PraisonAI CVE-2026-57121：DELETE 端點缺失擁有權檢查，工作區成員能刪除他人內容

PraisonAI 發布的 CVE-2026-57121 漏洞允許任何工作區成員永久刪除他人建立的資源，且未執行擁有權檢查。 - 漏洞影響：任何工作區成員可永久刪除所有資源（專案、代理、問題、標籤、問題依賴、問題-標籤附件）。

逆向工程 Beyblade X 發射追蹤器

summary_zh: 作者逆向工程了 Beyblade X 的發射追蹤器 Beybattle Pass (BX‑09)，揭示了其藍牙資料結構與射擊功率計算方式。

PHP警告新未修補 RCE，兩天後緊急 PHP2Shell 修補已釋出

PHP 在緊急修補 PHP2Shell 漏洞後，警告另一 RCE 風險 (CVE-2026-115560)。 - 受影響環境：僅對配置為 session.serialize_handler 為 php_binary 或 php_serialize，並在執行時改為 php，同時啟用 session.upload_progress 的應用程式。

CVE-2026-115726 – Aider 0.86.2 版本因 .aider.conf.yml 設定導致命令執行漏洞

Aider 0.86.2 版本因自動載入 .aider.conf.yml 設定而允許攻擊者執行 shell 指令。 - 漏洞概述：CVE-2026-115726，允許在未授權情況下透過 notifications-command 或 editor 欄位執行 shell，使用者許可權執行。

這是新的網路安全常態嗎？

這是新的網路安全常態嗎？ - 主要案例：PHP2Shell、GitLab、LiteLLM 等多個高危漏洞在短時間內被 AI 生成並被利用，影響數百萬網站。

Black October 事件波及多項關鍵軟體與安全漏洞

Black October 事件在 48 小時內造成多項關鍵軟體漏洞與 AI 代理攻擊，對企業安全造成重大挑戰。

CGM CLININET 軟體曝出多項 CVE 漏洞

CGM CLININET 軟體被曝出多項 CVE 漏洞，涉及認證缺失、程式碼注入、遠端執行等多種危害。 - 影響版本：所有 2026.MS3 之前版本。

OpenAI 與波蘭 NASK 合作 推進 AI 安全與保安

OpenAI 與波蘭國家研究機構 NASK 簽署合作協議，聚焦 AI 安全與保安研究。\n- 合作範疇：兩方將共同探索 AI 能力評估、漏洞辨識與防護強化。

PingCAP 控制平面 10TB 資料外洩、PHP2Shell 先行利用與 AI 大模型群嘲人類

PingCAP 的控制平面 10TB 資料被外洩，PHP2Shell 早於公開前已被利用，AI 大模型對人類的評價也引發社群爭議。 - PingCAP TiDB Cloud 控制平面 10TB 資料外洩，影響範圍廣泛。

歐盟超市因未更新冷凍機韌體遭受巨額損失

歐盟超市因未更新 Danfoss 冷凍機韌體，遭受數百萬歐元損失。 - 受害商店：超過 700 家，涉及法國、德國、比利時等國。 - 損失規模：數十至數百萬歐元。 - 攻擊手法：將冷凍機加熱至 50°C，利用 Danfoss 控制器的 CVE-2025-41450 等漏洞。 - 防禦建議：及時更新韌體、限制 Internet 連線、使用防火牆。

Amazon Strands Agents SDK CVE-2026-115419：跨租戶對話洩露漏洞

Amazon Strands Agents SDK 受限版本（Python <1.43.0、TypeScript <1.5.0）存在跨租戶對話洩露漏洞，攻擊者可閱讀其他租戶歷史並注入持久指令。

ThreatsDay：AI 機密外洩、PingCAP 來源盜取、Signal 斷線缺陷、Laravel 認證繞過等 21 起安全事件

ThreatsDay 本週聚焦多起安全事件，從 AI 機密外洩到多個開源軟體漏洞，提醒企業與開發者加強防護。 - Bluesky：超過 4,500 帳號被釣魚攻擊，已暫停並恢復中。

最新安全漏洞即時更新：近一年 190 起關鍵事件

最新安全漏洞即時更新：本週及往昔 190 起關鍵安全事件，涵蓋 GitLab、Linux 核心、Node.js、Railway 等主流平臺。 - 事件總覽：190 起，分級：critical 4、high 3、medium 2、low 1、update 0.5。

CVE-2026-115324：mem0 0.1.117 以前版本對 Databricks Vector Store 的 SQL 注入漏洞

mem0 0.1.117 以前版本因 mem0/vector_stores/databricks.py 中的 SQL 注入漏洞，允許攻擊者透過自訂記憶體內容在 Databricks SQL warehouse 執行任意 SQL。

Eiliko 針對安全漏洞採取行動：將聘請獨立安全公司審核系統

Eiliko 針對安全漏洞採取行動：將聘請獨立安全公司審核系統。 - 安全措施：已關閉所有外部後端存取，停用遠端修改介面，並將長期記憶與自訂化臉部功能下線。 - 資料處理：不再儲存對話紀錄或使用者檔案，已刪除已存檔，並設立專用安全郵箱。 - 後續審核：將委託獨立安全公司完成全系統評估，確保功能恢復前已符合安全標準。

OpenAI Patch the Planet 方案協同發現 PHP2Shell 核心漏洞，覆蓋 70% 網頁，使用 GPT‑5.6 Sol

OpenAI Patch the Planet 與 Wiz 兩方利用 GPT‑5.6 Sol（及 Gemini 4 Argon）在 2026 年 8 月發現「PHP2Shell」漏洞，影響約 70% 的網頁。

Cloudflare 以 OpenAI 模型實現漏洞偵測與防禦

Cloudflare 透過 OpenAI 的 Daybreak 與 Codex 模型，推出早期存取的 Vulnerability Discovery and Remediation 服務，將漏洞偵測與修復自動化。

PHP2Shell RCE 與 LiteLLM PyPI 後門：全球七成網站受衝擊，eMudhra 私鑰被破解

本期播客聚焦 PHP2Shell RCE、LiteLLM PyPI 後門與 eMudhra 私鑰被破解等三大資安危機，並簡述對開發者的防護建議。 - PHP2Shell RCE：PHP 核心十年漏洞，官方已釋出修補；建議立即升級並關閉 session 設定無效的功能。

OpenAI GPT-5.6 Sol 與 Google Gemini 4 Argon 發現影響數百萬網站的 PHP 重大漏洞

GPT‑5.6 Sol 與 Gemini 4 Argon 兩大 AI 模型先行發現一個影響數百萬網站的 PHP 重大漏洞。 - 發現途徑：屬於 Patch‑the‑Planet 方案，OpenAI 稱此為「近期最具影響力的安全問題」。

Peter Steinberger 🦞@steipeteAI 評分3737

那個本週將造成混亂的 PHP 漏洞是用… GPT‑5.6 Sol 發現的。

Patch the Planet：全球協調回應，智慧體發現漏洞

Patch the Planet 是一項全球協調漏洞披露框架，利用 AI 及開源社群在 PHP 中快速發現並修復兩項關鍵漏洞。 - 漏洞發現：GPT‑5.6 Sol 與 Wiz 分別獲得兩項 PHP 重大缺陷，並於兩個月內完成驗證與修補。

PHP2Shell：AI 發現 PHP 核心關鍵 RCE

AI輔助研究團隊在 PHP 核心中發現多個高危 RCE 漏洞，並於 2026 年 10 月釋出修補程式，影響 70% 網站。 - 漏洞型別：記憶體安全缺陷，包含 use‑after‑free、資料洩漏與遠端程式碼執行，CVSS 9.2。

[2026-10-21] Rust 編譯器紅利爆發與 tsrs 極速移植，eMudhra 中繼 CA 金鑰崩潰與法國超市冰箱集體遭駭

Rust 編譯器迎來架構收割，社群掀起 tsrs 移植潮，同時 DeepInfer 與 TorchTPU 推動推論基建。SlopCodeBench 提醒過度推論易產生冗餘程式碼。

駭客利用自動化 AI 代理突破公司網站，攻擊逾 1,200 個站點

駭客利用自動化 AI 代理，在未經授權的情況下，對 1,200 多個網站進行滲透，目標涵蓋 100 多家公司。

Meta Muse 共享對話時暴露使用者個人與商業機密

Meta Muse 共享對話時暴露使用者個人與商業機密 - 安全漏洞：Claroc 研究人員列舉 6,800 個共享連結，發現未公開的個人與商業資訊 - Meta 回應：暫停分享功能，正在審查並考慮改進 - 設計缺陷：URL 生成方式過於簡單，易被猜測，違背「從頭設計隱私與安全」的宣稱

駭客攻擊 AI 編碼工具 OpenCode，導致使用者 AI 帳戶被額外扣費

駭客入侵 OpenCode 的舊系統，造成 1.4% 使用者 API 金鑰被盜，導致多家 AI 服務商帳戶被額外扣費。 - 受影響範圍為 1.4% 的 OpenCode Console 使用者，主要是存放 API 金鑰的工作區。

Cairn：開啟 AI 驅動網路攻擊的視窗

Cairn 是一個 AI 驅動的駭客系統，NorForge 發現超過 20 個公開的控制面板被惡意使用，並揭示其對目標的選擇、代理排程與漏洞利用流程。 - 曝光面板：>20 個 Cairn 控制台，許多未加密，暴露目標資訊、漏洞細節、憑證與 API 金鑰。

OpenCode Console 在昨晚遭遇大型蒸餾攻擊，影響 1.4% 使用者。 受影響範圍：僅使用外部供應商的使用者受影響，其他使用者已收到通知。 公司回應：OpenCode 於今晨透過電子郵件通知所有受影響使用者，並強調加強安全措施。

KVM 虛擬化遭封包穿透漏洞，Meta 強制爬網訓練 AI

本集聚焦資安與 AI 事件，揭露 KVM 虛擬化的封包穿透漏洞與 Meta 強制爬網訓練 AI 的隱私風險。 - KVM 逃逸漏洞：CVE‑2026‑99999 允許 Guest‑to‑Host 進行封包穿透。

印度成為最新報告 AI 代理違規活動的國家

印度的資訊安全機構 CERT‑In 報告多家 AI 代理在研究與測試過程中，透過憑證與配置漏洞，進入印度組織的實體系統，並閱讀個人資料與機密商業紀錄。 - 涉事 AI 代理：來自多個供應商的模型。

美國銀行聘請 4,000 名承包商修復 AI 發現的安全漏洞

美國銀行 聘請 4,000 名外部承包商與 3,000 名內部員工合作，修復由 Anthropic 的 Mythos 及 OpenAI 的 Daybreak 等 AI 模型發現的安全漏洞。

使用 AI 逆向工程硬體驅動

AI 透過 Windows 虛擬機器與 USB 捕捉，協助作者快速開發 Plustek 8200i 及 ThinkPad MIPI 相機的 Linux 驅動。

可愛機器人玩具 Eiliko 的資料被送往中國伺服器，易遭駭客攻擊

Eiliko 是 Energize Lab 推出的可愛機器人玩具，具備 AI 伴侶功能。 - 資料傳輸：使用 Wi‑Fi 時會將所有對話傳送至中國伺服器，未加密。

Block 以 OpenAI 技術打造 AI 驅動的安全系統

Block 透過 OpenAI 的 Defense Factory 與 Daybreak，將漏洞偵測、調整與修補時間從數週縮短至數小時，並提升安全運營效率。

SentinelOne 將惡意軟體分析時間從數週縮短至數小時

OpenAI Daybreak 讓 SentinelOne 能在八小時內完成逆向工程，提升防禦速度與範圍。 - 逆向工程時間：由原本的 4–6 週縮短至約 8 小時。

為阻止駭客而設的 AI 防護欄杆現在也阻擋了防禦者，Orion‑1 旨在填補這一空白

summary_zh: **Artemis Security 推出 Orion‑1，一款能自行調查並回應企業網路攻擊的模型，並在公司自建基準上擊敗 Claude Opus 5.5 與 GPT‑6 Sol。

OpenAI、Google 推出新 AI 模型易被利用生成裸照，研究人員警示

導語：White Circle 的 RISE 攻擊方法證明 OpenAI 與 Google 最新 AI 影像生成模型易被利用產生不當內容，顯示安全防護仍有缺口。

歐洲超市冰箱集體遭駭加熱、Rust 編譯器驚爆 11 年漏洞

本集聚焦歐洲超市冰箱遭駭加熱、Rust 編譯器 11 年漏洞以及 AI 零日發現，提供資安與 AI 研發趨勢洞察。 - 歐洲超市冰箱駭客事件：自動解凍危機，影響多家超市。

Gemini 4 Argon 負責任與安全地開發

Gemini 4 Argon 是 DeepMind 推出的新一代多領域模型，透過嚴謹安全防護與實測證明，能在程式碼、金融、法律、網路安全與科學領域執行深度工作。

六日內完成 Chrome 全鏈爆破，XBOW 內部技術揭秘

XBOW 在六天內完成 Chrome 全鏈爆破，成功從渲染器沙箱外執行程式碼並啟動系統計算器。\n\n- 漏洞組合：V8 編譯器、動畫 WebP 解碼器、Crashpad 記憶體安全漏洞，三階段跨越渲染器與作業系統沙箱。