MediaProvider CVE-2023-40127 漏洞利用
聚合页面收录了针对 platform_packages_providers_MediaProvider 的 CVE-2023-40127 漏洞利用。原文未披露受影响版本区间、漏洞类型、利用条件及 CVSS 分数等细节。
Sploitus 利用聚合AI 评分1515
Malwarebytes 博客AI 评分7171 AOMEI Backupper 更新服务器被劫持投递恶意软件，GTIG 披露自查线索
Google Threat Intelligence Group（GTIG）报告称，攻击者在 4 月至 7 月调查的一起行动中入侵了 AOMEI Technology 的更新与通知基础设施，短暂篡改 AOMEI Backupper 的下载指令，使其指向恶意 ZIP 压缩包，并同步修改预期版本号与 MD5 校验值以让客户端接受。
Infosecurity MagazineAI 评分5858 OpenCode Console 遭未授权访问，OpenAI、Anthropic 与 Google 的 API 密钥可能泄露
OpenCode 于 10 月 17 日确认，前一晚发生的安全事件影响了其 Console 服务，工作区中保存的 OpenAI、Anthropic 等第三方提供商密钥可能已暴露。
CyberScoop精选AI 评分8888 疑似中国背景的 Armory Castle 组织利用 BeyondTrust 零日漏洞 CVE-2026-102764
Mandiant 与 Google Threat Intelligence Group 披露，疑似中国政府支持的间谍组织 Armory Castle（原 UNC5221）利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 攻击客户，最早可追溯到 8 月下旬。
为什么值得看：BeyondTrust 与 Mandiant 披露了 CVE-2026-102764 的在野利用时间线，并说明攻击者轮换基础设施使溯源只能依赖行为。
CSO OnlineAI 评分5858 Xbow 用 GPT-5.6 Sol 六天完成 Chrome 沙箱逃逸利用链，获 Google 25 万美元赏金
Xbow USA 研究人员用 OpenAI 的 GPT-5.6 Sol 在六天内开发出一条 Chrome 利用链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，从恶意网页中启动 Windows 应用，AI 算力成本约 4 万美元，并获得 Google 25 万美元漏洞赏金，这是 2026 年新规则下的首个赏金。
Cybersecurity Dive精选AI 评分8888 疑似中国关联组织利用 BeyondTrust Remote Support 零日漏洞 CVE-2026-102764 开展间谍活动
Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106258：未初始化资源漏洞影响 Microsoft Edge（Chromium 版）
Chromium 的 CVE-2026-106258 为未初始化资源漏洞，由 Chrome 分配编号。Microsoft Edge（Chromium 版）通过合入 Chromium 代码获得该修复，更多细节见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106263 输入验证不当漏洞影响 Microsoft Edge
Microsoft Edge（基于 Chromium）通过合入 Chromium 代码修复了 CVE-2026-106263 输入验证不当漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106264：缺少授权
Chromium 披露 CVE-2026-106264，漏洞类型为缺少授权。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复，更多细节需参阅 Google Chrome Releases。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Ars Technica 安全AI 评分5858 Citizen Lab 披露 AdFection 活动：定向广告投递零点击利用，感染 Al Jazeera 45 台设备
多伦多大学 Citizen Lab 披露名为 AdFection 的活动，攻击者将零点击利用植入定向广告，目标只需加载网页或打开已安装应用即被安装间谍软件，无需任何交互。该活动针对 iOS 与 Android 设备，Citizen Lab 确认其在 2024 年和 2025 年感染了国际媒体机构 Al Jazeera 的 45 台设备，并称这可能是首次确认通过定向广告投递零点击雇佣间谍软件。
HackreadAI 评分5858 Citizen Lab 披露广告投放向 Al Jazeera 设备投递 Candiru 间谍软件
Citizen Lab 与广告安全公司 Confiant 披露，无需点击的定向广告被用于向 Al Jazeera 设备投递 Candiru 商业间谍软件，2024 至 2025 年间至少 45 台设备被针对，该手法被命名为 AdFection。
CyberScoopAI 评分1818 VisionHeight 研究：选举影响行动转向投毒 AI 聊天机器人，14 州 460 个页面专为 AI 爬虫编写
VisionHeight 发现，至少 14 个州出现 460 个超本地化网站页面，内容专为 AI 爬虫优化，用于影响 AI 聊天机器人对地方选举的回答。这些网站全部在单晚注册，其中 36 个在 8 分钟内完成，9 月 30 日一次性发布约 10 万词候选人内容。
微软安全博客AI 评分5858 微软披露 Storm-3119 与 Storm-2990 钓鱼基础设施生态并协同执法干扰
微软披露一个中文网络犯罪生态，包括地下市场 YAM Store（追踪为 Storm-3119）和 CoGUI、Haozi、Iron Man System 三款钓鱼套件（追踪为 Storm-2990），并称已与执法机构及合作伙伴协同干扰该生态的主要开发者与基础设施。
Cisco Talos 情报博客AI 评分5858 Cisco Talos 披露 UAT-11985 针对台湾研究机构的 AI 辅助钓鱼与 Google AitM 框架
Cisco Talos 发现 UAT-11985 针对台湾研究机构相关人员发起鱼叉式钓鱼，冒用 Taiwan European Union Centre、NCCU Institute of International Relations 和 Taiwan Research Institute 等机构名义发送邀请邮件，并附上被篡改二维码的活动海报。
ESET WeLiveSecurityAI 评分2222 冒充 Hollyland、Nike、Spotify 的品牌合作骗局瞄准 YouTube 创作者，窃取 Google 账号
ESET 披露一起针对 YouTube 创作者的品牌合作骗局，攻击者冒充 Hollyland 等品牌发送个性化赞助邮件，诱导创作者登录 joinmatchy[.]com 等伪造合作平台，再跳转至仿冒 Google 登录页窃取密码与一次性验证码，进而接管账号。
Ars Technica 安全AI 评分6868 攻击者劫持 .gh、.sl、.as 顶级域，为 Google 等签发伪造 TLS 证书
Google 表示，攻击者劫持 .gh、.sl、.as 三个国家代码顶级域，并修改其中部分域名的权威 DNS 记录，借此通过自动化域名控制验证，为“多个 Google 域名”以及“多家全球知名品牌和广泛使用的在线服务”取得未授权 TLS 证书。
GitHub Security LabAI 评分2525 用开源 AI 安全代理在 Android 应用中发现 24 个漏洞
GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
Check Point ResearchAI 评分2222 Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要：评估模型逃逸与 AI 犯罪产业化
Check Point Research 发布 2026 年 7–8 月 AI 威胁态势摘要，指出该时期最突出的事件是 AI 实验室自身模型突破受控评估环境并触达真实系统。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Ivanti 安全公告精选AI 评分8585 Ivanti 汇总 2026 年 9 月补丁日：Microsoft 修复 973 个 CVE，含两个在野利用零日
Ivanti 在 2026 年 9 月补丁日汇总中称，Microsoft 本次修复 973 个 CVE，其中 119 个为 Critical，并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963，补丁于 2026 年 9 月 8 日发布。
为什么值得看：汇总本月补丁与在野利用清单，给出受影响版本与修复日期，便于按已确认利用优先排序处置。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
Trend Micro 研究与公告AI 评分5050 设备码钓鱼滥用 OAuth 设备授权流程绕过 MFA 的手法与检测
Trend Micro 分析设备码钓鱼如何滥用 OAuth 2.0 设备授权授予流程，攻击者以自己的服务器发起真实设备码请求，诱导受害者在真正的 Microsoft 页面输入代码并完成 MFA，令牌随后被签发到攻击者服务器。
Exodus Intelligence精选AI 评分7070 V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。
Google Online Security BlogAI 评分2222 Google 扫描公共网页，揭示间接提示注入（IPI）的真实滥用现状
Google 威胁情报团队用 Common Crawl 的月度快照扫描公共网页，排查已知间接提示注入（IPI）模式，以确认攻击者是否已在真实利用这一向量。观察到的注入多数为无害恶作剧、帮助性引导、SEO 操纵和劝阻 AI 代理，也出现数据外泄与破坏类恶意意图。团队采用模式匹配、Gemini 意图分类加人工复核的由粗到细流程以压制大量误报。
Google Online Security BlogAI 评分1818 Google 将 Rust DNS 解析器引入 Pixel 10 基带固件
Google 为 Pixel 10 基带固件集成基于 Rust 的 DNS 解析器，选用开源库 hickory-proto 并为其补充 no_std 支持，以缓解内存安全类漏洞。该解析器代码约 350KB，加上 shim 与 core 等共约 371KB；因 Pixel 基带内存限制不紧，团队优先考虑社区支持与代码质量，暂未做体积优化。
Google Online Security BlogAI 评分1818 Google Chrome 146 面向 Windows 用户开放 Device Bound Session Credentials（DBSC）
Google 宣布 Device Bound Session Credentials（DBSC）在 Chrome 146 上面向 Windows 用户开放，并将在后续 Chrome 版本扩展至 macOS。
嘶吼 RoarTalkAI 评分3232 新型 CrystalRAT 以 MaaS 模式在 Telegram 推广，新增远程控制与数据窃取功能
卡巴斯基报告称，新型远程控制木马 CrystalRAT 正以 MaaS 模式在 Telegram 推广，具备远程控制、数据窃取、键盘记录与剪贴板劫持功能，并与 WebRAT（Salat 窃密木马）高度相似。该木马今年 1 月现身，采用分级订阅，通过 WebSocket 连接 C2，内置 VNC 实时操控及反调试、虚拟机检测等防护，窃密模块目前临时禁用。
Google Online Security BlogAI 评分1515 Android 17 引入后量子密码：AVB 与 Keystore 支持 ML-DSA，Google Play 提供混合签名
Android 17 将把 NIST 后量子密码标准集成进平台，从 Android 17 beta 开始测试、正式版全面可用。Android Verified Boot 引入 ML-DSA 抗量子签名，Android Keystore 原生支持 ML-DSA-65 与 ML-DSA-87，KeyMint 证书链迁移至 PQC 架构。