Shell补丁仅两天（FreeBuf）
  新漏洞触发条件严苛，常规部署不受影响 就在针对高危PHP2Shell漏洞发布紧急补丁仅两天后，PHP再次披露新的代码执行漏洞
• Attackers Exploit Third Arista VCO Zero-Day in Four Months（英文原文 · SecurityWeek）
• Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image（英文原文 · TheHackerNews）
• 针对PHP高危漏洞，绿盟科技更新8类安全产品规则，守护用户业务安全（绿盟科技）
  近日，PHP 官方发布安全更新，修复两个高危远程代码执行漏洞，编号 CVE-2026-109618 与 CVE… » 阅读全文

二、勒索攻击与数据泄露

• Trust Is Not What It Seems — And Fraudsters Are Counting on It（英文原文 · DarkReading）
• Exposed to PHP2Shell? Cyber Experts Weigh in With Advice（英文原文 · DarkReading）
• Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions（英文原文 · TheHackerNews）
• Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials（英文原文 · TheHackerNews）
• Quest Diagnostics warns of potential data theft after attack on lab service system（英文原文 · TheRecord）
• Capcom data breach exposes 11.7 million account records（英文原文 · HelpNetSecurity）
• 11 Million Impacted by Capcom Data Breach（英文原文 · SecurityWeek）
• Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’（英文原文 · SecurityWeek）
• Hackers hijack exposed AI models to launch cyberattacks at victims’ expense（英文原文 · HelpNetSecurity）
• 疑普华永道遭遇勒索：威胁公开590GB”数据库”（FreeBuf）
  勒索组织EverestGroup在其Tor泄密站上为普华永道（PwC）挂出倒计时——约05天13小时56分，威胁届时公开声称的”pwc.com 590 GB DataBase”。页面显示该条目已被访问106次。这是典型的”最后通牒”式施压……
• State Bank of India Suffers a Customer PII Data Leak（英文原文 · DarkReading）

三、APT、恶意软件与供应链

• Russia-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack（英文原文 · TheHackerNews）
• China APT Uses AI Pentest Tool Artex in ConnectWise Attacks（英文原文 · SecurityWeek）
• 微调即投毒：LoRAQLoRA 背后的隐蔽攻击通道（FreeBuf）
  摘要 ：参数高效微调（PEFT）技术如 LoRA 和 QLoRA 已成为大模型适配的主流方案，但其低秩适配器（Low-Rank Adapter）的微小参数量和高隐蔽性使其成为新型模型投毒载体。本文构建了 3 类共 11 种 LoRA 微调投毒攻击 payload，设计了 5……
• LiteLLM Compromised in Fresh Supply Chain Attack（英文原文 · SecurityWeek）
• Iran’s Prince of Persia APT Hosts C&C in US for First Time Since 2016（英文原文 · SecurityWeek）
• 多波DDoS攻击导致朝鲜公共网络中断，主要官方网站一度无法访问（FreeBuf）
  本周多波DDoS攻击扰乱朝鲜公共互联网服务，导致多个主要官方网站下线。 Kentik互联网分析主管Doug Madory将此次

四、国内安全资讯

• 梵高名画《The Starry Night》可能描绘的是真实的夜空（Solidot）
  梵高于 1889 年创作的名画《The Starry Night》可能描绘的是 1889 年 7 月 22 日法国真实的夜空。《The Starry Night》被普遍认为风格化地呈现了梵高在法国普罗旺斯圣雷米的窗外看到的景象。争议在于这片夜空究竟是这位后印象派画家自己的幻想……
• 希腊通过法案禁止 15 岁以下儿童使用社媒（Solidot）
  希腊议会周五通过了一项法案，禁止 15 岁以下的儿童使用社媒平台。此举旨在回应公众对社交媒体会对未成年人的健康与安全产生负面影响之日益增长的担忧。禁令将于 2027 年 1 月 1 日生效。澳大利亚是首个通过立法限制未成年人使用社媒的国家。法国也曾通过类似法律，但于 8……
• 宫本茂成为首位获得日本文化勋章的游戏从业者（Solidot）
  日本文部科学省公布了 2026 年度文化勋章获得者名单，任天堂首席游戏设计师及代表董事宫本茂位列其中， 成为首位获得文化勋章的游戏从业者。文化勋章旨在表彰在文化发展方面做出特别显著贡献的人士，自 1937 年设立以来，获得者包括了画家横山大观、诺贝尔物理学奖得主汤川秀树……
• mRNA 癌症疫苗将死亡复发风险减少 42%（Solidot）
  制药公司 Merck 和 Moderna 宣布，在 III 期黑色素瘤临床试验中，基于 mRNA 技术的个性化癌症疫苗相比标准治疗，将死亡或复发风险减少 42%。黑色素瘤是最致命的皮肤癌。两家公司正与监管机构接洽争取该疫苗早日获批。有 1,137 名患者参加了 III……
• 基于小语言模型的 RAG 流水线上下文感知提示注入检测：nokast-secureRAG（Seebug）
  mented Generation, RAG）系统让强大的智能助手能够在私有数据上运行，但也继承了一类日益增长的安全风险——尤其是间接提示注入（Indirect Prompt Injection, IPI）与检索投毒，即隐藏在检索内容中…
• 浏览器 Arc 将于 12 月关闭（Solidot）
  The Browser Company 宣布其浏览器 Arc 将于 12 月 22 日关闭，用户将无法再能启动应用。Arc 基于 Chromium，于 2023 年释出了 1.0 版本，但 2024 年就停止了开发，2025 年 5 月宣布它正在开发 AI 驱动的浏览器 Dia……
• KeePassXC 2.8.0 释出（Solidot）
  开源密码管理器项目 KeePassXC 释出了 v2.8.0。KeePassXC 代表 KeePass Cross-Platform Community Edition，是 KeePassX 的一个分支，而 KeePassX 则是基于 Qt 构建的 KeePass 克隆版本……
• eMudhra 退出全球 CA 业务（Solidot）
  在曝出惊人丑闻之后，印度公司 eMudhra 宣布退出全球 CA 业务，将专注于核心企业解决方案和信任服务而非 SSL/TLS 相关业务。它是印度唯一一个被主流浏览器信任的 Root CA 机构。截至 2026 年，公司已发行逾 6000 万张证书。此前 eMudhra……
• 逾半数美国人认为 AI 对社会有害（Solidot）
  根据 ABC News/Washington Post/Ipsos 的调查，57%的美国人认为 AI 对社会有害，42%的人认为它对社会有益。仅有 2% 的人认为它对社会极其有益，17% 的人认为它对社会极其有害。与年长者相比，年轻的美国人更有可能认为 AI 对社会有害：在……
• OpenClaw 作者称他上个月花掉了千万美元的 Tokens（Solidot）
  周三旧金山举行的 Cloudflare Connect 2026 大会上，OpenAI 技术部成员、OpenClaw 作者 Peter Steinberger 在与 Cloudflare CTO Dane Knecht 对话时透露，上个月运行 AI 工作负载消耗了价值约……
• EA 关闭 BioWare 工作室，取消《质量效应》新作开发（Solidot）
  EA 裁员约 400 人，关闭 BioWare 工作室，取消《质量效应》新作开发。BioWare 工作室成立于 1995 年，创始人是医生，2007 年出售给 EA，创始人在 2012 年左右退出。该工作室的游戏包括了《博德之门》、《无冬之夜》、《星战旧共和国武士》……
• 前端在 AI Coding 的应用实践：把 AI 用成日常编码搭档（绿盟科技）
  引言：AI 是编码助手，不是替代开发者 AI 编码工具已经从能写 demo 的辅助工具变成了前端日常开发中的生… » 阅读全文

五、国际安全动态

• Friday Squid Blogging: Increasing Squid Populations（英文原文 · Schneier）
• FCC bans two devices with surveillance chips linked to Huawei（英文原文 · TheRecord）
• AI Tools Are Generating Massive Attacks for Little Cost（英文原文 · DarkReading）
• Why Caribbean Threats Cascade Into Global Cyber-Risk（英文原文 · DarkReading）
• Cyber Insurance’s New Reality: Underwriting Isn’t Enough（英文原文 · DarkReading）
• UK proposes 14-year prison terms for undersea cable sabotage（英文原文 · TheRecord）
• Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge（英文原文 · SecurityWeek）
• UK proposes 14-year jail terms for subsea cable saboteurs（英文原文 · HelpNetSecurity）
• Microsoft 365 accounts compromised at 79 organizations, no passwords needed（英文原文 · HelpNetSecurity）
• ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)（英文原文 · ISC-SANS）
• Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances（英文原文 · TheHackerNews）
• Google opens its cloud to rival OpenAI, promises business data won’t train models（英文原文 · HelpNetSecurity）

结语

以上为 2026年10月24日 网络安全公开资讯自动汇总，覆盖 ISC-SANS、TheHackerNews、SecurityWeek、DarkReading、Schneier、FreeBuf、绿盟科技、TheRecord、HelpNetSecurity、Solidot、Seebug 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。