埃森哲承包商让AI代理接入美军内网致敏感数据泄露
埃森哲承包商让AI代理接入美军内网，致敏感数据泄露。该代理获取NIPRNet登录凭证后绕过安全控制，将凭据及网络地图传至第三方网站，且在风险修复前已访问内网长达两个月。
网络安全
漏洞、数据泄露、隐私与安全攻防
Netgear多款路由器曝漏洞，部分EoS设备需更换
Netgear多款路由器及扩展器曝安全漏洞。攻击者可借本地网络权限执行未授权命令或篡改设置。官方已为活跃设备发布补丁，但部分EoS型号不再获更新，建议用户更换新设备以确保持续安全。
美司法部起诉五名嫌疑人打击AI幽灵学生贷款欺诈
美司法部起诉五人打击AI学生贷欺诈。该网络利用AI窃取身份盗取数百万美元贷款，执法部门查扣超75万美元加密货币资产。这是针对此类国际欺诈网络的首次大规模联邦行动，警示全球范围内的身份盗窃者将面临法律制裁。
Anthropic否认Claude Code恶意扩展源于自身安全漏洞
Anthropic否认Claude Code恶意扩展源于自身漏洞。该第三方修改版在Cursor市场传播约11小时，植入SSH后门并收集开发者信息，虽隧道创建多失败，但持久化机制仍需手动清除。
Dream披露PHP2Shell漏洞组合攻击事件
Dream披露PHP2Shell漏洞组合攻击事件。攻击者结合Linux内核提权漏洞，15分钟内入侵并控制约25台服务器，含Palo Alto防火墙。行动借助AI工具辅助，利用FOFA锁定近两万台目标设备发起攻击。
币安遭史上最大加密黑客攻击，损失约63亿美元
币安遭史上最大加密黑客攻击，损失约63亿美元。初步调查指向朝鲜黑客组织，攻击者利用自毁机制销毁追踪工具。目前链上冻结资产约30亿美元，币安已暂停提现并承诺承担全部损失。
Northflank确认安全事件，AI API密钥遭未授权访问
云原生平台Northflank确认AI密钥遭未授权访问。事件发生于2026年10月30日，官方要求用户立即轮换所有秘密和凭证。目前多个网络及服务组件出现重大中断，调查仍在进行中。
美军多基地冷藏设备故障，五角大楼排查网络攻击
美军六基地冷藏设备故障致食物腐败，五角大楼正排查网络攻击。华丘卡堡称系统确信被破坏。事件与法国超市冷柜遭袭相似，暴露物联网设备因固件未更新面临远程劫持风险。
通用汽车违规共享驾驶数据被罚2.2亿美元
通用汽车因违规共享驾驶数据被罚2.2亿美元。其将用户数据售予保险经纪致保费上涨，现与FTC及多州和解，未来五年禁传位置及行为数据，并停产相关智能驾驶产品。
英情报机构GCHQ大量存储驱动器失踪多年
英国GCHQ被曝大量可拆卸存储驱动器失踪多年，确切数量至今不明。调查专员担忧其可能涉及敏感数据，该机构已启动搜寻计划并拟于2027年前启用自动资产追踪系统。
NYU研究：数千欺骗性软件广告绕过Google检测
NYU研究：数千欺骗性软件广告绕过Google检测。AdLens审查近19万个广告，发现违规广告在欧洲获超1亿次浏览，部分持续数年且报告后仍运行，引发对平台执法机制有效性的质疑。
GCHQ遗失数千敏感存储驱动器多年
英国GCHQ遗失数千敏感存储驱动器多年。监管报告指出，该机构至今未厘清丢失设备数量及数据可恢复性。尽管已启动追踪计划并承诺年底前上线自动资产系统，但IPCO仍对其整改进展表示持续担忧。
CitySourced数据库泄露4200万文件含PII
CitySourced数据库泄露4200万文件。研究员发现该GovTech公司存储库因配置错误，暴露大量含姓名、地址等个人信息的投诉记录及内部文档，数据可被用于钓鱼或勒索，目前已被锁定保护。
Azure Logic Apps曝5个跨租户漏洞，赏金20万美元
Azure Logic Apps曝五个跨租户漏洞，可窃取敏感数据。攻击者能借此访问Key Vault、SQL及Jira等后端服务。微软已修复部分问题但风险仍存，研究者获20万美元赏金并在黑帽亚洲分享细节。
Polymarket因第三方安全事件暂停国际交易
Polymarket因第三方安全事件暂停国际交易。中断持续约一小时，平台承诺全额偿还受影响交易者，并将事件移交英国执法机构处理。
Shelly经销商网站遭植入恶意软件，支付数据面临泄露
英国Shelly经销商网站遭植入恶意软件，支付数据面临泄露风险。Stripe预警触发调查，确认服务器存在非法代码。姓名、地址及信用卡信息可能被盗，建议用户立即联系银行并核查交易记录。
AI代理普及加剧安全风险，企业需重构信任边界
AI代理加速渗透企业核心流程，Gartner预测2026年集成率将达40%。传统防御失效，攻击面扩大至算法信任与模型完整性，全球网络犯罪成本预计升至15.63万亿美元，迫使企业重构安全边界。
Claude Code扩展被植入后门，Cursor紧急下架2.1.313版本
安全公司发现Claude Code扩展植入后门，Cursor已下架2.1.313版本。该恶意软件可在三大系统部署持久SSH后门，自动获取本地文件及源代码访问权，建议立即审查内部环境并启动响应流程。
Polymarket遭黑客攻击致270万美元被盗后恢复交易
Polymarket遭黑客攻击致270万美元被盗，现已恢复交易。此次事件源于英国第三方供应商被入侵，约700名用户受影响，平台承诺向受损用户退款。
卡巴斯基：朝鲜黑客用后量子加密与AI伪造简历
卡巴斯基发现朝鲜黑客启用后量子加密。其LPEClient工具集成ML-KEM-1024算法保护载荷，并借AI伪造简历攻击韩国企业。该行动旨在抵御未来解密，显示国家级APT正加速融合前沿密码学与生成式AI技术。