每日安全动态推送(26/10/19)

原创

admin
admin

腾讯玄武实验室

2026年10月19日 16:30
北京

去阅读

•  当Agent开始说自己的语言：潜在通信如何突破大模型的安全边界 - 安全内参 | 决策者的网络安全知识库
https://www.secrss.com/articles/94784

本文揭示了多智能体系统中新兴的“潜在通信”技术虽能大幅提升协作效率，却会意外瓦解已对齐模型的安全防线，甚至使攻击者无需修改模型参数即可通过操纵通信接口实施攻击。该研究首次证明了安全对齐并非模型固有属性，而是高度依赖输入模态，为构建下一代机器间通信协议的安全审计标准提供了关键警示。

•  AdFection：利用定向广告投递 Candiru 零点击间谍软件
https://sectoday.tencent.com/event/AmxcQ6EB5M25NX6Pk7uz

Citizen Lab 与 Confiant 联合揭露了名为'AdFection'的严重安全事件，该事件涉及以色列监控软件公司 Candiru 利用广告技术公司 Discover-Tech 的 Controlium 平台，通过实时竞价（RTB）广告生态系统实施零点击间谍软件攻击。攻击者无需用户点击或交互，仅在广告加载渲染时，利用定向广告中的恶意 JavaScript 代码自动执行并触发漏洞链，从而感染目标设备。此次行动主要针对半岛电视台（Al Jazeera）的记者，并在 2024 年至 2025 年间成功感染了至少 45 台设备，同时波及北约、联合国及美国国防部等敏感政府网络。调查揭示了该广告平台在 40 亿条广告记录中存在的严重数据泄露与结构性缺陷，导致 Google 和 Microsoft 等主要广告平台终止了与 Discover-Tech 的合作。该事件标志着在线广告首次被证实用于政府支持的静默感染，暴露了全球广告生态系统的重大安全风险。

•  官方 OpenAI 技能中的幻觉域名：首例 AI 供应链漏洞事件
https://www.csoonline.com/article/4236659/hallucinated-domain-in-official-openai-skill-underscores-ai-supply-chain-risks.html

本文揭示了OpenAI官方技能仓库中首个供应链漏洞：一个被广泛信任的官方技能因包含虚构的未注册域名，导致生产环境中的API密钥被意外泄露。该案例极具警示意义，它打破了“官方即安全”的固有认知，强调AI技能必须像传统软件供应链一样接受严格的审计与监控。

•  PwnEscape：严重 Linux 内核漏洞允许 Guest VM 读取 Host 内存
https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

本文揭示了名为 PwnEscape 的 Linux 内核严重漏洞（CVE-2026-99999），该漏洞允许虚拟机逃逸并读取宿主机内存，直接威胁云沙箱的隔离基石。文章不仅详细剖析了漏洞的技术机理与修复方案，更突显了利用 AI 辅助在三天内以极低成本发现并验证关键基础设施漏洞的范式转变。

•  SneakPeek：Anthropic Claude Code Desktop 中的静默 Zero-Click 漏洞窃取开发者凭证
https://www.darkreading.com/threat-intelligence/new-anthropic-sneakpeek-silent-zero-click-threat

本文揭示了 Anthropic Claude Code Desktop 中一个名为'SneakPeek'的严重零点击漏洞，该漏洞利用预览面板的架构缺陷，能在无用户交互的情况下静默窃取 SSH 密钥和云凭证。这一案例不仅突显了 AI 开发工具沙箱机制的脆弱性，更警示行业必须将安全视为独立于模型供应商之外的核心防线，而非仅依赖厂商的默认保护。

•  Vghost：AI 发现的 Linux vhost 漏洞导致提权及 Guest 逃逸至 Host
https://thehackernews.com/2026/10/ai-found-linux-kernel-flaw-gives-local.html

本文揭示了潜伏近十年的 Linux vhost 子系统高危漏洞（Vghost），该漏洞允许未授权用户确定性绕过 KASLR 并获取内核读写权限，甚至实现从虚拟机到宿主的逃逸。文章不仅深入剖析了缓存失效与地址检查分离的深层技术成因，还重点展示了腾讯朱雀实验室利用 AI 多智能体系统成功定位此类复杂内核缺陷的突破性研究。

•  Ledger 硬件钱包间谍植入事件：MediaMarkt 下架及技术分析基于 LTE 的助记词窃取机制
https://cyberinsider.com/mediamarkt-pulls-ledger-wallets-as-more-spy-implant-reports-emerge/

本文揭示了 Ledger 硬件钱包中隐蔽的 LTE 植入模块如何绕过安全元件窃取助记词，并指出官方正品验证机制对此类物理篡改存在盲区。随着 MediaMarktSaturn 紧急下架相关产品，该报道为行业敲响了物理供应链安全与硬件信任根验证失效的严重警钟。

•  突破 VBS 隔离：四字节写入与时序漏洞实现 Windows SmartScreen Enclave 代码执行
https://thehackernews.com/2026/10/four-byte-write-and-timing-bug-let.html

本文揭示了安全公司 Doyensec 如何成功突破 Windows 基于虚拟化的安全（VBS）飞地隔离，在原本应绝对隔离的内存区域中执行任意代码，从而动摇了现代操作系统防御反钓鱼攻击的核心基石。这一概念验证不仅展示了从本地提权到内核级隔离失效的完整攻击链，更引发了对微软是否应建立通用漏洞飞地阻止机制的深刻反思。

\ 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
\ 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
\* 微信公众号： 腾讯玄武实验室