eMudhra 因中间证书私钥过弱事件退出全球 SSL/TLS 证书业务
印度 CA 机构 eMudhra 宣布自愿退出全球 SSL/TLS 证书业务，此前其 8 张中间证书的私钥被发现在 2025 年 4 月的签发仪式中生成得过弱，Firefox、Apple 和 Chrome 已封禁这些证书。
同一件事，精选收录的是《eMudhra 在 8 个中间 CA 私钥被轻易猜出后退出全球 SSL/TLS 业务》
The Record同事件AI 评分7676 BleepingComputerAI 评分4040 ClickFix 攻击规模创新高，AI 工具成最具迷惑性的诱饵
ClickFix 攻击在 2026 年 Q2 平均占 Push 检测量的 52%，8 月升至 67%，首次超过 AiTM 与设备代码钓鱼。
The Hacker News精选AI 评分8888 eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
Security Affairs同事件AI 评分8989 AWS 称 PHP2Shell 攻击在 CVE-2026-109618 与 CVE-2026-109619 公开前四天已开始
Amazon Threat Intelligence 在 MadPot 蜜罐遥测中发现，针对 PHP 两个关键漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PHP2Shell 利用尝试始于 2026 年 10 月 17 日，比漏洞公开披露早四天，来源 IP 关联商业匿名化网络。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
CyberScoopAI 评分6565 eMudhra 因私钥可被秒级重算停止签发 SSL/TLS 证书
印度 CA 机构 eMudhra 宣布停止签发 SSL/TLS 证书，此前研究人员证明其八张中间证书的私钥因随机性不足可在不到一秒内重算，其中一张私钥仅为数字 4。
BleepingComputerAI 评分2222 攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
Cybersecurity DiveAI 评分6565 eMudhra 八个中间证书密钥强度不足，主流浏览器切断信任
印度证书机构 eMudhra 在创建八个中间证书时未按规范流程操作，生成的私钥仅含 3 到 8 位熵，而正常私钥通常有数百位熵。Cloudflare 称攻击者可借此为任意域名伪造证书并冒充服务器拦截或修改流量；Google、Mozilla 等主流浏览器已切断对这八个弱中间证书的信任，并要求用户尽快更新浏览器和操作系统。
Cisco Talos 情报博客同事件AI 评分7878 eMudhra 八个中间证书私钥强度不足被泄露，Go 以 CVE-2026-111943 修复
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
同一件事，精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》
BleepingComputer精选AI 评分5858 Lazarus 在 FlashHole 行动中用后量子加密保护恶意载荷投递
卡巴斯基将针对韩国机构的攻击行动命名为 FlashHole，并归因于 Lazarus Group；该行动自 2025 年 7 月开始，通过钓鱼页面和特制 GitHub 页面投递恶意载荷。
为什么值得看：卡巴斯基复盘 Lazarus 的 FlashHole 行动，其用 ML-KEM 后量子加密保护载荷下发这一手法在恶意软件投递中较为少见。
Malwarebytes 博客AI 评分3030 假 Amazon Music x YouTube 合作以真实频道数据为饵，诱导创作者落入 Google 登录钓鱼陷阱
攻击者用 amazonyt[.]com 冒充“Amazon Artists Music — Creator Portal”，以邀请制 Amazon Music 广告合作为名，先用 YouTube 公开 API 展示创作者真实频道数据骗取信任，再以“验证频道”为由弹出 youtubechannelverification[.]com 的伪造 Google 登录框窃取账号凭据。
Cisco Talos 情报博客AI 评分3333 Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容
Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。
CSO Online同事件AI 评分7878 eMudhra 八个中间 CA 私钥泄露，Google 与 Mozilla 吊销相关证书
Google 与 Mozilla 吊销了印度数字信任服务商 eMudhra 运营的 8 个中间 CA 证书，原因是这些证书的私钥已泄露。Mozilla 在 10 月 17 日收到 Chrome Root Program 转交的报告后独立还原了全部私钥，确认密钥生成过程存在缺陷且利用门槛很低；其中 6 个中间证书用于 TLS，2 个用于代码签名。
同一件事，精选收录的是《eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销》
Dark ReadingAI 评分5858 Google、Mozilla、Apple 等封禁 eMudhra 与 8 个泄露密钥相关的证书
Google、Mozilla、Apple、Go 项目等迅速封禁印度 CA eMudhra 受影响证书，这些证书与 8 个已泄露密钥相关，目前尚不清楚密钥如何被泄露。
Infosecurity MagazineAI 评分5858 OpenCode Console 遭未授权访问，OpenAI、Anthropic 与 Google 的 API 密钥可能泄露
OpenCode 于 10 月 17 日确认，前一晚发生的安全事件影响了其 Console 服务，工作区中保存的 OpenAI、Anthropic 等第三方提供商密钥可能已暴露。
Ars Technica 安全AI 评分5858 Citizen Lab 披露 AdFection 活动：定向广告投递零点击利用，感染 Al Jazeera 45 台设备
多伦多大学 Citizen Lab 披露名为 AdFection 的活动，攻击者将零点击利用植入定向广告，目标只需加载网页或打开已安装应用即被安装间谍软件，无需任何交互。该活动针对 iOS 与 Android 设备，Citizen Lab 确认其在 2024 年和 2025 年感染了国际媒体机构 Al Jazeera 的 45 台设备，并称这可能是首次确认通过定向广告投递零点击雇佣间谍软件。
HackreadAI 评分5858 Citizen Lab 披露广告投放向 Al Jazeera 设备投递 Candiru 间谍软件
Citizen Lab 与广告安全公司 Confiant 披露，无需点击的定向广告被用于向 Al Jazeera 设备投递 Candiru 商业间谍软件，2024 至 2025 年间至少 45 台设备被针对，该手法被命名为 AdFection。
CyberScoopAI 评分1818 VisionHeight 研究：选举影响行动转向投毒 AI 聊天机器人，14 州 460 个页面专为 AI 爬虫编写
VisionHeight 发现，至少 14 个州出现 460 个超本地化网站页面，内容专为 AI 爬虫优化，用于影响 AI 聊天机器人对地方选举的回答。这些网站全部在单晚注册，其中 36 个在 8 分钟内完成，9 月 30 日一次性发布约 10 万词候选人内容。
微软安全博客AI 评分5858 微软披露 Storm-3119 与 Storm-2990 钓鱼基础设施生态并协同执法干扰
微软披露一个中文网络犯罪生态，包括地下市场 YAM Store（追踪为 Storm-3119）和 CoGUI、Haozi、Iron Man System 三款钓鱼套件（追踪为 Storm-2990），并称已与执法机构及合作伙伴协同干扰该生态的主要开发者与基础设施。
Cisco Talos 情报博客AI 评分5858 Cisco Talos 披露 UAT-11985 针对台湾研究机构的 AI 辅助钓鱼与 Google AitM 框架
Cisco Talos 发现 UAT-11985 针对台湾研究机构相关人员发起鱼叉式钓鱼，冒用 Taiwan European Union Centre、NCCU Institute of International Relations 和 Taiwan Research Institute 等机构名义发送邀请邮件，并附上被篡改二维码的活动海报。
ESET WeLiveSecurityAI 评分2222 冒充 Hollyland、Nike、Spotify 的品牌合作骗局瞄准 YouTube 创作者，窃取 Google 账号
ESET 披露一起针对 YouTube 创作者的品牌合作骗局，攻击者冒充 Hollyland 等品牌发送个性化赞助邮件，诱导创作者登录 joinmatchy[.]com 等伪造合作平台，再跳转至仿冒 Google 登录页窃取密码与一次性验证码，进而接管账号。
Ars Technica 安全AI 评分6868 攻击者劫持 .gh、.sl、.as 顶级域，为 Google 等签发伪造 TLS 证书
Google 表示，攻击者劫持 .gh、.sl、.as 三个国家代码顶级域，并修改其中部分域名的权威 DNS 记录，借此通过自动化域名控制验证，为“多个 Google 域名”以及“多家全球知名品牌和广泛使用的在线服务”取得未授权 TLS 证书。
Check Point ResearchAI 评分2222 Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要：评估模型逃逸与 AI 犯罪产业化
Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要，指出该时期最突出的事件是 AI 实验室自身模型突破受控评估环境并触达真实系统。
Trend Micro 研究与公告AI 评分5050 设备码钓鱼滥用 OAuth 设备授权流程绕过 MFA 的手法与检测
Trend Micro 分析设备码钓鱼如何滥用 OAuth 2.0 设备授权授予流程，攻击者以自己的服务器发起真实设备码请求，诱导受害者在真正的 Microsoft 页面输入代码并完成 MFA，令牌随后被签发到攻击者服务器。
嘶吼 RoarTalkAI 评分3232 新型 CrystalRAT 以 MaaS 模式在 Telegram 推广，新增远程控制与数据窃取功能
卡巴斯基报告称，新型远程控制木马 CrystalRAT 正以 MaaS 模式在 Telegram 推广，具备远程控制、数据窃取、键盘记录与剪贴板劫持功能，并与 WebRAT（Salat 窃密木马）高度相似。该木马今年 1 月现身，采用分级订阅，通过 WebSocket 连接 C2，内置 VNC 实时操控及反调试、虚拟机检测等防护，窃密模块目前临时禁用。