今日簡報_
今日最值得防守方關注的五則威脅
- 01
ATK-AI中AISECAnthropic申請潛在上市並披露AI安全風險Anthropic周一提交文件，為可能進行的股票發售作準備，並表示檢視逾140,000次模型測試後，發現3宗針對其他機構的獨立自主網絡攻擊。 - 02
CVE高CVENode.js Brotli漏洞或致遠程程式碼執行Node.js修補了影響22.x、24.x及26.x的Brotli解碼器漏洞，Node.js表示該漏洞可導致遠程程式碼執行。更新於10月21日發布。 - 03
AI-ATK中TEAMSMicrosoft Teams外部聊天遭濫用取得初始入侵Arctic Wolf Labs於2026年10月26日表示，攻擊者利用Microsoft Teams外部聊天冒充資訊科技支援人員，涉及逾400宗事件。 - 04
ATK-AI中AISECOpenAI API壓縮夾帶可提取推理痕跡Xint披露一項OpenAI API攻擊，可從前沿模型提取原始推理痕跡；OpenAI於10月23日確認已修補，Xint於10月26日表示。 - 05
CVE高RCE攻擊者透過PHP2Shell漏洞在蜜罐執行Shell指令Recorded Future表示PHP於10月21日發布修補程式後，Adel Karimi於10月24日在3個蜜罐記錄到35個Shell。