网络安全日报｜2026年10月28日：16条资讯，漏洞4、勒索泄露2、APT供应链1

今日概览：本期自动汇总近 24 小时公开安全资讯共 16 条，其中漏洞与补丁 4 条、勒索与数据泄露 2 条、APT/恶意软件/供应链 1 条、国内资讯 9 条、国际动态 0 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Reddit 开源社区争议是否禁止 AI（Solidot）
  美国社交新闻平台 Reddit 专注于讨论开源项目的社群 r/opensource 公布了禁止 AI 的政策《Your tokens aren’t valuable: No more AI》，理由是 AI 与该社群不兼容，要求递交到该社群的开源项目必须至少存在一年、有多名贡献者……
• Brotli压缩库曝出高危漏洞，波及范围远超Node.js（FreeBuf）
  Brotli是谷歌推出的开源压缩库，应用范围极广。此次曝出的一处高危漏洞，可导致大量软件面临安全风险。 CVE-2
• OpenAI对话压缩功能曝漏洞，研究人员可绕过隐藏推理防护（FreeBuf）
  对话压缩功能曝漏洞，明文推理可被导出 安全厂商Xint公布研究结果称，OpenAI的对话压缩功能可被利用，将模型的
• 苹果发布老款iOS设备安全更新，修复已遭利用的CoreGraphics 0Day漏洞（FreeBuf）
  苹果发布iOS 18.7.11与iPadOS 18.7.11版本更新，修复一个CoreGraphics 0Day漏洞，攻击者可能已在定向攻击

二、勒索攻击与数据泄露

• 哥本哈根大学遭网络攻击，52.5万人数据泄露（FreeBuf）
  哥本哈根大学（UCPH）已排除遭遇二次网络攻击的可能。此前该校于周一关停多个行政系统，经确认相关异常活动与上周披露的网络泄露事件有
• 韩国警方破获AI辅助黑客案，90家机构遭窃820万条记录（FreeBuf）
  韩国警方逮捕了一名32岁男性，该男子被控主导一起AI辅助黑客行动，入侵约90家机构窃取个人信息与内部文件，涉案数据总计820万条。

三、APT、恶意软件与供应链

• 黑客劫持AI渗透测试Agent，植入后门窃取API密钥（FreeBuf）
  黑客已将攻击目标对准安全团队用于自测网络的AI工具。一项最新调查披露了多起自动化攻击活动，专门入侵Cairn平台的暴露面板——Cairn是一

四、国内安全资讯

• 维基百科如何清理 AI 生成文本（Solidot）
  2023 年维基百科志愿者发起了 WikiProject AI Cleanup 项目，旨在清理 AI 生成文本。当时的 AI 文本还很容易识别。项目创始成员 Ellia Lebleu 指出，当时的 AI 文本频繁使用奇怪短语如 stands as a testament……
• 数据中心搅动世界（Solidot）
  很多人几年前可能还不知道什么是数据中心，它是现代互联网服务的引擎，也是今天 AI 热的核心。但数据中心数量的快速增长、巨大的电力消耗，以及环境影响，正在全球引发公众的抵制。根据 Data Center Map 的数据，目前全世界有约 12,250 个数据中心，而 2021……
• 2025 年太阳能发电量超越核能（Solidot）
  太阳能的发展速度超出了预期。十年前太阳能的发电量仅占全球总发电量的 1%，2026 年它的份额预计将达到 10%。根据能源智库 Ember 的数据，2025 年全球太阳能发电量略微超过了核能发电量。截至 2026 年 9 月的年度太阳能发电量则已超过核能 13%……
• U盘反病毒抢救数据（绿盟科技）
  场景介绍 前段时间给张三处理过一次U盘病毒，Windows Defender报了两个高危 Trojan:Win… » 阅读全文
• IBM CEO 称开放权重模型性能优秀成本低廉（Solidot）
  IBM CEO Arvind Krishna 表示在企业内部部署开放权重模型极具价值。他指出，2024 年闭源前沿模型在性能上显著优于开源方案。前沿模型在基准测试中可能会得到 70 分，而开放权重模型可能只有 20 或 30 分。但到了 2025 年末双方的差距缩小了，不再是……
• Mozilla 推出新广告，呼吁重返互联网的美好旧时光（Solidot）
  Mozilla 在 YouTube 上推出了一则广告《It’s time to come back to Firefox. The Internet you loved is still here.》，试图通过唤起对互联网早期黄金时代的怀旧之情吸引新用户安装 Firefox……
• 微软向 6 万员工提供自愿离职方案（Solidot）
  微软向 6 万名符合条件的员工提供自愿离职方案。涉及员工人数占到了公司员工总数的四分之一。微软将向美国、印度、加拿大和英国符合条件的员工提供自愿离职方案（Voluntary Exit Offer，VEO）。职级在 70 级及以下的微软员工都有资格参与该计划。微软的 65-67……
• Anthropic 公布了 S1 文件（Solidot）
  Anthropic 已经向 SEC 递交了 S1 文件，最早下个月上市。Anthropic 的 IPO 不仅仅会是一家 AI 公司的亮相派对，还将成为对经济的一次试金石考验，关乎数万亿美元的利益。制造 Claude 聊天机器人的Anthropic是人工智能行业的一根台柱……
• 攻击者利用Easy4IP控制大华监控设备，无需公网IP就可以访问（FreeBuf）
  CERT-UA发布安全预警，大华监控设备遭远程入侵 乌克兰网络事件响应团队CERT-UA发布预警，称攻击者正在接管大华生产的

结语

以上为 2026年10月28日 网络安全公开资讯自动汇总，覆盖 Solidot、FreeBuf、绿盟科技 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。