今日速递｜博通路由器 forever-day、Rank Math 后门、黑客用 AI agent 攻陷百家公司

crawl19
crawl19

小瑶在工地

2026年10月20日 11:52
美国

去阅读

今日速递 · 2026-10-20 · 内容由 AI 生成 ·

各位工友早。今天分三层、共十五条：第一部分是安全大事件与国内社区——博通 WPSplinter 路由器 forever-day 领头，Plex2Shell 在野利用、Adobe BlockStrap、Drupal 双 RCE、看雪 KernelGPT 跟上；第二部分是 X 与工具线——HackiOS 新报道层继续当热闹看，Frida 17.24.3、REA 星标破 30 万、Calif 越狱官方帖核验，工具箱照例附版本对照；第三部分是供应链与 AI 六连击：Rank Math 后门、AOMEI 与 ConnectWise、日经三连爆、路透黑客 AI agent 案、OpenCode 密钥外泄、AI 资本线。全文只整理公开信息、供学习参考，不写利用步骤，也不提供越狱包。

PART 1

第一部分｜安全大事件 · 国内安全社区热点

1. 博通｜WPSplinter：无需密码、隔空 root 路由器，2010 年起的 forever-day

10 月 19 日报道，研究员 Quentin Kaiser 在巴黎 Hexacon 上披露代号 WPSplinter 的漏洞：博通专有 WPS Monitor 实现中的缺陷，攻击者在 Wi-Fi 信号覆盖范围内、无需密码、无需完成 WPS 配对，即可对受影响路由器实现远程代码执行、拿到 root 权限。漏洞自 2010 年起存在于博通 802.11 SDK，2018 年的补丁并不完整。博通拒绝分配 CVE 编号，也拒绝公开说明。

工地点评：无需密码、隔空 root、2010 年起存在、厂商拒绝认领——四个 buff 叠满的“远古漏洞”。

来源

https://aigeeknews.com/a/broadcom-wifi-forever-day

2. Plex2Shell｜PoC 公开次日即遭在野利用，家用服务器被装矿机

研究员 Zach Main 公开的 Plex Media Server 攻击链 Plex2Shell（CVE-2026-96652 / 96654 / 96655 / 96656），无需登录即可 RCE。PoC 公开次日（10 月 17 日），蜜罐即捕获真实攻击。

工地点评：PoC 到在野利用只隔了一天。家里跑 Plex 的工友，今晚就去看一眼版本号。

来源

https://whaleagent.io/posts/plex-servers-hijacked-day-after-plex2shell-exploit

3. Adobe｜BlockStrap 满分 RCE 持续发酵，Sansec 复现 4 条利用路径

10 月 19 日披露的 CVE-2026-103849（BlockStrap）持续发酵：根源在 Magento 邮件模板引擎的架构缺陷，远程无需身份验证即可执行任意代码；Sansec 在官方公告发布不到 24 小时内复现出 4 条 RCE 路径。这是 6 周内该引擎第二个 10.0 分漏洞。

工地点评：邮件模板引擎连续两次满分漏洞，说明这是架构债不是 bug。

来源

https://finance.sina.com.cn/tech/roll/2026-10-19/doc-inivtynk0976506.shtml

4. Drupal｜核心 + Entity List 双 RCE，官方发紧急安全更新

Drupal 官方 10 月 14 日发布安全公告 SA-CORE-2026-014，修补两个远端代码执行漏洞 CVE-2026-108097、CVE-2026-108099，攻击者无需认证即可接管服务器。

工地点评：CMS 的 RCE 永远是批量收割的重灾区。用 Drupal 的站点今天就把更新打了。

来源

https://www.itsecuritynews.info/critical-drupal-rce-vulnerability-could-let-attackers-take-over-websites-without-authentication/

5. 看雪｜KernelGPT：让大模型给 Linux 内核写 fuzz 规则

看雪 10 月 19 日晚新帖：作者分享用 LLM 从内核源码自动生成 Syzkaller syscall 描述的完整流水线，“失败可观测可归因”的经验总结很实在。

工地点评：PwnEscape 是 AI 挖洞的成绩单，这篇是 AI 挖洞的施工日志。

来源

https://bbs.kanxue.com/thread-293269.htm

补查：微软 10 月补丁日创纪录修复 1,413 个 CVE；CISA KEV 新增两条在野利用。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

1. HackiOS｜10-19 新报道层：演示细节更多，下载链接全是假的

X 上热传的 OOSexGang「安卓机跑 iOS 16.5」10 月 19 日多了几层报道，但依然无源代码、无可安装构建、无独立验证；多方一致警告网传“下载链接”均为假。

工地点评：结论不变：只看热闹，别点任何下载链接。

来源

https://x.com/hacki\_os

2. Frida 17.24.3｜仍为最新，QuickJS 堆统计 + arm64e 崩溃修复

10 月 19 日的 Frida 17.24.3 仍为当前最新版：QuickJS 堆用量统计、循环引用回收；runtime 字节码瘦身并修复泄漏；V8 arm64e 崩溃修复。

来源

https://github.com/frida/frida/releases

3. REA 6.7.0｜星标破 30 万，维基百科建条目

给 AI Agent 用的逆向工具链 REA：GitHub star 在十余天内从不足 1 万涨破 30 万，英文维基百科已建立条目。

工地点评：十几天 30 万星，这热度在逆向工具圈是现象级的。

来源

https://github.com/morluto/rea/releases

4. Calif｜iOS 27.0.1 越狱官方帖核验，今日出现质疑声音

Calif 在 Hexacon 演示的 iOS 27.0.1 越狱：官方 X 原帖已核验（@calif\_io）；另一面 10 月 20 日有文章质疑证据不足。漏洞链仍未公开。

工地点评：官方帖为真、演示为真，但完整越狱链仍缺独立验证。

来源

https://x.com/calif\_io/status/2111080247944745106

工具箱补充｜版本与窗口内更新

Frida 17.24.3（2026-10-19）：QuickJS 堆统计；runtime 瘦身；V8 arm64e 修复。官方：https://github.com/frida/frida/releases

REA 6.7.0（2026-10-18）：修 MCP 配置语义；星标破 30 万。官方：https://github.com/morluto/rea/releases

Duck ToolBox 0.1.7-stable（2026-10-19）：TrickyStore 支持 EC-only keybox。官方：https://modules.kernelsu.org/en/modules/duck-toolbox/

unc0ver 8.1.0（2026-10-01）：补齐 iOS 12.5.x 支持。

x64dbg-mcp-server（新增）：Zig 编写的 x64dbg MCP 插件，80 个工具。官方：https://github.com/duty1g/x64dbg-mcp-server

窗口内无新版本：KernelSU v3.3.1、Dopamine 3.0.11、APatch 11282、Magisk v30.7、palera1n 3.0.0-beta.2、TrollStore 2.1.1。

PART 3

第三部分｜事件热点

1. Rank Math｜WordPress SEO 插件官方下载被植入后门

10 月 19 日 BleepingComputer 报道：部分从官网下载的 Rank Math PRO 3.0.123 携带恶意软件，激活后植入持久化后门，可窃取数据库凭证、API 密钥等。污染窗口约 11 小时。厂商已发布干净版本 3.0.124。仅付费 PRO 版受影响。

工地点评：供应链攻击经典剧本——污染官方下载渠道。11 小时窗口内从官网下过 PRO 版的站长，今天第一件事就是查版本、换密钥。

来源

https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/

2. 供应链连击｜AOMEI 更新服务器劫持、ConnectWise 凭据波及近千 M365 租户

10 月 19 日披露的两起供应链事件：(a) UNC7017 篡改 AOMEI Backupper 更新服务器推送后门；(b) 攻击者滥用 ConnectWise 凭证登录客户 M365 租户，162 个租户确认未授权登录。

工地点评：攻击者专挑“信任链”下手。本周是供应链安全周。

来源

https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/

3. Nikkei｜一个月内第三次数据泄露，183 万条记录外泄

10 月 19 日报道：攻击者用窃取的凭证进入 Nikkei 内部开发系统，暴露 183 万条个人信息记录。这是约一个月内第三起事件。

工地点评：一个月三连爆，问题不在某一次入侵，而在凭证治理。

来源

https://www.bleepingcomputer.com/news/security/nikkei-discloses-third-data-breach-in-a-month-18m-records-exposed/

4. 路透独家｜中文黑客用 AI agent 攻陷 100+ 公司网站，仅花几千美元

路透 10 月 19 日独家报道：一名中文黑客利用公网暴露的开源 AI 平台 Cairn，把入侵工作外包给 AI agent——自 10 月 2 日起攻陷 100 多家公司网站，总成本仅几千美元。黑客用不到 100 字的中文提示词指挥 DeepSeek + Claude Code，token 成本约 5000 美元。

工地点评：几千美元、一台 agent、一百多家公司。“AI 挖洞”和“AI 入侵”只差一层窗户纸。

来源

https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/

5. OpenCode｜第三方 API 密钥外泄，自称“大规模蒸馏攻击”

10 月 19 日 TechCrunch 报道：开源 AI 编程 agent OpenCode 披露，约 1.4% 用户工作区中存储的第三方 API 密钥可能外泄；已有用户报告账户被盗刷。

工地点评：把 API 密钥存在第三方工作区，等于把钱包放在别人桌上。

来源

https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/

6. AI 资本线｜OpenAI 加速 300 亿美元融资，施密特被曝持股 Anthropic 约 1%

路透独家称 OpenAI 正推进约 300 亿美元融资，估值或超 1.4 万亿美元；年化营收已达 500 亿美元。彭博报道前谷歌 CEO 施密特在 Anthropic A 轮持股约 1%。

工地点评：两家实验室抢同一批投资人。AI 安全叙事某种程度上也是估值叙事的一部分。

来源

https://www.channelnewsasia.com/business/exclusive-openai-seeks-accelerate-fundraising-ahead-anthropic-ipo-sources-say-6473766

声明：本文整理自公开报道、官方 changelog 与社区公开帖，仅供学习交流。内容由 AI 生成。不提供攻击步骤、未公开漏洞细节或盗版破解指引。内核漏洞、TEE / keybox、越狱演示等相关条目仅为新闻级摘要，不含复现材料。