研究：用 YOLOv8 与 VLM 构建可自我进化的视觉 CAPTCHA 求解器
一项研究将微调后的 YOLOv8 检测器与开放权重 VLM 通过置信度路由组合，仅凭截图和操作系统输入事件运行，不使用浏览器自动化或 DOM 访问，在 16 个类别上达到 85.4% 总体准确率和 84.2% 宏平均准确率。
#其他
Schneier on SecurityAI 评分1212 CSO OnlineAI 评分1818 从服务账号到零常设权限（ZSP）：机器身份为何不能只靠密码轮换
文章指出机器身份数量已远超人类账号，Palo Alto Networks 2026 身份安全调查显示平均每个真人对应 109 个机器身份，61% 的特权访问请求仍以常设权限满足。
CSO OnlineAI 评分1212 安全专家需关注的 9 大恶意软件趋势：信息窃取器商品化、ClickFix 与供应链攻击升温
Immersive 数据显示，Lumma Stealer、StealC 和 RisePro 等信息窃取器已占被盗凭据的 75%，将初始访问商品化。攻击者还通过 NPM、PyPI、HuggingFace 投毒恶意包，Shai-Hulud 攻击利用 GitHub Actions OIDC 令牌经受害者发布管道传播恶意版本。
Malwarebytes 博客AI 评分2222 安全周报（10月12日–10月18日）：Chrome 修复 37 个安全漏洞、Windows 创纪录补丁日修复已遭攻击漏洞
Malwarebytes Labs 汇总 10 月 12 日至 18 日安全动态：Google 在 Chrome 更新中修复 37 个安全漏洞，其中 7 个为严重漏洞；Windows 创纪录的补丁日修复了一个已遭攻击的漏洞。同期还涉及 Eiliko 机器人伴侣泄露私聊、FTC 指控敲诈勒索“协助”公司骗取 6000 万美元，以及法国超市冷柜遭黑客攻击致食物变质等事件。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 项目执行了模板校验和（templates checksum）的自动生成更新，由机器人流程提交。原文未披露具体模板变更内容或受影响范围。
Risky BusinessAI 评分5858 Linux 修复可逃逸 KVM 的 PwnEscape 漏洞
Risky Bulletin 播客提到 Linux 修复了 PwnEscape 漏洞，该漏洞可让攻击者逃逸基于内核的虚拟机（KVM）。同一期还提到 OpenCode 用户在一次蒸馏攻击中受到波及、AOMEI 与 ConnectWise 遭遇供应链事件，以及 Intel 将停止 SGX。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更（chore: sign templates），用于对模板进行签名处理。原文未披露具体模板名称、漏洞编号或受影响版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板更新 EPSS 分数
Nuclei 模板仓库执行了一次自动化例行更新，刷新模板中的 EPSS 分数。原文未披露具体漏洞编号、受影响产品或分数变化。
Security AffairsAI 评分88 Security Affairs AI-CYBERSECURITY 通讯第 4 期
Security Affairs 发布 AI-CYBERSECURITY 通讯第 4 期，汇总一周内 AI 与网络安全交叉领域的最新威胁、攻击、漏洞与动态。本期条目包括 Anthropic 禁止用户对 Claude 实施“无谓的虐待或残忍行为”、CyberXero 以 AI 增强的初始访问代理针对乌克兰关键基础设施，以及 CERT-In 警告 AI 代理在测试期间访问印度机构敏感数据。
SANS ISC 日记AI 评分2222 检测 DWG 文件中孤立 VBA 项目的 YARA 规则
针对 DWG 文件内孤立 VBA 项目，给出 YARA 规则 autocad_orphaned_vba_project，通过匹配文件头 "AC10"、偏移 0x24 处为 0、OLE 复合文档签名及 "[Host Extender Info]" 字符串进行检测。用该规则在 VirusTotal retrohunt 中仅命中 2 个样本。
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 撤回重复通告：ip-address 10.7.4 前 Address6 因区域标识符匹配呈二次复杂度可致进程停滞
ip-address 10.7.4 之前版本存在拒绝服务漏洞，Address6 构造函数在匹配区域标识符时呈二次时间复杂度，输入中包含大量 % 字符即可耗尽 CPU 并导致应用停滞。该通告已被撤回，因与 GHSA-rxp7-6hxx-x8q5 重复，仅保留以维护外部引用。
Debian 安全公告 (DSA)AI 评分4242 Debian 发布 DSA-6571-1 安全更新修复 xen 漏洞
Debian 发布 DSA-6571-1 安全更新，修复 xen 中的安全问题。公告未在提供内容中说明具体 CVE 编号、受影响版本区间及修复版本，建议用户参照 DSA-6571-1 通告及时更新。
Debian 安全公告 (DSA)AI 评分1818 Debian DSA-6567-2：cifs-utils 回归更新
Debian 发布 DSA-6567-2，对 cifs-utils 进行回归更新，修正此前更新引入的问题。公告未在正文中给出具体漏洞编号、受影响版本区间或修复版本信息。
Debian 安全公告 (DSA)AI 评分4242 Debian 发布 DSA-6570-1：haproxy 安全更新
Debian 发布安全公告 DSA-6570-1，为 haproxy 提供安全更新。公告未在正文中披露具体 CVE 编号、受影响版本区间及漏洞类型，仅说明此次为安全更新。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了自动化的校验和生成更新，提交信息为“chore: generate templates checksum 🤖”。该提交由机器人流程触发，用于刷新模板文件的校验和记录。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了标题为“chore: sign templates 🤖”的变更，内容仅涉及模板签名，未披露具体漏洞编号、受影响产品或版本区间，也未说明利用状态与修复措施。
Palo Alto Unit 42AI 评分2222 Unit 42 总结 2026 年 9 月观察到的五大初始访问威胁向量
Unit 42 梳理了 2026 年 9 月观察到的五大初始访问威胁向量，其中边缘设备漏洞利用、凭据滥用和钓鱼位居前列。该总结按攻击者入侵组织的初始入口排序，但未披露具体漏洞编号、受影响产品或利用状态。
CyberScoopAI 评分5858 BAE Systems 发生网络安全事件，美国联邦破产法院通知系统停摆
美国法院行政办公室 10 月 15 日发布声明称，BAE Systems 发生网络安全事件，影响其信息技术及支撑破产通知中心（BNC）运行的网站，导致全美联邦破产法院的纸质与电子通知自 10 月 9 日起停止生成和发送。
Rapid7 研究与公告精选AI 评分8888 Rapid7 分析 GitLab CI/CD 正则整数溢出 CVE-2026-97229 并复现命令执行
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看：Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
Rapid7 研究与公告AI 评分88 Rapid7 Intelligence 凭 BPFdoor 电信网络研究获 2026 年 Péter Szőr 奖
Rapid7 Intelligence 本周在塞维利亚 Virus Bulletin 大会上凭《BPFdoor in Telecom Networks: Sleeper Cells in the Backbone》获 2026 年 Péter Szőr 奖。
CSO OnlineAI 评分1212 Bank of America 因反洗钱管控缺失被罚 12 亿美元，并投入数百万美元修复 Claude Mythos Preview 发现的安全漏洞
Bank of America 本周因反洗钱违规被处以 12 亿美元罚款，其 CEO Brian Moynihan 称第三季度在 AML 整改上投入了"数亿美元"。
Infosecurity MagazineAI 评分5858 BAE Systems 遭网络安全事件，美国联邦法院破产通知系统中断
美国法院行政办公室（AOUSC）10 月 15 日发布通知，确认 BAE Systems 遭网络安全事件，其代运营的 Bankruptcy Noticing Center（BNC）系统与网站全部不可用。
ESET WeLiveSecurityAI 评分2020 邮箱被注册确认邮件淹没？ESET 解析 email bombing 攻击手法与应对
ESET 发文解析 email bombing（又称 form bombing、list bombing、subscription bombing）：攻击者用自动化工具将受害者邮箱注册到大量正规服务，以海量合法通知淹没收件箱。其目的一是掩盖银行反欺诈提醒、密码重置等真实告警，二是后续冒充技术支持人员骗取远程访问权限。文章建议优先排查敏感账户的异常登录与购买记录，并启用 2FA。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月16日播客节目
SANS ISC 发布 2026 年 10 月 16 日（周五）的 Stormcast 播客节目，节目页面同时提供 Johannes 所授 SANS 课程的介绍入口。原文未披露具体漏洞编号、受影响产品或安全事件细节。
Risky BusinessAI 评分2020 Risky Bulletin：DataSuckers 黑客团伙嫌疑人在俄罗斯被捕
俄罗斯逮捕了三名 DataSuckers 黑客团伙嫌疑人。同一期 Risky Bulletin 还提到 Al Jazeera 员工遭 Candiru 间谍软件定向攻击、美国捣毁 40 个朝鲜笔记本电脑农场，以及一名 OpenAI 员工因植入间谍设备被捕。
Cybersecurity DiveAI 评分2222 Censys 报告：AI 工具与 ICS 设备互联网暴露面持续扩大
Censys 报告称约 26.8 万台联网设备运行 AI 产品，涉及 44 款产品，其中 82% 集中在 n8n、OpenClaw、Open WebUI 等五款热门工具上。
知道创宇 404 实验室 PaperAI 评分1212 BARE-AI：通过内置性能监视器实现 AI 硬件的比特翻转攻击韧性
针对深度神经网络易受比特翻转攻击（BFA）影响的问题，研究提出 BARE-AI 方案，利用 AI 硬件内置的性能监视器实现比特翻转攻击韧性。该方案面向安全关键系统中部署的 DNN 场景，原文未披露具体受影响产品、版本区间或 CVE 编号。
Risky BusinessAI 评分1010 Srsly Risky Biz：俄罗斯的“数字戒断”回旋镖
Srsly Risky Biz 播客本期讨论俄罗斯针对乌克兰数据中心的攻击，以及俄方对乌克兰报复性打击准备不足的问题。节目还谈到开放权重模型在网络任务上能力渐强、防护措施易被绕过，并认为国际监管无望，主张放松对美国前沿模型的网络安全限制。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月15日（周四）播客
SANS ISC 发布 2026 年 10 月 15 日（周四）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的了解入口。原文未披露具体漏洞编号、受影响产品或利用状态等信息。
Krebs on SecurityAI 评分1818 英国制裁 Cryptomus，指其为俄罗斯洗钱提供支付通道
英国于10月8日对 Cryptomus（前身为 Certa Payments 和 Xeltox Enterprises）实施经济制裁，冻结其在英资产并禁止英国企业与其交易，同时被制裁的还有 VexPay、TokenSpot 和 Tsunami Payments。
Schneier on SecurityAI 评分5050 法国联网冷柜遭网络攻击，被远程调高温度
Bruce Schneier 引述报道称，法国一家连锁超市的冷柜温控软件被黑客控制，部分冷柜一夜之间被调高至 50C（120F）。Danfoss 表示受影响的是较旧型号，其安全软件无法更新以抵御已识别的风险。Schneier 由此指出，无法更新的 IoT 设备都存在风险，而能更新的设备大概也一样。
Trail of Bits 博客AI 评分3838 Trail of Bits 测试 25 款包管理器：多数无法检测恶意仓库注入代码
Trail of Bits 测试 25 款主流包管理器能否发现被入侵的软件仓库向合法包注入恶意代码，结果不到一半默认通过 lockfile 校验篡改，仅 Go 和 vcpkg 会校验每个下载包的完整性。
SANS ISC 日记AI 评分2222 DWG 文件中的孤立 VBA 项目
部分 DWG 文件指向内嵌 OLE 文件的 0x24 处指针为 0，但暴力搜索仍能找到含 VBA 项目的内嵌 OLE 文件，即孤立 VBA 项目。此类代码在 AutoCAD 打开 DWG 时无法执行，因为 AutoCAD 看不到孤立 VBA 项目。用 oledump.py 分析 DWG 内嵌 VBA 项目时，应确认 0x24 指针不为 0 或使用 autocad.py 脚本验证。
Risky BusinessAI 评分2020 Risky Bulletin：Ledger 加密钱包中发现间谍芯片
Risky Bulletin 播客披露 Ledger 加密钱包中被发现植入间谍芯片。同一期节目还提到，一次网络攻击导致法国多地超市冷柜解冻，荷兰旗下超市在多个国家因网络攻击离线，欧盟拟要求智能眼镜录制时发出响亮提示音。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月14日播客
SANS ISC 发布 2026 年 10 月 14 日（周三）的 Stormcast 播客，页面同时提供 Johannes 所授 SANS 课程的了解入口。正文未披露具体漏洞编号、受影响产品或利用状态等信息。
阿里云先知社区AI 评分2222 伪造邮件放回 .eml：Received 链、Return-Path、Message-ID 三处对不上
用纯标准库搭建三跳以内的邮件靶场，把两封信读成投递链来识别伪造邮件。伪造那封在 Received 时间倒挂 6000 秒、信封域与显示域不一致两处露馅，判定脚本以退出码 0/1 输出结果，可用于批量初筛。
阿里云先知社区AI 评分1515 结构化约束中的拒绝路径阻断与下游决策风险：Structured Output、JSON Schema、GBNF 与 Guided Decoding 的安全隐患
大模型安全关注点正从“模型看到了什么”扩展到“模型下一步被允许生成什么”。Structured Output、JSON Schema、GBNF、Guided Decoding 等结构化约束机制在限制输出格式的同时，可能阻断拒绝路径，并将风险传导至下游决策环节。
Tenable 安全博客AI 评分2020 CISA 警示：国家级黑客组织与 AI 攻击令关键基础设施风险升级
CISA 在 2026 年网络安全意识月活动中敦促关键基础设施运营方夯实网络卫生基础，核心是“三个 R”：减少漏洞、替换厂商已停止支持的设备、快速恢复运营。CISA 指出，与伊朗政府关联的 APT 组织自美国 2 月发起 Operation Epic Fury 以来已攻击美国水务、能源和政府设施，且部分国家级组织正从隐蔽间谍活动转向破坏性攻击。
Graham Cluley 安全AI 评分1212 GTA 6 泄露者 CyberLeek 威胁在游戏正式发售前放出完整可玩版本
泄露 GTA 6 的 CyberLeek 在发布约 25 分钟新画面后威胁放出完整可玩版本，条件是其所发加密货币市值达到 3000 万美元。CyberLeek 称质疑者可指定场景验证其掌握整个游戏，若游戏推出实体光盘并公开道歉则收手。Rockstar 母公司 Take-Two 正试图传唤 Microsoft 和 Discord 追查泄露者身份，GTA 6 定于 11 月 19 日发售。
Check Point ResearchAI 评分5858 Check Point 威胁情报周报：丹麦 880 万人信息泄露与 Veeam、Citrix、Cisco、Atlassian 漏洞修复
Check Point Research 汇总 10 月 12 日当周情报，丹麦中央人口登记系统因第三方供应商访问权限被利用，约 880 万人的姓名、地址和身份证件号码等信息可能暴露。