OpenSSF 恶意包库更新：收录 PyPI 恶意包 OSV 数据
OpenSSF 恶意包库更新了 PyPI 恶意包 OSV 数据，新增 aurenatts、batchspar、brummatts、codecraze 等包（均为 0.1.0 版本）的恶意记录。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
#供应链
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库AI 评分2222 OpenSSF 恶意包库为 journey-test-hellospy 分配 MAL-2026-18133 编号
OpenSSF 恶意包库更新记录为 PyPI 包 journey-test-hellospy 分配编号 MAL-2026-18133，并补充来源 kam193 的详情与分析师署名。该包在安装时窃取敏感环境变量，并通过覆盖 setup.py 的 install 命令执行恶意代码、创建反向 shell，属于 2026-10-journey-test-helloshell 定向攻击活动。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库收录 PyPI 包 journey-test-hellospy 0.1.1 恶意代码
OpenSSF 恶意包库新增 PyPI 包 journey-test-hellospy 0.1.1，该包在安装时通过覆盖 setup.py 的 install 命令执行恶意代码并窃取环境变量，同时包含创建反向 shell 的代码。该包归属 2026-10-journey-test-helloshell 活动，被标记为定向攻击，IOC 包含 IP 137.131.233.62。
Graham Cluley 安全AI 评分4242 Smashing Security 播客第 489 期：一款全新加密钱包如何内置间谍软件
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 npm 包 @sudobility/indexer_client 与 @sudobility/shaperouter_client 的 XMRig 挖矿木马
OpenSSF 恶意包库新增两条 npm 恶意包记录：@sudobility/indexer_client 0.0.146 与 @sudobility/shaperouter_client 0.0.14 的 postinstall 钩子执行 scripts/miner.sh，从预签名 S3 URL 下载载荷解压至 /tmp/.smi 并运行。
OpenSSF 恶意包库AI 评分2525 OpenSSF 恶意包库更新：为 npm 包 snavbox 补充 MAL-2025-49362 受影响版本与 GHSA 编号
OpenSSF 恶意包库更新了 npm 包 snavbox 的恶意包记录 MAL-2025-49362，受影响版本在原有 1.0.0、1.0.2、1.0.3 基础上补入 1.0.1。该记录关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码，GHSA 条目以 SEMVER 范围从 0 引入覆盖 1.0.0 至 1.0.3。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：从 GHSA 收录 snavbox npm 恶意包（GHSA-ppfj-vpcr-qwqg）
OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 生态的 snavbox 包 1.0.0–1.0.3 版本，对应 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载包无法保证清除恶意软件。
OpenSSF 恶意包库AI 评分1313 OpenSSF 恶意包库更新：为恶意 RubyGems 包分配 ID
OpenSSF 恶意包库本次更新为恶意 RubyGems 包分配标识 ID，涉及 osv/malicious 目录下 zzhelloworld_socktest 等条目的哈希变更与文件删除。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：收录 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest
OpenSSF 恶意包库新增 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest，涉及 0.1.5 与 0.1.9 两个版本。
OpenSSF 恶意包库同事件AI 评分8888 OpenSSF 恶意包库更新 MAL-2026-2144：litellm 1.107.0 被注入窃密与后门代码
OpenSSF 恶意包库更新 MAL-2026-2144，将 PyPI 上的 litellm 1.107.0 标记为恶意，该版本于 2026-10-21 11:39 至 11:40 UTC 上传，含上游源码中没有的凭据窃取程序与远程代码执行后门，注入发生在构建或上传阶段。
OpenSSF 恶意包库精选AI 评分8888 OpenSSF 恶意包库记录 PyPI litellm 1.107.0 含凭据窃取与后门
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库为 npm 包 @worrisome/reutil 补录 GHSA-4f5p-mp5p-863f 别名
OpenSSF 恶意包库更新 MAL-2026-15604，为 npm 包 @worrisome/reutil 补录别名 GHSA-4f5p-mp5p-863f。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库更新：从 GHSA 收录 npm 恶意包 @worrisome/aaaa 与 @worrisome/reutil
OpenSSF 恶意包库新增两条来自 GHSA 的 npm 恶意包记录，分别为 GHSA-fxf3-w84v-3v6g（@worrisome/aaaa）和 GHSA-4f5p-mp5p-863f（@worrisome/reutil），均归类为 CWE-506 嵌入式恶意代码，影响范围自 0 起的所有版本。
OpenSSF 恶意包库AI 评分2222 OpenSSF 恶意包库更新：为 PyPI 恶意包 journey-test-helloshell 分配 MAL-2026-18124 编号
OpenSSF 恶意包库为 PyPI 包 journey-test-helloshell 0.2.0 分配编号 MAL-2026-18124，并将其标记为恶意活动 2026-10-journey-test-helloshell 的一部分。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库收录 PyPI 包 journey-test-helloshell 0.2.0 安装期反弹 Shell
OpenSSF 恶意包库新增记录：PyPI 包 journey-test-helloshell 0.2.0 在安装时启动反弹 Shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的 install 命令在安装阶段执行恶意代码，被归类为定向攻击，IOC 包含 IP 137.131.233.62。
CSO Online同事件AI 评分7878 TeamUpdraft 凭证泄露后 WordPress 站点被植入恶意插件
攻击者利用 TeamUpdraft 安全事件中泄露的 UpdraftCentral 连接密钥，在受影响的 WordPress 站点上执行命令并安装恶意插件以建立持久访问。
同一件事，精选收录的是《UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件》
Sploitus 利用聚合AI 评分5858 针对 REvil 勒索软件 Kaseya 供应链攻击的 DFIR 资源汇总
Sophos 与 Huntress Labs 发现，面向 MSP 的远程管理厂商 Kaseya 遭入侵，并被用于投递供应链勒索攻击，瑞典 CoOp 超市连锁因此临时关闭 800 家门店。相关方在 GitHub 上提供了取证分析与报告、恶意样本及反编译样本、感染系统流量 PCAP、IOC 与 Yara 规则、配置与勒索信，以及感染系统的完整磁盘镜像等资源，供 DFIR 人员响应时使用。
CSO OnlineAI 评分2222 美国下令联邦机构全面禁用 DeepSeek，要求 60 天内清除
美国国土安全部长已下令禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
GitHub 安全公告库 (GHSA)精选AI 评分7171 certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书
GitHub 安全公告指出，2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书，链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看：公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA，并给出受影响版本与升级版本，便于排查依赖链。
CyberScoop精选AI 评分8888 ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
Cybersecurity Dive同事件AI 评分8585 ConnectWise 因针对 Microsoft 365 用户的供应链攻击暂停 Cloud Backup 服务
ConnectWise 在发现一起疑似供应链攻击后暂停了 Cloud Backup 服务，SaaS Security 与 Cloud Management 也一并暂停；一名发言人表示没有证据显示合作伙伴的备份数据遭到泄露。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
Malwarebytes 博客AI 评分7171 AOMEI Backupper 更新服务器被劫持投递恶意软件，GTIG 披露自查线索
Google Threat Intelligence Group（GTIG）报告称，攻击者在 4 月至 7 月调查的一起行动中入侵了 AOMEI Technology 的更新与通知基础设施，短暂篡改 AOMEI Backupper 的下载指令，使其指向恶意 ZIP 压缩包，并同步修改预期版本号与 MD5 校验值以让客户端接受。
Patchstack WordPress 漏洞库精选AI 评分8888 UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件
攻击者利用窃取的 UpdraftCentral 仪表盘私钥，通过 UpdraftPlus 的远程管理通道下发 plugin.upload_plugin 命令，在已连接的 WordPress 站点上安装并激活后门插件，活动集中在 10 月 18 日 15:32 至 19 日 09:23。
为什么值得看：材料给出按能力而非用户名排查后门账号的 SQL 与日志特征，并说明删键前先清后门的处置顺序。
CSO OnlineAI 评分5858 OpenAI 官方 skills 仓库中 Render 技能含幻觉域名 render-internal.com，可致 token 外泄
AIR Security 研究实验室在 OpenAI 官方 skills 仓库的一个技能中发现供应链问题，该技能用于教 AI agent 在 Render 上部署应用，却指示生产应用把 token 发送到未注册域名 render-internal.com。
Schneier on SecurityAI 评分3636 开放权重 AI 模型可被植入后门：从 1.5B 到 7B 模型的验证
任何权重被修改过的开放模型都可能携带后门，包括任务微调、合并适配器和 abliterated 构建；作者用开放基座、公开数据集和租用 GPU 低成本制作了后门模型，先以 1.5B 模型验证概念，再扩展到 7B 并通过 OpenAI 的 Codex CLI 测试。
Trail of Bits 博客AI 评分3838 Trail of Bits 测试 25 款包管理器：多数无法检测恶意仓库注入代码
Trail of Bits 测试 25 款主流包管理器能否发现被入侵的软件仓库向合法包注入恶意代码，结果不到一半默认通过 lockfile 校验篡改，仅 Go 和 vcpkg 会校验每个下载包的完整性。
Palo Alto Unit 42AI 评分4848 Unit 42 分析 Web3 在云供应链攻击中的 C2 演进
Unit 42 梳理攻击者将 C2 基础设施从硬编码域名迁移到 Web3 智能合约的三个阶段，依次为 EtherHiding、TxDataHiding 和 NullReceiver 零数据地址解析。
Qualys 威胁研究AI 评分3838 Qualys 分析供应链攻击如何演变为云入侵：从 npm 恶意包到云凭证窃取
Qualys 威胁研究梳理 2025 年 9 月至 2026 年 5 月的多起供应链攻击，指出恶意包可在安装阶段窃取 AWS 密钥、GitHub PAT、Vault token 等云凭证，使开发者工作站和 CI/CD 流水线成为云资源入口。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。
Kaspersky Securelist精选AI 评分6262 Mirage Kitten 以伪造编码挑战投递 NodeRabbit 与 PollCat 后门，瞄准中东非洲航空与金融科技
Kaspersky 披露 Mirage Kitten 的新恶意软件 NodeRabbit 与 PollCat，两者均为跨平台 RAT，分别用 Node.js 和混淆 JavaScript 编写，通过 LinkedIn 等招聘平台冒充招聘方发送含木马的编码挑战压缩包投递。
为什么值得看：披露 Mirage Kitten 首次改用 Node.js 与 JavaScript 后门，并给出完整感染链与 C2 通信细节，可供防御方比对招聘诱饵与开发环境持久化痕迹。
ProjectDiscovery 博客精选AI 评分6767 ProjectDiscovery 审计 Markdown Preview Enhanced 发现 5 个 CVE，可从 Markdown 文件写入任意文件
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
Mozilla 安全博客 (MFSA)AI 评分2828 Mozilla 因旧签名子密钥泄露更换 Firefox 与 Thunderbird 发布签名 GPG 密钥
Mozilla 已将 Firefox 与 Thunderbird 发布产物的 GPG 签名切换至新子密钥，原因是旧子密钥的未加密副本被误提交至私有 GitHub 仓库；审计记录未发现未授权方访问该密钥的证据，旧密钥已被吊销。
GitHub 安全博客AI 评分3838 GitHub 将 Dependabot 恶意软件通告从 npm 扩展至 PyPI 等八大生态
GitHub 将 Dependabot 的恶意软件通告从 npm 扩展至 PyPI，并借助 OpenSSF 的 malicious-packages 数据覆盖 npm、PyPI、Maven、RubyGems、NuGet、Go、crates.io 和 PHP Composer 八大生态。
GitHub Security LabAI 评分2222 GitHub 谈开源供应链安全：从 GitHub Actions 到 npm 的防护措施与路线图
GitHub 指出近期开源供应链攻击多从攻陷 GitHub Actions 工作流入手，窃取 API key 等密钥后发布恶意包并扩散。