跳到正文
10月16日周五
10月15日周四
  1. 威胁情报Mandiant Threat Intelligence78

    Mandiant 披露 AOMEI 更新服务器遭 UNC7017 短窗口篡改

    Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击，攻击者反复对 AOMEI 源服务器做短时配置篡改，每次篡改窗口仅持续五到十分钟便恢复为真实版本。

    推荐理由：披露一种仅持续五到十分钟的供应链篡改手法，为防守方理解短窗口投毒与基础设施封堵难点提供参考。

  3. 模型MarkTechPost80

    Google 发布 Gemini 4 Argon API，单次输出上限提至 1M token

    Google DeepMind 将 Gemini 4 Argon 面向开发者、企业和付费 Gemini 订阅用户开放，该模型为稀疏 MoE 架构，原生支持文本、图像、音频和视频输入，输出上限从早期 Gemini 的 64K 提升至 1M token，输入输出共享 1M 窗口。

    同一新闻，精选展示《Google DeepMind 发布 Gemini 4 Argon 前沿模型》

  6. 模型Hugging Face Blog72

    Apertus 1.5 发布 8B 与 70B 模型，新增图像音频理解与思考模式

    Apertus 1.5 在 8B 和 70B 两个规模上扩展了 Apertus 1.0，新增图像与音频理解、可选思考模式、4 倍长的上下文窗口（262,144 tokens），并改进指令遵循与工具调用，权重以 Apache 2.0 许可发布于 Hugging Face。

    推荐理由：原文完整公开了多模态早融合方案、四阶段预训练与五阶段后训练流程，可供研究开源模型如何扩展模态与长上下文。

  9. 产品Google Research74

    Google 公开发布 Deep Review，用智能体流水线审阅技术文档

    Google 宣布公开发布 Deep Review，一个面向复杂文档提供严格反馈与技术验证的智能体 AI 系统，最初用于计算机科学论文分析，现已扩展到法律、金融等领域。

    推荐理由：Google 公开了 Deep Review 的四阶段智能体审稿流程与会议试点数据，可据此判断自动评审在长文档场景的可用边界。

  10. 产品Google Research66

    Google 发布地理空间推理智能体技术报告与两个新基准

    Google 发布地理空间推理智能体的技术报告，在 CBGB、UnivEARTH 及自研的 GeoExpertQueries、GeoKTools 四个基准上评估四种智能体配置，并公开两个新基准的开发集。

    推荐理由：Google 公开地理空间推理智能体的技术报告与两个新基准，并给出与 WHO 等伙伴的实测案例，可了解专用工具与前置规划对空间推理的作用。

  15. 威胁情报The Hacker News78

    法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C

    10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。

    推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。

  19. 安全实践The Hacker News10

    The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升

    The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。

  22. 漏洞与风险The Hacker News78

    攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个

    安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。

    推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。

  27. 漏洞与风险The Hacker News78

    腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机

    Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。

    推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。

  28. 安全通报The Hacker News40

    Reflectiz AI 渗透测试智能体自主发现大型保险公司生产环境 OTP 认证绕过漏洞

    Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。

  30. 安全研究The Hacker News85

    XBOW 用公开 OpenAI 模型六天构建 Chrome 全链利用，获 25 万美元奖励

    安全公司 XBOW 称其团队用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体，在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链，可在用户仅加载网页时于 Windows 上执行代码。

    推荐理由：XBOW 用公开 GPT-5.6 Sol 模型六天完成 Chrome 全链利用，读者可了解 AI 参与漏洞研究的成本与效率变化。

  31. 安全实践The Hacker News38

    如何在克隆语音打给团队前开展深度伪造应急演练

    针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。

  33. 安全通报The Hacker News80

    CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试

    美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。

    推荐理由：CISA 要求限期修复与蜜罐捕获的 105 次利用尝试，呈现了该漏洞从定向攻击走向大规模利用的节奏。

  34. 威胁情报The Hacker News75

    美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场

    美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。