今日简报_
今日最值得防守方关注的五则威胁
- 01
LEAK中ATTACK俄罗斯统计局确认遭网络攻击俄罗斯统计局表示，没有证据表明受保护信息遭到泄露或其数据库遭到入侵。 - 02
SUPPLY中XCPEGoogle瓦解XCPE僵尸网络并封禁VideostrongGoogle及合作伙伴瓦解了XCPE，此前该僵尸网络已招募超过130万台Android设备，Google还禁止Videostrong从事认证Android设备相关工作。Google Cloud于11月2日披露了此事。 - 03
CVE中RCE欧洲超市制冷系统遭网络攻击据The Record报道，比利时有超过50家门店受影响，其他地区还有十多家门店受影响。 - 04
SUPPLY中PYPILiteLLM 1.107.0恶意版本或泄露凭据和AI令牌Cybersecurity News称，恶意LiteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。HKCERT于2026年10月31日披露了调查结果。 - 05
CVE严重RCEWordPress核心漏洞发布7.1.4后遭攻击2026年10月28日补丁发布后，攻击者试图利用影响4.7至7.1.3版本的WordPress核心远程代码执行漏洞。The Hacker News披露了这一活动。