今日概览：本期自动汇总近 24 小时公开安全资讯共 20 条，其中漏洞与补丁 7 条、勒索与数据泄露 0 条、APT/恶意软件/供应链 1 条、国内资讯 12 条、国际动态 0 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- 只写不读：OpenCATS 导入模块的 RCE 与任意文件读取（FreeBuf）
OpenCATS 是一套用 PHP 写的开源招聘管理系统（ATS），Import 模块负责把 CSV/TSV 批量导入候选人、职位、公司和联系人。CVE-2026-54454（GHSA-v9gx-5qhj-jf7c）出在这个模块里：一个有 Import 权限的账号…… - Telegram安卓端被曝漏洞，用户接听语音通话可触发代码执行（FreeBuf）
安全初创公司NebuSec披露，Telegram安卓端存在一处安全漏洞，受害者只要接听语音通话，攻击者就能在其手机上执行任意代码。< - Claude利用Linux内核高危漏洞，无需交互执行root命令（FreeBuf）
Anthropic表示，一款尚未发布的Claude研究模型成功编写出针对Linux内核高危漏洞（CVE-2026-98432）的可用漏洞利用 - Zero-Click“死亡短信”漏洞曝光，单条短信可破坏安卓通信功能（FreeBuf）
一名安全研究人员公布了名为“死亡短信”的Zero-Click安卓漏洞细节。攻击者仅需发送一条畸形文本消息，就能让安卓设备的电话服务崩溃、中断 - 黑客利用思科SD-WAN严重0Day漏洞，部署KeyDrift窃取加密密钥（FreeBuf）
某有国家背景的黑客组织利用思科SD-WAN最高严重等级0Day漏洞入侵网络控制器，植入定制化恶意软件框架KeyDrift。 该 - 一个压缩包打穿 Node.js，Brotli 解码器越界写双向攻击（FreeBuf）
01 事件：一个压缩包，两个方向 2026 年 10 月 21 日，Node.js 发布安全更新，修复内嵌 Brotli 解码器的越界写漏洞 CVE-2026-111497 （Wiz 命名 Broccoli2Shell，早期报道称 Node2Shell，跨生态后也称…… - 微软Edge 0-Click利用链串联5个漏洞，实现代码执行并逃逸沙箱（FreeBuf）
研究人员披露了一条全新的微软Edge漏洞利用链，该利用链组合5个漏洞与两项Windows原生功能，可突破浏览器沙箱限制在外部执行代码。</p
三、APT、恶意软件与供应链
- 赠书福利 | 《网络安全实战教程——基于Kali Linux的红蓝对抗指南》免费送（FreeBuf）
Part.1 网络安全的AI攻防战 近几年，AI大模型技术的横空出世，使得网络安全行业也在经历一场深刻变革。在攻击侧，黑灰产、威胁团伙利用大模型完成情报搜集、批量生成钓鱼邮件、改写多态恶意脚本。借助AI工具，技术门槛大幅拉低，攻击速度、伪装程度都迎来跃升。 而在防御阵营，国内头
四、国内安全资讯
- Google AI 搜索产生的收入低于传统搜索（Solidot）
Google/Alphabet 在公布第三季度财报之后股价下跌了近 10%，原因是搜索巨人披露 AI 搜索产生的收入低于传统搜索，尽管其整体搜索业务收入同比增长 12% 达到 632.5 亿美元。搜索业务增速略低于去年第三季度的 14.5% ，Alphabet 首席商务官…… - 研究发现非英语的 token 成本更高（Solidot）
Coalition for Language Equity in AI Research 上个月发表的一项研究发现，AI 模型处理部分语言提示所需的 token 量远超英语。研究人员称之为隐性 token 税，意味着小语种用户的 AI 成本更高。研究发现，即使互联网最流行的…… - 以色列耶路撒冷爆发麻疹疫情（Solidot）
一项统计数字显示，以色列耶路撒冷极端正统派犹太人居住的多个社区其麻疹疫苗接种率仅为 55.0%，这些地方最近爆发了麻疹疫情，感染麻疹的人绝大多数都是5 岁以下未接种儿童，有多人死亡。耶路撒冷是以色列最大城市，2025 年人口约为 100 万，其中 60 万是犹太人，40…… - 全球最富有 0.1% 人口产生的碳污染超过全球最贫困 35 亿人口的总和（Solidot）
根据乐施会（Oxfam）的一份报告，全球最富有 0.1% 人口_——大约 800 万人——产生的碳污染超过全球最贫困 35 亿人口的总和。报道敦促各国政府让富有的污染者承担代价。报告称，富人对今天极端热浪的贡献几乎是最贫困的 50% 人口中个人贡献的 400 倍…… - 美国肯塔基男子成为首位以宗教理由豁免使用 AI 的人文主义者（Solidot）
45 岁的 David Durman 是肯塔基大学的研究管理员，作为人文主义者（humanist）他坚信生活中人的重要性。这意味着他要坚持自主决策，确保自己的工作能促进他人成长。当学校要求员工在工作流程中使用 AI 他忧心忡忡，认为这意味着日常工作中须将思考这一环节转交给…… - 乘风破浪，已然启程 | 绿盟科技2026应届生入职培训圆满收官（绿盟科技）
金秋十月，绿盟科技2026应届生入职培训圆满收官。从报到初见时的些许拘谨，到入司培训中的并肩同行，再到入岗学习… » 阅读全文 - AI到底怎么“学会思考”的？又为什么会“失控”？一文讲清AI原理与AI安全（FreeBuf）
AI基础 先弄懂 AI 到底在干嘛 目前AI已经风靡全球了，可以说是任何行业都已经开始向AI靠拢了，但是对于很多从事技术或者相关行业的人员来说，其实AI还是很陌生的，依然停留在使用的阶段，对话聊天，问答等占了大多数情况。但是如果要真正利用好AI，帮我们完成一些工作或者特定的场景…… - Valve 无意对 AI Slop 和克隆游戏采取行动（Solidot）
对于玩家对 Steam 平台涌入大量 AI Slop 游戏，以及开发商担心其游戏创意被克隆的担忧，Valve 的员工在韩国举行的活动 Steam Indie Connect 上对此做出了回应，该公司的立场是无意采取行动。来自 Steam Business Team 团队的…… - FTC 批准亚马逊以 115 亿美元收购 Globalstar（Solidot）
FTC 批准亚马逊以 115 亿美元收购 Globalstar。这笔交易为亚马逊的宽带卫星服务 Amazon Leo 提供了额外的基础设施和频谱资源，帮助拓展了卫星直连设备业务。苹果持有 Globalstar 五分之一的股份，作为交易的一部分，苹果与亚马逊达成协议，Amazon…… - 因强制应用内支付 Google 和苹果被韩国罚款 3.2 亿元（Solidot）
韩国广电媒体通信委员会以强制开发者使用特定应用内支付方式、不当拖延应用审核等为由，对谷歌和苹果合计处以 637.1 亿韩元（约合人民币 3.2 亿元）罚款。这是韩国自 2021 年出台禁止强制应用内支付相关规定以来，首次依据相关规定作出处罚。调查显示，两家公司虽允许第三方支付…… - NIST正式发布后量子密码迁移指南，明确迁移路径与时间要求（FreeBuf）
美国国家标准与技术研究院（NIST）正式发布后量子密码迁移指南，为联邦机构和技术服务商搭建了更清晰的抗量子安全落地路径。 这份 - EMACS 诞生五十周年（Solidot）
文本编辑器项目 EMACS 迎来了 50 岁生日，这款诞生于 1976 年底的项目至今仍然在更新，最新版本是 2026 年 8 月释出的 v31.1。在计算机的早期，编程体验与今天截然不同，当时的程序甚至不是靠手写的。1946 年 6 位女性参与了最早的计算机 ENIAC……
结语
以上为 2026年10月30日 网络安全公开资讯自动汇总，覆盖 FreeBuf、Solidot、绿盟科技 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容