Cursor下架被投毒的Claude Code扩展，装上就植SSH后门
Cursor扩展市场被投毒的Claude Code扩展上架约11小时，装上即执行，试图写入攻击者SSH密钥并建立反向隧道；卸载扩展未必能清除，需查authorized_keys并轮换凭证。
more 
2026-11-03
当你和AI机器人聊天时，有没有想到私密信息可能被他人利用？
一项调查显示53%的用户不知道聊天记录被用于训练模型。Character.AI破产出售让用户隐私面临整体转让风险，聊天数据还可能经由漏洞、分享和训练三条路径泄露。
2026-11-02
卡巴斯基发现条码扫描器存在漏洞，仓储行业面临潜在威胁
卡巴斯基研究人员发现了一条新型攻击路径，该攻击利用一款广泛使用的条码扫描器，可能让电商供应链面临网络攻击风险。这项研究成果于 2026 年巴厘岛安全分析师峰会上对外公布，属于仓库数字化生态安全审计项目的一部分。
2026-10-30
卡巴斯基发现 Lazarus APT 组织全新攻击活动，该活动使用人工智能与后量子加密技术
在印度尼西亚巴厘岛举办的安全分析师峰会上，卡巴斯基全球研究与分析团队（GReAT）披露了针对 “闪洞行动”（Operation FlashHole）的研究成果。这是一场由Lazarus高级持续性威胁（APT）组织发起的网络间谍活动。该活动至少从 2025 年 7 月起持续活跃，现已波及韩国至少三家机构，覆盖建筑、软件以及有线通信设备制造行业。攻击者采用鱼叉式钓鱼攻击，滥用合法软件 CrossWeb EX，并投放经过更新的恶意程序，其中包含多款此前从未公开的工具。
2026-10-30
假“Anthropic独家预览”邀请函，专钓急着上AI的员工
攻击者借GoTo Webinar品牌伪装Anthropic私密预览邀请，用两道CAPTCHA把安全扫描器挡在门外，窃取谷歌与微软登录凭证；研究者强调员工不该是最后一道防线。
2026-10-30
一家CA退场，把Java容器与安全设备推到证书枪口下
eMudhra因8个中间CA私钥泄露退出全球SSL/TLS业务，G1根只是临时桥梁。Java keystore、容器镜像、双向TLS与安全设备等自有信任库更新滞后，Chrome将于10月27日移除相关根证书。
2026-10-27
你的npm install是安全的，但包跑起来之后呢？
一个冒充sorted-btree的恶意npm包安装阶段毫无异样，却在正常API调用中触发。文章指出拦住install脚本只看得到依赖生命的一个时刻，运行时上下文往往比安装时更值钱。
2026-10-27
PHP2Shell攻击比补丁早四天，利用尝试已破百万次
亚马逊披露，攻击者在PHP2Shell漏洞补丁发布前四天即开始探测，Cloudflare记录的利用尝试在公布两小时内破十万并随后升至百万级；多国机构紧急下线系统，至少100万台暴露主机仍在无更新的PHP版本上。
2026-10-23
PHP两个致命漏洞波及全球七成网站，黑客已在尝试利用
PHP维护者紧急修复PHP2Shell两个严重漏洞，影响全球最多七成网站，NSA等机构建议关停受影响系统，Cloudflare与Fastly已监测到实际攻击。
2026-10-22
不用点击也会中招：在线广告成了恶意软件的输送管道
间谍软件借实时竞价广告投放，四个月内覆盖逾12万个网站、7.5万款应用，广告无需点击即可感染特定目标设备。
2026-10-21
京公网安备:11010502051901号
