网络安全日报｜2026年10月29日：17条资讯，漏洞5、勒索泄露2、APT供应链0

今日概览：本期自动汇总近 24 小时公开安全资讯共 17 条，其中漏洞与补丁 5 条、勒索与数据泄露 2 条、APT/恶意软件/供应链 0 条、国内资讯 10 条、国际动态 0 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Linux 中被发现Zero-click远程代码执行漏洞，来看看Claude最近发现和利用的真实软件中的漏洞，关键是用的是未发布的内部模型（FreeBuf）
  一直很感叹现在 AI 发展的速度，尤其是在信息安全领域，在最近的几个月里，高危 RCE 漏洞多得让人喘不过气来。我们不评论哪家模型好坏，每个人的需求不一样，但是我们可以看看世界上其它大模型都发展到哪种程度了，比如最近他们都做了什么。今天看到 Claude AI 的一篇博客……
• Anthropic未发布AI模型串联多平台漏洞，生成可运行PoC（FreeBuf）
  实验室环境生成漏洞利用链，所有漏洞均已修复 Anthropic在最新报告中披露，其一款尚未发布的AI模型能够发现C
• CISA：Node2Shell漏洞遭在野积极利用，需立即修复（FreeBuf）
  CISA已将编号为CVE-2026-111497的Node2Shell漏洞纳入已知被利用漏洞目录。目前攻击者已向Node.js服务器发起真实
• Tailscale修复内置SSH漏洞，被入侵设备可获取其他服务器root权限（FreeBuf）
  Tailscale已发布1.104.4版本，修复内置SSH服务器的多个漏洞。攻击者利用这些漏洞，可访问其他服务器上仅root用户有权
• ShinyHunters利用的Oracle PeopleSoft 0Day，实为三漏洞链式组合（FreeBuf）
  0Day补丁前已被利用，后续攻击扩至多行业 本周，披露该漏洞的研究人员表示，ShinyHunters自5月起开始利

二、勒索攻击与数据泄露

• 日本GMO悬赏百万美元，追查外汇交易云服务入侵黑客（FreeBuf）
  日本GMO互联网集团拒绝支付勒索赎金后，现公开悬赏最高总计100万美元，征集线索协助抓获入侵其Onamae.com桌面云服务的攻击者
• 三起针对日本的网络攻击，揭示黑客AI应用三类模式（FreeBuf）
  日本连发多起数据泄露，研究拆解黑客AI用法 2026年秋季，日本企业及各类机构接连报告多起涉及Web系统的数据泄露事件。10

四、国内安全资讯

• 女子信任 ChatGPT 的用药决策，结果因此猝死（Solidot）
  一名住在西雅图的 31 岁华人女子，因依照 ChatGPT 提供的逐日减药计划，自行将抗癫痫药物逐步减量至停药后死亡。其父母向旧金山高等法院提起不当致死诉讼，控告 OpenAI 及其 CEO Sam Altman，指 ChatGPT 无照行医、提供危险且不准确的医疗建议……
• 从“能接入”到“可管控”， 瑞数信息如何管理Agent生命周期安全？（安全客）
• 加州亿万富翁投入逾 2.93 亿美元反对亿万富翁税（Solidot）
  统计数据显示，至少 30 位加州亿万富翁累计投入逾 2.93 亿美元反对亿万富翁税。亿万富翁税将对任何身价逾 10 亿美元的加州居民一次性征收 5% 的税，该税将用于医保和教育等项目。加州是全美亿万富翁人数最多的州，总数超过 200 人，很多人在 AI 热下积累了巨额财富……
• 天文学家在柯伊伯带发现一颗巨大的矮行星候选天体（Solidot）
  2025 年 6 月正式启动观测的 Vera C. Rubin 天文台其任务之一是绘制太阳系内小天体地图，尤其是柯伊伯带天体。现在天文学家报告利用天文台的观测设备在柯伊伯带发现了一颗巨大的矮行星候选天体。矮行星是指不完全符合行星定义但也不是卫星的行星质量天体……
• 直播预告| 模型、MCP、中转站，AI应用的安全短板究竟在哪？（FreeBuf）
  大模型正在从简单的问答工具，逐步走向企业真实业务场景。 随着AI Agent开始调用MCP工具、访问外部数据，并通过第三方中转站调用API，AI应用的能力边界不断扩展，安全风险也变得更加复杂。 模型本身安全，是否意味着整套AI应用就安全？ MCP工具通过接入审核……
• Swift 天文台预计于 11 月 2 日重返大气层（Solidot）
  拯救失败的 NASA Neil Gehrels Swift 天文台正在坠落，预计于 11 月 2 日重返大气层。10 月 20 日，轨道高度 275 公里的 Swift 天文台无法再应对高层大气日益增强的阻力，它进入了安全模式。运营该天文台的宾夕法尼亚州立大学团队随后发送指令……
• 2025 年二氧化碳浓度创新高（Solidot）
  世界气象组织周二表示，2025 年因燃烧化石燃料导致的大气中二氧化碳及其他主要温室气体的浓度达到创纪录高位，这将导致全球变暖趋势进一步固化。2025 年全球二氧化碳平均浓度为百万分之426.8（ppm），相当于 1750 年工业化前基准值的 153%。同样令人担忧的是……
• 云与AI安全初创Upwind获4亿美元融资，估值38亿美元营收翻四倍（FreeBuf）
  C轮融资达4亿美元，估值38亿营收翻四倍 云与AI安全初创公司Upwind Security Inc.今日宣布，
• 3161条检测规则写一次全SIEM通用：Sigma规则库拆解（FreeBuf）
  Sigma 实测评：一条 YAML，两个 SIEM，3161 条规则的检测工程 先问个扎心的：你 SIEM 里躺着多少条检测规则？其中多少条从导入那天起没人调优过，天天吐误报，没人看，也不敢删。 多数同行的答案是苦笑：规则是弹药，可弹药库常年裸奔。今天聊的 Sigma 号称……
• 精彩回顾 | 绿盟科技2026 TechWorld智慧安全大会高光时刻（绿盟科技）
  2026 TechWorld 十月北京，智潮奔涌。10月21日，绿盟科技2026 TechWorld智慧安全大… » 阅读全文

结语

以上为 2026年10月29日 网络安全公开资讯自动汇总，覆盖 FreeBuf、Solidot、安全客、绿盟科技 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。