🔥FreeBuf Tren：2026-11-03

谷歌捣毁超130万台安卓设备组成的僵尸网络，机顶盒厂商Videostrong被指故意植入后门售卖访问权限，受感染设备后门无法清除，建议用户直接丢弃。

旧款iPhone存在无法通过系统更新修复的BootROM硬件漏洞，即便开飞行模式离线当冷钱包存加密货币助记词，也可能遭物理攻击致资产失窃。

只调高生成Token上限，安全研判通过率竟从2%跃至90%！本地实测Qwen3:4b，揭开**预算诱导的能力遮蔽**：很多失败不是模型不会，而是来不及说完。

黑客滥用开源AI工具ARTEX自动化发起活动目录攻击，数秒即可完成Kerberoasting、横向移动，效率远超人工，企业网络安全面临紧迫威胁。

本文分析 HestiaCP 配置写入未转义单引号导致的 root 提权漏洞 CVE-2026-108390。

2026年10月29日，由赵粮、李康著，Z-ONE Global 出版的《能力即威胁：如何构建 AI 智能体安全架构》正式问世。

From 头是发件人自己填的，SMTP 从不校验它,当 AI 客服把邮件地址当作身份凭证，一封伪造来源的信就能换走订单、地址和账户信息.

西门子IoT2050满分高危漏洞遭活跃利用，无认证即可获取最高权限执行任意代码，攻击者借此投递僵尸程序、植入持久化后门。

WorkOS遭黑客利用AI驱动的进攻性安全框架ARTEX入侵，客户联系信息、Slack对话等数据泄露，核心生产服务暂未受影响，需警惕钓鱼攻击。

欧洲多国零售冷链遭网络攻击，冷柜最高升温至50℃致食品全损，凸显零售行业工控安全短板，联网OT系统防御薄弱风险突出。

冠军ARTEX双图可审计，区别“套壳扫描器”；删库404、975仓疯抢，禁止线上测试。

PHP2Shell（CVE-2026-109618 等）为 PHP 内核级未授权 RCE，CVSS 9.2。本文拆解机理并给出暴露面普查方法，量化得版本隐藏时漏判率达 0.843。

OpenAI启动新一轮安全冲刺，联合外部安全研究团队、上调漏洞赏金，依托AI常态化排查修复漏洞，构建持续防御体系，强化旗下平台安全防护能力。

本文用 8 个分片的范围请求模拟断点续传，在传输中途修改源文件，测四种校验方式。

imgproxy ICO 长度失守，GHSA-mmq5/hff9/494m，4.0.0–4.0.15，4.0.17修复。

本文以无害化验证为前提，完整拆解"redirect_uri 无白名单 → 授权码劫持 → 账号接管"的利用链，从协议原理、参数解析细节到每一步的报文证据，逐层展开。

CVE-2026-111497：Brotli 解码器把非法块切换当成缺输入，写穿 8 字节缓冲，附补丁逐行对照。

这篇只谈越权和未授权访问，注入、配置错误这些交给扫描器，不展开。

以Capital One数据泄露为骨架，拆解AWS云渗透攻击链：SSRF打元数据服务窃取凭据、IAM六条提权路径、S3枚举与策略绕过、持久化与反检测，每环附防御做法与CloudScan审计要点。

一条普通的 ChatGPT 分享链接，能在打开者的登录会话内执行攻击者代码并读取未分享的私聊，OpenAI 定级 P1。逃逸链由三个各自无害的设计选择叠加而成，CSP 被绕过只是最后一步。

Riwayat daftar tren