今日簡報_
今日最值得防守方關注的五則威脅
- 01
SUPPLY中PYPILiteLLM 1.107.0惡意版本或外洩憑證及AI令牌Cybersecurity News稱，惡意LiteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。HKCERT於2026年10月31日披露調查結果。 - 02
CVE嚴重RCEWordPress Core漏洞發布7.1.4後遭針對WordPress Core影響4.7至7.1.3版本的遠程程式碼執行漏洞，在2026年10月28日修補程式發布後遭攻擊者試圖利用。《The Hacker News》披露有關活動。 - 03
CVE高CVETeamViewer漏洞或令遠程主機使檢視器崩潰並可能執行程式碼TeamViewer漏洞或讓惡意遠程主機令檢視器崩潰，並可能在技術人員的電腦執行程式碼。Remedio研究員Omri Dar於10月29日披露有關發現。 - 04
CVE中CVEAndroid死亡短信漏洞可令手機當機重啟Cybernews表示，Android死亡短信漏洞可令通話中斷、手機變磚並強制重設，影響Android 12至16。香港電腦保安事故協調中心於2026年10月30日發布報告。 - 05
AI-ATK中AIVOLTA-AUTODOXER用大型語言模型評估受害者資產思科Talos於2026年10月31日披露，Windows資訊竊取程式會將收集的資料傳送至大型語言模型，按變現價值評估資產。