网络安全日报｜2026年10月25日：9条资讯，漏洞2、勒索泄露1、APT供应链0

今日概览：本期自动汇总近 24 小时公开安全资讯共 9 条，其中漏洞与补丁 2 条、勒索与数据泄露 1 条、APT/恶意软件/供应链 0 条、国内资讯 4 条、国际动态 2 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software（英文原文 · TheHackerNews）
• CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud（英文原文 · TheHackerNews）

二、勒索攻击与数据泄露

• Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline（英文原文 · TheHackerNews）

四、国内安全资讯

• 一种远古病毒可能阻碍黑猩猩演化出与人类相似的大脑（Solidot）
  人类与黑猩猩虽然差异巨大，但在与共同祖先分化并各自演化了约 500-600 万年后，双方只有 1.2% 的 DNA 不同。而一种远古病毒可能在其中扮演了重要角色，阻碍黑猩猩演化出与人类相似的大脑。大约 400 万年前，逆转录病毒 PTERV1 (Pan troglodytes……
• 为让数据中心有充足电力 Google 将付钱给其他人少用电（Solidot）
  Google 正资助美国规模最大的虚拟电厂项目。该项目通过向家庭和企业提供经济激励，鼓励他们在电力需求高峰期间减少用电量，从而为数据中心提供更多的电网容量。该项目有望在中大西洋地区的 PJM 电网提供 1070 MW 的电力容量——相当于一座大型核反应堆的输出电力……
• Google 修改隐私条款将 Gmail 和照片数据用于个性化广告（Solidot）
  Google 修改了隐私政策，允许将 Gmail 和相册数据用于个性化广告。新政策于 10 月 16 日生效。新政策没有默认启用，而是声明：“我们可能还会根据您的兴趣以及您在 Google 服务中的活动或个性化内容，向您展示个性化广告，具体取决于您的设置。例如，如果在……
• 绿盟科技顾杜娟博士获评 “2026中国网络安全十大人物”，前沿研发实力获行业认可（绿盟科技）
  近日，国际研究机构IDC正式揭晓 “2026中国网络安全十大人物” ，绿盟科技集团科学家、天枢实验室主任顾杜娟… » 阅读全文

五、国际安全动态

• Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads（英文原文 · TheHackerNews）
• Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet（英文原文 · TheHackerNews）

结语

以上为 2026年10月25日 网络安全公开资讯自动汇总，覆盖 TheHackerNews、Solidot、绿盟科技 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。