🔥FreeBuf Tendenze：2026-11-04

本文解析文件元数据 Prompt 注入攻击原理，攻击者通过修改文档元数据植入恶意提示词，在 AI Agent 读取解析时触发注入，绕过常规输入校验。

西门子IoT2050满分高危漏洞遭活跃利用，无认证即可获取最高权限执行任意代码，攻击者借此投递僵尸程序、植入持久化后门。

OpenAI借助Codex agents仅10周搭成Git后端Pando，部署7×24小时AI红队持续安全测试，替换原有低可靠性代码仓库系统，代码推送延迟下降近80%。

朝鲜黑客借虚假招聘、恶意工具绕过防护，劫持内部AI渗透币安，盗取63.4亿美元加密资产，部分资金被拦截，平台全额承担用户损失。

雷诺15年历史的Linux车载导航遭破解，攻击者可执行任意root命令，老旧车机缺安全补丁，暗藏长期安全风险。

黑客入侵法国血浆存储冷冻设备温控系统，恶意将温度篡改至110℃，值班人员及时处置，未造成血浆损毁、输血服务中断等严重后果。

从OAI‑HF事故提炼四类代理失控前兆，通过本地控制面回放实验，对比文本检测与provenance gate效果，给出可落地的运行时授权校验与失控检测清单。

黑客发起LLMJacking攻击盗用企业大模型权限在黑产转售牟利，可致受害企业产生最高百万美元云账单，已波及多地区多行业。

CISA确认WordPress核心高危漏洞遭在野利用，无需账号即可执行任意代码，已现大规模攻击，要求美联邦机构11月6日前修复。

新型窃密木马可盗取ChatGPT等AI工具认证令牌，即便重置密码仍可盗用账号，波及关联代码、云资产，被盗凭证已流入黑产交易市场。

Zyxel GS1900交换机0day漏洞遭在野利用，旧补丁完全失效，攻击者无需登录即可获取root权限，已波及多国，需立即升级加固。

CrowdStrike收购Fiddler、Dreadnode，补强Falcon平台AI安全能力，覆盖AI Agent全生命周期，防控Agent未遭入侵即可制造的安全风险。

谷歌发布2026年11月安卓安全更新，修复200余个漏洞，含无需用户交互的0-Click严重远程代码执行漏洞，提醒用户尽快安装补丁防范风险。

Xen Hypervisor曝高危漏洞，单台恶意VM即可突破隔离读写同机所有VM内存、接管主机，无临时缓解措施，需尽快安装补丁修复。

仅靠网关做Agent运行时防护如同无雷达的电台，覆盖不全易被攻破，别信厂商终态宣传，需基于全局上下文构建多层有效防护体系。

Node.js将于11月11日为22.x、24.x、26.x分支推送高危安全补丁，停服分支无补丁，相关用户请提前做好更新准备。

Ruby on Rails曝出CVSS9.8分高危漏洞，未授权攻击者可利用ImageMagick上传逻辑写入服务器任意文件、窃取凭证、执行代码，受影响用户需尽快升级修复。

Tendenze passate