🔥FreeBuf 热榜：2026-10-31

防御侧真正的问题不是"AI 会不会写 exploit"，是你自己的排查能力有没有跟着这波提速。

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

注意！TeamViewer修复高危漏洞：被控端可反向攻击控制端，致其崩溃或执行任意代码，请尽快升级至15.83版本。

新型NIK C2恶意框架武器化OpenAI API，可窃密远控、盗用受害者密钥规避溯源，隐蔽性极强、可完全接管设备，已被思科Talos公开披露。

朝鲜精英黑客通过社工攻陷币安工程师设备，20分钟转走63.6亿美元，创加密货币盗窃案最高纪录，暴露企业隐式过度权限的安全隐患。

苹果向99国部分iPhone用户发出高复杂度雇佣兵间谍软件攻击预警，提醒高危用户开启锁定模式，严防设备遭定向入侵。

Anthropic未发布Claude模型发现Linux内核9.8分高危漏洞，可零点击远程获取root权限，多版本受影响，管理员请尽快修复。

评估LLM渗透测试智能体：MITM实时攻击全失败、多步任务骤降；五项架构增强显著提升完成率。

恶意构造的ChatGPT分享链接点开即可在用户已登录会话执行攻击者代码，窃取私密聊天记录，该最高危漏洞已被OpenAI修复。

攻击者串联三个 Ivanti Connect Secure 漏洞可无认证获取 root 权限，相关漏洞已遭在野利用，CISA 将其纳入 KEV，官方已发布全链补丁，用户需及时修复。

24小时内超6万次攻击瞄准WordPress无需登录即可利用的核心RCE漏洞，管理员需立即更新至7.1.4版本，避免站点被入侵。

历史热榜