网络安全日报｜2026年10月31日：56条资讯，漏洞12、勒索泄露9、APT供应链12

今日概览：本期自动汇总近 24 小时公开安全资讯共 56 条，其中漏洞与补丁 12 条、勒索与数据泄露 9 条、APT/恶意软件/供应链 12 条、国内资讯 12 条、国际动态 11 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Behind the Scenes of How Operation Blackout Went Down（英文原文 · DarkReading）
• L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara（英文原文 · DarkReading）
• Undead Software Projects Continue to Raise Security Risks（英文原文 · DarkReading）
• WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours（英文原文 · TheHackerNews）
• Shufti ties AI agent actions to verified owners and permissions（英文原文 · HelpNetSecurity）
• Fresh WordPress Vulnerability in Attackers’ Crosshairs（英文原文 · SecurityWeek）
• Claude Code extension poisoned with persistent SSH backdoor（英文原文 · HelpNetSecurity）
• Drupal Commerce Core Vulnerability Exploited Against Online Stores（英文原文 · SecurityWeek）
• 【开放申请】企业可自查PHP2Shell漏洞了！（安全客）
• Max-Severity GitLab Vulnerability Exploited Against Alpine Linux（英文原文 · SecurityWeek）
• TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines（英文原文 · SecurityWeek）
• Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw（英文原文 · TheHackerNews）

二、勒索攻击与数据泄露

• Fashion retailer Resolve says hackers stole payment card information（英文原文 · TheRecord）
• Florida warns that 4.9 million people had Social Security numbers leaked in financial aid site breach（英文原文 · TheRecord）
• PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress（英文原文 · SecurityWeek）
• In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak（英文原文 · SecurityWeek）
• Bulletproof Host Virtualine Loses Its Domain to FBI Seizure（英文原文 · SecurityWeek）
• Bedrock Data routes data exposure fixes to owners and verifies results（英文原文 · HelpNetSecurity）
• Binance hit by $6.3 billion theft in what could be the biggest crypto heist on record（英文原文 · HelpNetSecurity）
• Fake IT help desk callers got by on little more than names and email addresses（英文原文 · HelpNetSecurity）
• Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen（英文原文 · TheHackerNews）

三、APT、恶意软件与供应链

• Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide（英文原文 · TheHackerNews）
• Bloatware in Aftermarket Auto Parts（英文原文 · Schneier）
• Syrian Electronic Army hacker gets prison time for attacks on Western targets（英文原文 · TheRecord）
• Passkeys Are Better Than Passwords. But They Are Not Enough.（英文原文 · SecurityWeek）
• Claude Code for VS Code 官方扩展被植入后门（Solidot）
  安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明……
• Assad regime hacker who caused $136 billion market drop sentenced to 42 months（英文原文 · HelpNetSecurity）
• Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison（英文原文 · TheHackerNews）
• $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack（英文原文 · SecurityWeek）
• Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor（英文原文 · TheHackerNews）
• $6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor（英文原文 · SecurityWeek）
• As Russia’s Cyberwar Evolves, Belarus Steps Forward（英文原文 · DarkReading）
• Claude Code官方VS Code扩展遭篡改，植入持久化SSH后门（FreeBuf）
  网络安全研究人员披露，Cursor Marketplace上的Anthropic官方Claude Code扩展遭篡改，会在受感染主机

四、国内安全资讯

• 英特尔股价暴跌 29%（Solidot）
  英特尔股价周五暴跌 29%，创芯片巨人最大单日跌幅，整个科技股市场受其影响呈现整体跌势。英特尔市值蒸发逾 1370 亿美元，PC 市场的持续低迷，抵消了该公司在 AI 领域及制造能力扩张方面的大规模投入。AMD、Arm Holdings、高通、英伟达……
• LibreOffice 项目递交的代码发现使用LLM 的明确标记（Solidot）
  开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice……
• 芬兰对 Google 砍伐 25 万颗树展开调查（Solidot）
  作为 130 亿欧元投资计划的一部分，Google 正在芬兰的 Muhos 和 Kajaani-Otanmäki 建造两座数据中心。上周芬兰监管机构以未完成必要的环评为由下令工程停工。Google 芬兰子公司 Tuike Finland 遵守了命令。应监管机构的要求，Oulu……
• 代理 IP 不等于恶意用户：注册与登录风控中的 IP 情报分层设计（安全客）
• 绿盟科技联合电科金仓发布一体化信创方案，打造自主可控、智能高效的安全防护体系（绿盟科技）
  10月30日，电科金仓2026产品发布会暨金仓数据库开发者大会在北京举办。本次大会以“Hello，AI数据库”… » 阅读全文
• 基于证据锚定的大语言模型辅助 Android 移动取证报告（Seebug）
  xiv.org/pdf/2610.26946v1 摘要 大语言模型可以辅助起草取证报告，但流畅的输出并不能保证证据层面的可靠性。本研究提出一个以证据为锚定的框架，用于在原子主张（atomic-claim）层面评估大语言模型辅助生成的 A…
• 2026 TechWorld·上海站成功举办，绿盟科技上海研究院正式落地（绿盟科技）
  2026 TechWorld 10月30日，2026 TechWorld智慧安全大会·上海站成功举办。作为北京… » 阅读全文
• Reddit 将强制要求所有用户登录（Solidot）
  在强制要求旧版本 Old Reddit(old.reddit.com)的用户必须登录之后，Reddit 宣布接下来将强制要求所有用户必须登录。Reddit 成为最新一个限制非登录用户浏览的社交平台，而它也准备推出类似其它社交平台的算法推荐信息流 For You 以及……
• Google 创上市至今最大跌幅，市值蒸发逾 5000 亿美元（Solidot）
  Google 在公布三季度财报之后遭遇了它自 2004 年上市以来最大的单日跌幅，市值蒸发逾 5000 亿美元。在股价最低点，Google 市值蒸发 5240 亿美元，这是美股上市公司有史以来第二大单日市值缩水。仅次于英伟达在 2025 年 1 月 27 日因 DeepSeek……
• Patrick Stewart 去世，享年 86 岁（Solidot）
  演艺生涯横跨舞台与银幕逾 60 年的英国演员 Patrick Stewart 去世，享年 86 岁。他最为人熟知的角色是在《星际迷航》系列中扮演 Jean-Luc Picard 舰长以及在《 X 战警》系列扮演 X 教授。Patrick Stewart 的职业生涯始于戏剧，于……
• AI 语义缓存命中率 99%，为什么几乎全是错的？（FreeBuf）
  AI 语义缓存命中率 99%，为什么几乎全是错的？ 一、一条错答案是怎么被递出去的 现在随便打开一家上了语义缓存的客服系统，翻它的对话日志，就能看到这么一段。 用户问：「SB0016 这个单子发货了没」。 机器人回：「订单 NB0016 已于昨日发出，预计明天到达，请注意查收……
• 币安遭遇重大安全入侵，63亿美元资产受影响，近30亿已被冻结（FreeBuf）
  币安通报安全事件，多方联动冻结涉案资产 加密货币巨头币安于周四表示，平台发生一起安全事件，波及约63亿美元规模的资

五、国际安全动态

• Friday Squid Blogging: Bigfin Squid Off California Coast（英文原文 · Schneier）
• DOJ raises privacy concerns over potential sale of Character.AI chats（英文原文 · TheRecord）
• Devs Hit by Trojanized Claude Code Extension for Cursor（英文原文 · DarkReading）
• TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them（英文原文 · TheHackerNews）
• British spy agency cannot account for thousands of data storage devices, watchdog says（英文原文 · TheRecord）
• Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis（英文原文 · TheHackerNews）
• Why Urgent Security Fixes Aren’t Fixed. Observe, Prove, Act, Confirm Gets Them Moving（英文原文 · TheHackerNews）
• Open-weight AI model GLM-5.3 cheated its way to correct answers（英文原文 · HelpNetSecurity）
• What exactly is ISOC? And what does it mean for you?（英文原文 · HelpNetSecurity）
• Scammers rebuild fake shopping sites within hours of a takedown（英文原文 · HelpNetSecurity）
• ISC Stormcast For Friday, October 30th, 2026 https://isc.sans.edu/podcastdetail/10158, (Fri, Oct 30th)（英文原文 · ISC-SANS）

结语

以上为 2026年10月31日 网络安全公开资讯自动汇总，覆盖 DarkReading、TheHackerNews、HelpNetSecurity、SecurityWeek、安全客、TheRecord、Schneier、Solidot、FreeBuf、绿盟科技、Seebug、ISC-SANS 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。