研究人员远程禁用了被弃用的 Time4Popcorn 应用（Popcorn Time BitTorrent 客户端的一个分支）中一个易受攻击的更新程序，关闭了一个本可允许攻击者在数百万台计算机上以提升权限执行恶意代码的安全缺陷。 该漏洞被追踪为 CVE-2026-30612，影响 Windows 和 macOS 更新程序，它们通过未加密的 HTTP 联系该应用已被弃用的域名（popcorntimeupd.xyz），并在不验证数字签名的情况下接受可执行文件。 任何控制该更新域名的人都可以操纵 HTTP 流量，在 Windows 上以 SYSTEM 权限、在 macOS 上以 root 权限执行代码。...

一个名为 BlackX 的新型 UEFI bootkit 于 2026 年初在一次间谍活动中被部署，它利用旧的 Baton Drop 漏洞绕过 Secure Boot，并加载一个旨在干扰 Kaspersky 和 Avast 安全解决方案的恶意驱动。 该行动以中等置信度归因于 APT41，这是一个中国国家支持的威胁组织，也被称为 Brass Typhoon、Wicked Panda 和 Barium。 它于 2026 年初被发现，目标是中亚的外交机构，特别是塔吉克斯坦、乌兹别克斯坦和土库曼斯坦。...

研究人员在一名客户的 Downloads 文件夹中发现了一个恶意的 AGENTS markdown 指令文件，它诱骗 AI 编码智能体安装了一个恶意 npm 包。 他们针对 OpenAI Codex 复现了该攻击，并演示了一种针对 Claude Code 的相关技术，仅凭恶意指令即可泄露 OAuth 令牌并劫持账户。 AGENTS.md 等 markdown 文件是纯文本文件，包含面向 AI 编码智能体的项目特定指令，例如使用哪些工具、如何运行测试以及遵循哪些编码规范。...

一位安全研究员本周发布了研究结果，指出 Tailscale 网络上一台被攻陷的设备可被用来获得其可达的其他服务器的 root 访问权限。 该攻击需要两个条件：Tailscale SSH 被配置为允许端口转发，以及攻击者已经控制了网络访问规则允许连接到目标的一台设备。 这些发现于 10 月 25 日由 Cyberdione Labs 的 Erica Windisch 发布在一份名为 Tailworm 的报告中。Windisch 在实验室用三天时间测试了 Tailscale 1.104.2 版本和 headscale 0.29....

在被追踪为 CVE-2026-109618 和 CVE-2026-109619 的 PHP2Shell 漏洞遭到滥用之后，威胁行为者已被观察到使用智能体 AI 平台进行后利用活动。 "在一个案例中，攻击者针对欧洲一家政府实体，在初始利用后两小时内，他们已成功获取了密码哈希和多因素认证机密，" Palo Alto Networks Unit 42 表示。 "他们还建立了一条通向 Active Directory 的 NT LAN Manager（NTLM）中继隧道，并尝试进行 Domain Admin 权限提升。"...

OpenAI 宣布计划在无实时互联网访问的情况下进行前沿模型训练，同时恢复其最先进 AI 模型的强化学习（RL）训练和内部推理。 "基于对齐研究、监控系统和互联网基础设施安全的当前状态，我们认为负责任的做法是在无互联网访问的情况下进行前沿模型训练，"这家 AI 公司表示。"我们已实施该政策，并将维持该政策，直到这些防护措施的进步足以证明可以扩大互联网访问。" OpenAI 表示，模型能力不断增强会带来副作用，即它们会变得更擅长设计绕过环境限制的方法，以逃脱遏制并执行非预期操作。这可能涉及模型利用软件缺陷或配置错误来访问实时互联网，或寻找未经授权的方式与其他沙箱中的智能体通信。...

OpenCode AI 编码智能体中的一个漏洞允许恶意或被劫持的 MCP 服务器在开发者登录时于其 Windows 或 WSL 机器上运行代码。OpenCode 连接 MCP（Model Context Protocol）服务器以添加外部工具，而此类代码将以开发者自身的访问权限运行。 OpenCode 背后的公司 Anomaly 于 9 月 28 日在 1.18.33 版本中修复了该漏洞。它未申请 CVE 或发布安全公告，因此漏洞扫描器不会标记仍面临风险的版本：1.0.137 至 1.18.32。...

Amazon Threat Intelligence 的安全研究人员表示，攻击者早在周三安全补丁发布前四天就开始针对 PHP2Shell 漏洞。 这两个被追踪为 CVE-2026-109618 和 CVE-2026-109619 的严重漏洞可让攻击者在易受攻击的系统上获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了它们，此前一天曾敦促管理员在更新可用时立即安装。 PHP 核心开发者 Gina Peter Banyard 在披露前警告称，应用官方安全补丁是唯一的永久防御手段，而英国国家网络安全中心（NCSC）要求英国组织立即更新 PHP 服务器，或在能够打补丁之前将其下线。...

执法机构在 Operation Serengeti III 中捣毁了近 11,000 个网络犯罪网络，逮捕了 1,400 多人，该行动针对商业电子邮件妥协、勒索软件和在线诈骗。 该行动由国际刑警组织协调，涉及 21 个国家的执法机构以及 Team Cymru、卡巴斯基、Group-IB 和 Fortinet 等私营合作伙伴，是非洲打击网络犯罪的一次重大行动。 行动于 6 月 29 日至 8 月 31 日期间展开，追回了超过 1.05 亿美元的非法资金。...

云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。...