1、超300个Tor出口中继遭劫持用于拦截SSH连接

https://kaba.cx/posts/20261020_Tor/

安全研究人员披露，10月2日发现333个受感染Tor出口中继协调拦截SSH连接，并把22端口流量重定向至12台中间人服务器。相关服务器早在8月已被植入Ebury 1.8.3 OpenSSH后门和凭据窃取组件，攻击者修改torrc策略，使原本不提供SSH出口的中继开始承载22端口流量。若用户在10月1日至5日期间经受影响出口连接SSH、接受被替换的主机密钥并使用密码认证，密码可被拦截，同时攻击者还能连接真实服务器观察命令并尝试继续植入Ebury。Tor网络团队自10月4日起标记并移除相关出口。

2、勒索组织利用生成式AI加速钓鱼与敏感数据筛选

https://www.zscaler.com/blogs/product-insights/ransomware-machine-speed-how-genai-shrinks-path-after-initial-access

安全研究人员披露，勒索软件运营者正把生成式AI用于初始社会工程和入侵后的数据搜索。攻击者可使用生成式AI生成更自然的钓鱼邮件、虚假网站和目标本地语言内容，并诱导用户安装远程监控与管理工具获得系统访问；进入网络后，又可让模型对受害环境可访问的大量文件和资源进行分类与搜索，优先定位适合窃取、加密或用于勒索施压的敏感材料。相关研究指出，生成式AI还被用于辅助恶意脚本和工具开发，使攻击者在取得初始访问后更快完成侦察、数据筛选和后续勒索阶段，并缩短从入侵到数据窃取或加密之间的时间。

3、OpenCode恶意MCP可借OAuth登录触发命令执行

https://www.pillar.security/blog/open-and-shut-remote-code-execution-in-opencode-via-mcp-oauth

安全研究人员披露，AI编程工具OpenCode在Windows及WSL环境中存在MCP OAuth认证流程命令注入问题，影响1.0.137至1.18.32版本。开发者执行opencode mcp auth或发起对应授权操作时，远程MCP服务器会提供OAuth授权端点地址，OpenCode将其交给浏览器启动辅助工具，但该工具把外部URL拼入PowerShell命令时未正确转义。攻击者控制已配置的MCP服务器或其返回的端点地址，即可借授权流程以开发者当前权限执行命令。Pillar Security于10月19日公开研究及技术复现，开发方Anomaly已在9月28日发布1.18.33版本修复。该问题与此前OpenCode Console存储API密钥的安全事件不同。

4、Linux KSMBD披露两项CVSS 9.0远程代码执行漏洞

https://lkml.rescloud.iu.edu/2610.2/14779.html

安全研究人员披露，Trend Micro Zero Day Initiative于10月21日在Linux内核公共邮件列表发布两项KSMBD服务端漏洞报告，均获CVSS 9.0评分。ZDI-CAN-33549是SMB Direct传输路径中的整数下溢，攻击客户端可构造异常RDMA缓冲区描述符，导致后续内存复制越界，利用需要RDMA接口、可写共享和SMB Direct连接。ZDI-CAN-33774是SMB1与SMB2协议分发的竞态问题，处理线程可能以SMB2处理函数解析较短的SMB1缓冲区，造成越界读取并有越界写入路径。研究人员以Linux 7.3-rc3和Debian Trixie环境复现；公开报告时尚未获得正式CVE编号，相关代码修复已进入维护者分支。

5、卡普空遭未授权访问涉及1177万余个账户

https://www.capcom.co.jp/ir/news/html/261022.html

日本游戏公司卡普空于10月22日确认，旗下在线会员平台CAPCOM ID发生未授权访问，涉及全球11,774,247个账户的电子邮箱地址，以及账户创建时间、最近登录时间、登录次数和最近登录客户端IP地址。其中43个账户另涉及出生日期、性别、国家或地区和昵称，196个账户的登录密码遭非法更改，相关账户已被重置密码。公司10月19日发现异常并确认入侵，当天封堵访问和启动调查；10月20日确认客户资料泄露并成立专项应对小组，10月21日向警方及日本个人信息保护委员会报告。CAPCOM ID及相关游戏服务在处置期间保持运行，公司已启动受影响用户分批通知。

6、Lazarus组织利用银行安全组件加载间谍后门

https://securelist.com/lazarus-operation-flashhole/121541/

安全研究人员披露，Lazarus关联的FlashHole攻击活动最早可追溯至2025年7月，已在韩国软件、建筑和有线通信设备制造等行业至少3家机构中观察到。攻击者利用韩国金融与政府网站常见的CrossWeb EX安全组件作为恶意代码执行链的一环，并以GitHub Pages托管的开发者简历、室内设计网站作为钓鱼诱饵。遭攻击终端的CrossWeb EX进程启动Windows合法fsquirt.exe程序，攻击代码随后注入Shellcode运行TechHub下载器，借助私人GitHub仓库及Issues机制交换指令和加密载荷；TouchHub、TouchShift结合DLL侧载建立持久化，Cubridge、ClientHub等组件继续执行文件收集、命令操作与浏览器凭据窃取。

7、攻击者滥用大量可信平台投递钓鱼与电诈邮件

https://blog.talosintelligence.com/parasitizing-trust-how-legitimate-infrastructure-becomes-a-delivery-pipeline-for-attackers/

安全研究人员披露，Cisco Talos在过去一年发现攻击者滥用25种以上合法在线平台，以平台生成的真实通知邮件向收件人发送钓鱼诱饵和欺诈联系方式。研究人员分析了冒用Staples及Dell订单通知流程的两组活动，总计观测约1400封邮件。攻击者将虚假客服号码插入订单收货人、账单或订单信息字段，使系统自动发送包含异常购买记录的正式通知，诱导收件人拨打攻击者控制电话。相关邮件可通过DKIM及DMARC验证。研究还发现攻击者利用公开注册表单将恶意文字反射到欢迎邮件中，并利用邮件投递失败通知回传WeTransfer主题的钓鱼内容。

8、Node2Shell利用Brotli解码缺陷实现远程代码执行

https://www.imperva.com/blog/node2shell-from-brotli-data-to-remote-code-execution/

安全研究人员披露，Node.js自带Brotli解码器存在CVE-2026-111497，恶意压缩数据可触发越界写并造成远程代码执行。Imperva研究人员在未经调试修改的官方Node.js 24.22.0 Linux arm64镜像上，通过构造Brotli响应或请求正文，使应用经过多次尝试执行攻击者提供的代码；测试覆盖Express 5.0.0至5.3.0及body-parser 2.0.0至2.3.0。该漏洞可经Node.js内置fetch()接收的压缩响应、显式解压代码或处理压缩请求体的中间件到达解码器。Node.js于10月21日修复22.x、24.x和26.x分支，发布22.23.4、24.22.1及26.12.1，研究所用数据在修复版本24.22.1中被拒绝。

9、Railway客户信息存储系统遭恶意访问影响API密钥

https://blog.railway.com/p/security-disclosure-wednesday-october-21st

Railway于10月21日披露，存储客户环境变量的系统出现异常活动，经调查发现未经授权的第三方可能访问部分加密变量，并在部分情况下取得解密内容。受影响变量可能包含AI模型调用API密钥、数据库连接信息及私有镜像仓库凭据；初步调查指出影响涉及部分用户。Railway将此次事件与近期针对云平台及AI推理服务提供商的攻击活动联系起来，已通知上游服务商撤销相关密钥，并要求用户更换平台中保存的环境变量与私有仓库凭据。调查期间公司曾暂停全部部署流程，10月22日开始恢复Pro和Enterprise工作区构建，其他工作区的构建与部署排队仍受到影响。

10、Teams即将上线AI钓鱼检测功能，依托会话上下文识别诈骗

https://www.freebuf.com/news/508650.html

微软计划为Teams新增AI钓鱼检测功能，依托会话上下文识别不包含恶意链接或附件的诈骗。该功能主要聚焦与外部联系人的首次对话场景，攻击者常伪装成可信的支持人员，诱导员工泄露敏感信息。微软在2026年10月21日发布的消息中心公告MC1519866中详细说明了这一更新。定向发布阶段计划于11月初启动，11月中旬完成。全球正式上线预计12月初启动、12月中旬完成，不会在11月就推送给所有用户。

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。