LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码
LiteLLM 项目的发布流水线于 10 月 21 日被入侵，攻击者向 PyPI 和 Docker 仓库推送了 1.107.0 版本，其中包含窃取凭据并加载远程代码执行工具的编译恶意代码。
为什么值得看：复盘列出了被投毒的 PyPI wheel 与 Docker 镜像标签及存活时间窗，可据此排查自己是否装过受影响版本。
#云服务
BleepingComputer精选AI 评分8888
The Hacker News精选AI 评分8888 eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
The Hacker News精选AI 评分8383 微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击
微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。
为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。
BleepingComputerAI 评分2222 攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
The Hacker News精选AI 评分5858 Railway 称入侵者可能访问客户密钥，敦促轮换凭据
PaaS 提供商 Railway 周三披露，存储客户环境变量的系统出现异常活动，调查发现未授权第三方可能访问了加密的环境变量，并在部分情况下获取了解密后的内容。Railway 表示影响范围限于一部分用户，并敦促用户轮换凭据。
为什么值得看：PaaS 厂商披露环境变量存储系统遭未授权访问，部分用户密钥可能已解密外泄，可据此评估自身凭据轮换需求。
OpenSSF 恶意包库精选AI 评分8888 OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
BleepingComputer精选AI 评分7373 日本 Onamae Desktop Cloud 遭入侵，最多 26,739 台客户服务器受影响
GMO Internet 旗下 Onamae.com 确认 Onamae Desktop Cloud 遭第三方未授权访问，部分客户服务器环境被植入恶意程序，受影响服务器最多达 26,739 台。
为什么值得看：事件披露了入侵确认、服务器关停与恢复时间未定等处置细节，可了解云服务商在客户环境被植入恶意程序后的应对方式。
Red Hat CVE 数据库AI 评分3333 Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
Red Hat CVE 数据库AI 评分2222 Red Hat 通告 openstack-cinder 通过 Block Storage API 消息列表的信息泄露漏洞
Red Hat 披露 openstack-cinder 存在信息泄露漏洞，攻击者可通过 Block Storage API 的消息列表功能获取敏感信息。该通告未给出 CVE 编号、CVSS 分数及受影响版本区间，也未说明是否已有 PoC 或在野利用。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点
A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。
为什么值得看：公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS uploadfs Azure 后端将 SAS 令牌泄露到公开附件 URL，附 PoC
ApostropheCMS 的 uploadfs 在 Azure 后端并启用 sas: true 时，createContainer() 用内嵌完整 SAS 查询串的 URL 构造 BlobServiceClient，getUrl() 返回的 baseUrl 因此带有 ?
为什么值得看：披露了 uploadfs Azure 后端把容器级 SAS 令牌拼进公开附件 URL 的成因，并附离线 PoC 复现该行为。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。