今日简报_
今日最值得防守方关注的五则威胁
- 01
SUPPLY中PYPILiteLLM 1.107.0恶意版本或泄露凭据和AI令牌Cybersecurity News称，恶意LiteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。HKCERT于2026年10月31日披露了调查结果。 - 02
CVE严重RCEWordPress核心漏洞发布7.1.4后遭攻击2026年10月28日补丁发布后，攻击者试图利用影响4.7至7.1.3版本的WordPress核心远程代码执行漏洞。The Hacker News披露了这一活动。 - 03
CVE高CVETeamViewer漏洞或令远程主机使查看器崩溃并可能执行代码TeamViewer漏洞可能让恶意远程主机使查看器崩溃，并可能在技术人员的电脑上执行代码。Remedio研究员Omri Dar于10月29日披露了相关发现。 - 04
CVE中CVEAndroid短信死亡漏洞可致手机崩溃重启Cybernews表示，Android「短信死亡」漏洞可导致通话崩溃、手机变砖并强制重置，影响Android 12至16。HKCERT于2026年10月30日发布报告。 - 05
AI-ATK中AIVOLTA-AUTODOXER用大模型给资产排序Cisco Talos于2026年10月31日披露，这款Windows信息窃取程序将收集的数据发送给大模型，按照资产的变现价值进行排序。