今日简报_
今日最值得防守方关注的五则威胁
- 01
ATK-AI中AISECAnthropic申请潜在IPO并披露AI安全风险Anthropic周一提交了潜在股票发行文件，并表示对超过140,000次模型测试运行的审查发现了针对其他组织的3起不同自主网络攻击。 - 02
CVE高CVENode.js Brotli漏洞可导致远程代码执行Node.js修复了影响22.x、24.x和26.x的Brotli解码器漏洞，Node.js表示该漏洞可导致远程代码执行。更新于10月21日发布。 - 03
AI-ATK中TEAMS微软Teams外部聊天遭滥用获取初始访问Arctic Wolf Labs于2026年10月26日表示，攻击者利用微软Teams外部聊天冒充IT支持人员，在超过400起事件中获取初始访问。 - 04
ATK-AI中AISECOpenAI API压缩走私可提取推理轨迹Xint披露了一种OpenAI API攻击，可从前沿模型提取原始推理轨迹；OpenAI确认已于10月23日修复，Xint于10月26日表示。 - 05
CVE高RCE攻击者利用PHP2Shell漏洞在蜜罐上运行Shell命令Adel Karimi于10月24日在三个蜜罐上记录了35个Shell，此前Recorded Future表示PHP于10月21日发布了修复程序。