网络安全全新的“死亡短信”（SMS of Death）漏洞可远程导致安卓手机瘫痪并反复崩溃一名安全研究人员发布了一个安卓拒绝服务漏洞的概念验证，该漏洞被称为“死亡短信”（SMS of Death），允许通过精心设计的短信远程禁用通信或导致系统崩溃。2026-10-31
网络安全Northflank 云平台遭受入侵 导致 AI API 密钥面临泄露风险云托管平台 Northflank 在发生一起导致 AI API 密钥被未经授权利用的安全入侵事件后，紧急促请所有客户立即更换所有已存储的凭据和密钥。2026-10-31
网络安全人工智能模型会变成数字“蠕虫”吗？关于自我复制风险的分析Anthropic 的一项新研究警告称，小型人工智能模型可能具备自我扩散的能力，从而形成独立的“僵尸网络”（Botnets），目前技术界正就这一威胁的新颖程度展开讨论。2026-10-31
网络安全逃亡12年后，一名与“叙利亚电子军”有关联的叙利亚黑客被判刑美国法院对艾哈迈德·奥马尔·阿加（Ahmed Omar Agha）判处42个月监禁。他被指控为与叙利亚政权有关的实体参与大规模网络攻击，其中包括入侵美联社（Associated Press），并造成了巨大的经济损失。2026-10-31
网络安全安全技术盘点：全球服务器现严重漏洞、关于Anthropic系统的安全争议及数据泄露事件每周网络安全动态概览，涵盖严重的服务器引导漏洞、人工智能代理涉嫌入侵Anthropic系统的争议，以及针对高校和大企业的攻击。2026-10-30
网络安全PHP2Shell 攻击突破派拓网络防火墙，但在 WordPress 面前失败数百万 PHP 服务器遭到密集攻击，利用了严重漏洞，导致有限数量的派拓网络防火墙被攻破，而针对 WordPress 网站的攻击尝试目前均告失败。2026-10-30
网络安全微软安全分析：帮助台支持冒充如何转变为 Active Directory 证书利用微软网络安全报告揭示了利用微软团队（Microsoft Teams）消息和电话来诱骗用户并授予远程访问权限的攻击，随后演变为通过 ESC1 和 ESC8 漏洞滥用 Active Directory 证书服务。2026-10-30
网络安全JetBrains 敦促用户在数字证书遭泄露后更新开发环境JetBrains 公司发布了紧急安全更新，以解决因 eMudhra 证书私钥泄露而引发的漏洞，并呼吁用户立即更新开发环境和工具。2026-10-30
网络安全JetBrains 发布紧急安全更新以修补 eMudhra 证书漏洞JetBrains 正在积极应对与 eMudhra 安全证书相关的行业危机，其安全与产品团队正致力于为开发环境及各种产品发布更新，以保护用户安全。2026-10-30
网络安全Cloudflare披露eMudhra密钥漏洞处理细节并监控数千次身份验证尝试Cloudflare发布了一份详细报告，阐述了其为修复eMudhra证书颁发机构弱加密密钥漏洞而采取的快速行动，并回顾了其对数千次连接尝试以及某些浏览器和系统更新缓慢情况的监测。2026-10-30
网络安全美国网络安全局警告：GitLab平台现存严重漏洞正被利用美国网络安全和基础设施安全局（CISA）证实已检测到利用软件开发平台GitLab中严重安全漏洞的攻击，并呼吁立即应用更新。2026-10-30
网络安全Cursor 平台上的 Claude Code 恶意扩展植入设备后门约 5000 名开发者受到恶意软件侵害，这些恶意软件通过 Anthropic 的 Claude Code 在 Cursor 商店的简短修改版，在 10 月份植入了 SSH 协议后门。2026-10-30
网络安全Trezor警告其钱包被植入恶意改装芯片以窃取加密货币Trezor收到可靠报告，称东南亚地区的一台Trezor Safe 5钱包内发现了一个负责窃取加密货币的恶意电子芯片，这促使其采取紧急措施，从相关分销商处撤回产品。2026-10-30
网络安全Anthropic的Cursor官方扩展遭入侵，被植入后门近12小时Anthropic的Cursor开发环境官方扩展遭黑客入侵，导致近5万名开发者通过官方分发渠道下载了被植入恶意程序的版本，漏洞随后得到修复并撤下该版本。2026-10-30
网络安全TeamViewer 存在严重漏洞，允许攻击者控制技术支持人员的设备在 TeamViewer 中发现了一个“整数溢出”（Integer Overflow）漏洞，允许恶意主机通过远程控制会话执行任意代码并控制用户（技术人员）的设备。2026-10-30
网络安全币安平台遭遇63亿美元历史性黑客攻击：强有力证据指向朝鲜黑客币安平台遭遇了加密货币历史上最大规模的盗窃案。区块链分析显示，朝鲜旗下的“TraderTraitor”组织通过入侵平台一名工程师的设备实施了此次攻击。2026-10-30
网络安全币安（Binance）遭遇历史性黑客攻击，涉及金额达63亿美元：加密货币史上最大规模盗窃案详情加密货币交易平台“币安”（Binance）遭遇大规模网络攻击，损失估计达63亿美元，成为加密货币史上最大的黑客攻击事件。目前平台已暂停提现，公司承诺将覆盖所有损失。2026-10-30