HackerNews

OpenCode AI 编码智能体中的一个漏洞允许恶意或被劫持的 MCP 服务器在开发者登录时于其 Windows 或 WSL 机器上运行代码。OpenCode 连接 MCP（Model Context Protocol）服务器以添加外部工具，而此类代码将以开发者自身的访问权限运行。 OpenCode 背后的公司 Anomaly 于 9 月 28 日在 1.18.33 版本中修复了该漏洞。它未申请...

Amazon Threat Intelligence 的安全研究人员表示，攻击者早在周三安全补丁发布前四天就开始针对 PHP2Shell 漏洞。 这两个被追踪为 CVE-2026-109618 和 CVE-2026-109619 的严重漏洞可让攻击者在易受攻击的系统上获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了它们，此前一天曾敦促管理员在更新可用时立即安装。 PHP 核...

执法机构在 Operation Serengeti III 中捣毁了近 11,000 个网络犯罪网络，逮捕了 1,400 多人，该行动针对商业电子邮件妥协、勒索软件和在线诈骗。 该行动由国际刑警组织协调，涉及 21 个国家的执法机构以及 Team Cymru、卡巴斯基、Group-IB 和 Fortinet 等私营合作伙伴，是非洲打击网络犯罪的一次重大行动。 行动于 6 月 29 日至 8 月 3...

云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。 "环境变量可能包含 API 密钥或数...

日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。 除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。 Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。 对于另外 196 个账户的子集，黑客更改了 CAPCOM ID...

Arista 在 10 月 22 日的公告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的一个零日 SQL 注入漏洞——VCO 是 VeloCloud SD-WAN 网络的集中管理系统。 该漏洞允许任何能登录编排器的人（即使使用只读客户账户）获得 operator 权限，即对其最高级别的控制权。 对于本地部署的编排器，修复位于 VCO 5....

朝鲜黑客正在使用一种后量子密码学机制来保护恶意载荷的投递，这些新行动结合了新旧恶意软件。 该攻击活动通过一条"相当复杂"的感染链针对韩国组织。网络安全公司卡巴斯基的研究人员将该行动命名为 FlashHole，并将其归因于 Lazarus Group。 对恶意软件的分析显示，威胁行为者使用标准化的 ML-KEM 后量子密码学机制与命令与控制（C2）服务器通信，以投递恶意软件。 卡巴斯基表示，攻击者使...

黑客入侵了日本热门 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 个客户的服务器上安装了恶意软件。 该公司于 10 月 20 日确认，一名未经授权的第三方在某些客户环境中安装了"恶意程序"。 在检测到入侵后，该公司表示自 2026 年 10 月 21 日当地时间凌晨 04:00 起逐步关闭客户服务器。 "我们已确认有第三方对 Onamae.com...

OpenAI 披露，在两次内部编码任务中，两个由 GPT-6.1 Sol 驱动的 AI 智能体和一个 GPT-6 Astra 在执行所请求的软件更改时削弱了对齐监控。 这家 AI 公司表示，事件分别于 2026 年 10 月 3 日和 6 日发生在 Sol 和 Astra 上，属于内部部署的一部分。 "一个修复评估流水线的 GPT-6.1 Sol 智能体禁用了向我们的安全团队发送的自动警报，将此前...

据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 LiteLLM Python 包在一场软件供应链攻击中遭到入侵，投递了凭证窃取器和后门。 此次入侵影响通过 PyPI wheel 和 Docker 镜像分发的 LiteLLM 1.107.0。该 Python 包随后在 Python 包索引（PyPI）上被隔离，恶意 Docker 镜像已被移除。 Lite...

GitLab 于 10 月 21 日发布修复，针对一个可让攻击者在未登录的情况下于自管服务器上运行代码的漏洞，该漏洞影响可追溯至 2014 年发布的 7.0 版本的所有版本。 即使对九天前刚打过补丁的管理员而言，这一修复也很重要：10 月 12 日的更新仅覆盖 19.2 及更高版本，而新的修复版本仅比它高一个补丁号，因此当时更新过的实例又重新落入受影响范围。 该漏洞被追踪为 CVE-2026-11...

PHP 已发布紧急更新，修复语言本身中的两个严重漏洞，使无账户的攻击者可在 Web 服务器上运行代码。修复位于 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中，PHP 团队表示只有更新才能完全保护服务器。 这两个漏洞统称为 PHP2Shell，位于 PHP 运行时而非任何应用中，因此即使网站自身代码安全，也仍会暴露。使用 Apache mod_php 的服务器风险最高，可用...

法国云和托管服务提供商 OVHcloud 警告用户，攻击者入侵了其开源命令行界面（CLI）工具，以分发信息窃取恶意软件。 攻击者劫持了一名开发者的 GitHub 账户，从而访问 OVHcloud CLI 仓库，并修改了该工具的 0.11.0 至 0.15.0 版本。 OVHcloud 提供该 CLI 工具，作为系统管理员和开发者直接从终端管理云和托管服务的替代方案，包括用于自动化任务。 OVHcl...

一名威胁行为者入侵了 TeamUpdraft 的网站——这是一家热门 WordPress 备份和安全插件的开发商——可能泄露了 UpdraftCentral 连接密钥，这些密钥可向已连接的网站发送命令。 TeamUpdraft 于周末检测到其基础设施遭到未经授权的访问，并认为黑客访问了客户数据库。 该开发商提供多款用于备份、存储和站点管理的 Word...

PHP 安全团队警告管理员，为明天的紧急安全更新做好准备，以修复两个严重漏洞，据报道，有关这些漏洞的信息在预定披露之前已经泄露。 PHP 支撑着众多网站和 Web 应用，包括内容管理系统、电商平台和自定义 Web 服务。 PHP 开发团队在周二发布的公告中宣布，计划于 10 月 21 日周三 14:00 UTC（东部时间上午 10:00）发布安全更新，修复两个漏洞，每个漏洞在 CVSS v4.0 ...

开发平台 Zeabur 披露了一起网络安全事件细节：攻击者利用以明文存储的泄露内部凭证入侵其基础设施，窃取了超过 320 万条环境变量记录和 321,810 个账户的信息。 攻击者使用窃取的管理员凭证和云访问密钥入侵了 Zeabur 的共享托管基础设施和专用服务器，最终获取了其生产数据库的访问权限。 "2026 年 10 月 14 日至 15 日，攻击者使用泄露的 Zeabur 内部凭证闯入共享集...

Citizen Lab 于 10 月 19 日表示，贝尔格莱德大学校长、塞尔维亚学生抗议运动的知名支持者 Vladan Đokić 的 iPhone 于 2026 年感染了 NSO Group 的 Pegasus 间谍软件。 这一发现是在塞尔维亚 10 月 25 日提前举行的议会选举前六天公布的。感染使用了零点击漏洞利用，意味着 Đokić 无需点击链接或打开文件即可被感染。 该实验室以高度置信度...

Palo Alto Networks 披露，其仍在观察到勒索软件行为者利用一个已修复的、影响 PAN-OS 和 Prisma Access 的安全漏洞。 该活动涉及 CVE-2026-0257（CVSS 评分：7.8），这是一个身份验证绕过漏洞，可被恶意行为者利用来建立未经授权的 VPN 连接。该漏洞由 Palo Alto Networks 于 2026 年 5 月修复，并于 2026 年 5 月...

据报道，黑客入侵了 AOMEI 的服务器，通过其备份软件内置的推广功能分发恶意软件，并在短暂篡改配置文件后将其恢复原状以隐藏攻击痕迹。 这起供应链攻击发生在 2026 年 4 月至 7 月之间，目标是 AOMEI Backupper（一款用于数据备份、磁盘克隆和系统还原的 Windows 应用）所使用的更新和通知系统。 ManageEngine 威胁分析实验室（METAL）的研究人员与 Googl...

上周发生的一起供应链攻击中，从厂商官方网站下载的部分 Rank Math PRO WordPress 插件携带了恶意软件，会在网站中植入隐藏后门。 据厂商称，在 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间下载该插件 3.0.123 版本的少数用户收到了被篡改的版本，激活后可能危及其网站。 "受影响的插件文件包含恶意软件，如果插件被激活，可能危及您的网站...