Pillow 解析特制 MIC 图像时陷入无限循环导致拒绝服务
Pillow 解析特制 MIC 图像时存在无限循环问题，可造成拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，目前暂无补丁或缓解措施信息。
#逻辑缺陷
Red Hat CVE 数据库AI 评分4040 GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)AI 评分2222 AIOHTTP 共享 Cookie 未强制 Secure 属性（GHSA）
AIOHTTP 的共享 Cookie 未强制 Secure 属性，标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效，可能导致敏感 Cookie 在明文传输中暴露。
GitHub 安全公告库 (GHSA)AI 评分3838 aiohttp server 缺少初始请求/请求头超时机制
aiohttp server 的 keepalive 超时未覆盖请求的初始阶段，攻击者可在不发送任何数据的情况下无限期保持空闲连接。官方建议的规避方案是使用带合理 keepalive 限制的反向代理，这也是所有生产部署的推荐做法。
安全客AI 评分6060 法国数百家超市制冷系统遭远程攻击，冷柜被加热到50℃
据法国BFMTV和新华社报道，10月11日夜间法国数百家超市的制冷系统遭大规模网络攻击，攻击者篡改除霜逻辑并远程触发强制除霜，把温度设定到50摄氏度，让设备连续制热数小时，生鲜冷冻食品成批报废，业内估算损失可能达数百万欧元。
Graham Cluley 安全AI 评分2020 爱尔兰警察部队 Garda Síochána 的 Twitter 账号遭劫持，被用于加密货币诈骗
爱尔兰警察部队 Garda Síochána 的官方 @GardaInfo 与 @GardaTraffic 两个 Twitter 账号本周被未授权第三方入侵，并于周三晚间发布加密货币空投诈骗信息，@GardaTraffic 粉丝超 60 万、@GardaInfo 近 30 万。警方称未发现 Garda 系统遭未授权访问、无数据丢失或受影响，正与 X 平台联合调查入侵原因并开展内部调查。
Malwarebytes 博客AI 评分5858 Energize Lab 的 AI 机器人 Eiliko 泄露私密对话并可被远程劫持
Malwarebytes 援引 The Verge 报道，Energize Lab 的 AI 机器人 Eiliko 存在多处安全缺陷，研究员 Sammy Azdoufal 可访问 1300 万条对话以及全球约 68000 台在线机器人，其中美国有超过 31000 份儿童档案。
Cybersecurity Dive精选AI 评分7878 法国超市制冷控制器遭攻击后，数千台设备仍暴露在互联网
针对法国超市商用制冷系统可编程控制器的攻击已造成设备过热甚至起火和数百万美元损失，攻击者利用了 Danfoss AK-SM、Danfoss AK-SC、Copeland xweb 和 Dixell xweb 控制器中的漏洞。
为什么值得看：复盘法国超市制冷控制器被入侵事件，并给出全球仍有数千台同类设备暴露在互联网的扫描数据。
Fortinet PSIRT 公告AI 评分2222 FortiOS、FortiProxy 与 FortiSwitch 修复 newcli 守护进程双重释放漏洞（CWE-415）
Fortinet 通告 FortiOS、FortiProxy 与 FortiSwitch 存在双重释放漏洞（CWE-415），本地已认证攻击者可通过构造 CLI 命令使 newcli 守护进程崩溃。
Fortinet PSIRT 公告AI 评分2222 FortiSandbox 管理配置文件中存在持久性拒绝服务漏洞（CWE-248）
Fortinet 通告 FortiSandbox 存在 CWE-248 未捕获异常漏洞，特权攻击者可借特制 HTTP 请求持久性阻断 GUI 与 CLI 访问。受影响版本为 5.2.0–5.2.1、5.0.0–5.0.6 及 4.4 全部版本，应分别升级至 5.2.2、5.0.7 或迁移至修复版本。目前无虚拟补丁。
Exploit-DB 最新利用AI 评分5656 Krayin CRM 2.2.4 的 IDOR 漏洞 CVE-2026-100885 公开 PoC
Exploit-DB 发布 Krayin CRM ≤ 2.2.4 的 IDOR 漏洞 CVE-2026-100885 的 PoC，作者 bl4dsc4n 在 docker + Ubuntu 24.04.4 LTS 上测试。
GitHub Security LabAI 评分2525 用开源 AI 安全代理在 Android 应用中发现 24 个漏洞
GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。
Trail of Bits 博客AI 评分2222 Lean 4.33.1 及更早版本存在字符串切片缺陷，可伪造费马大定理“证明”
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
Exodus Intelligence精选AI 评分6262 Windows Installer 文件夹删除提权漏洞 CVE-2025-27727 的利用链分析
Exodus Intelligence 分析 msi.dll 暴露的 CMsiConfigurationManager COM 接口中的逻辑漏洞 CVE-2025-27727。
为什么值得看：文章从 msi.dll 的 COM 接口逻辑缺陷讲到完整利用链，展示了如何借文件夹删除原语植入回滚脚本拿到 SYSTEM。