今日簡報_
今日最值得防守方關注的五則威脅
- 01
LEAK中ATTACKRosstat證實遭網絡攻擊，黑客組織聲稱得手Rosstat表示，未發現受保護資料外洩或其數據庫遭入侵的證據。 - 02
SUPPLY中XCPEGoogle瓦解XCPE殭屍網絡並禁VideostrongGoogle及合作夥伴瓦解XCPE；該網絡曾招募逾130萬部Android裝置，Google並禁止Videostrong參與認證Android裝置工作。Google Cloud於11月2日披露事件。 - 03
CVE中RCE歐洲超市製冷系統遭網絡攻擊《The Record》報道，比利時逾50間及其他地區逾十多間商店受影響。 - 04
SUPPLY中PYPILiteLLM 1.107.0惡意版本或外洩憑證及AI令牌Cybersecurity News稱，惡意LiteLLM 1.107.0版本據報已進入PyPI，內置憑證竊取程式及遠程存取惡意軟件。HKCERT於2026年10月31日披露調查結果。 - 05
CVE嚴重RCEWordPress Core漏洞發布7.1.4後遭針對WordPress Core影響4.7至7.1.3版本的遠程程式碼執行漏洞，在2026年10月28日修補程式發布後遭攻擊者試圖利用。《The Hacker News》披露有關活動。