CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染；ChatGPT共享链接成攻击入口：跨域消息验证缺陷可导致账户会话劫持| 牛览

• CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染，DHT双通道C&C成隐蔽核心

  
  

• Apple 向 99 国用户推送雇佣间谍软件告警，恰逢商业黑客工具 Pall Mall Process 谈判关键节点

  
  

• Cloudflare2026Q3 DDoS 报告：短时爆发攻击暴涨 208%，攻击协议发生显著转向

  
  

• Google推出Root-in-Cloud漏洞奖励，重点挖掘云平台架构缺陷

  
  

• Anthropic 更新 Claude：接入 Apple CarPlay 免提语音，多终端交互与语音识别同步升级

  
  

• ChatGPT共享链接成攻击入口：跨域消息验证缺陷可导致账户会话劫持

  
  

• 供应链攻击致 Polymarket 损失 270 万美元：DebugBear 脚本遭 DNS 劫持，前端恶意 JS 窃取用户资产

  
  

• Android“短信死亡”漏洞可触发远程设备重启

  
  

• 319 款 Chrome 扩展潜伏应用商店，劫持搜索流量牟利，超 1300 万用户受影响

  
  

• Accenture员工将个人Claude智能体接入五角大楼NIPRNet，凭证外泄两个月才被发现

国家互联网应急中心（CNCERT）近期监测发现一种隐蔽性极强的新型僵尸网络正在大范围传播，主要感染Linux服务器与IoT设备，被命名为VeilDHT。2026年10月16日至26日，境内累计约40467台设备受感染，日上线肉鸡数量最高达15805台，目前正处于传播扩张期。

该僵尸网络主要通过漏洞利用扩散，已观测到利用ASUS路由器命令注入漏洞（CVE-2024-3912）和Realtek Jungle SDK命令注入漏洞（CVE-2021-35394）。

VeilDHT最突出的特点是C&C寻址机制：木马通过加密编码的DNS应答和公共P2P网络两条通道获取真实控制端地址，二者互为备份，使控制面摆脱对固定域名或IP的依赖，检测与封禁难度较高。通信保护贯穿握手、认证、指令传输全过程，采用Ed25519、X25519、SHA-512、XChaCha20-Poly1305等加密算法，上线时以内置验证公钥核验控制端签名后才建立会话，加密逻辑的完整严谨程度在僵尸网络中并不多见。

功能上，VeilDHT具备覆盖UDP、TCP、GRE等协议的20种DDoS攻击、任意命令执行、交互式反向Shell及反向代理能力，并可查询主机信息、控制重启及令木马自删除。一旦感染，受害主机将同时成为攻击源、隐蔽跳板和长期可控资源。此外，其配置以乱序密文存放，心跳周期与内容均随机化，并支持版本滚动更新，分析、阻断和清理难度显著提升。

CNCERT建议及时修复系统漏洞、升级IoT固件，加强口令强度，排查异常进程与外连，并监测相关IOC的域名解析请求与IP连接情况，发现感染立即隔离清理并向属地主管部门报告。

原文链接：

https://mp.weixin.qq.com/s/nYrmahLRnWBgZJdCZ3z8lQ

2026 年 10 月 30 日，Cloudflare 发布由 Cloudforce One 编制的 2026 年第三季度 DDoS 报告。该季度 Cloudflare 累计缓解 1820 万次网络层攻击、14.4 万亿次 HTTP 恶意请求，平均每小时处理 8226 次网络层攻击，约每 0.44 秒就发生一次攻击，网络层缓解流量达 272.6 拍字节Cloudflare。

受执法机构捣毁 Aisuru、KimWolf 等 4 个大型 IoT 僵尸网络影响，超过 1Tbps 的超大规模攻击同比下降近 69%。但时长小于 10 分钟、带宽低于 1Gbps 的短时爆发式攻击同比暴涨 208%，96% 攻击持续时间不足 10 分钟，人工处置很难跟上攻击节奏Cloudflare。攻击者攻击协议出现明显切换，CLDAP 洪水攻击暴跌 99.5%，转而大量使用 DNS 放大攻击（涨幅 215%）与普通 UDP 洪水攻击（涨幅 122%），UDP 洪水占全部网络层攻击的 31.31%。

DDoS-for-hire（租赁 DDoS）平台是短时洪水攻击主要来源，Mirai 衍生变体 Dysphoria、Evooo1Bot 持续活跃，8 月 Mirai 相关攻击流量达 57.23 拍字节，占本季度网络层受攻击流量的 46.5%，最长单次攻击持续 49.7 小时。地域维度，美国超越中国成为受攻击最多地区；媒体出版仍是首要受攻击行业。报告建议企业部署 HTTP 与网络层全覆盖的自动化常态化 DDoS 防护，服务商可接入免费 DDoS 僵尸网络威胁情报源协同防御。

原文链接：

https://securityonline.info/cloudflare-ddos-report-q3-2026/

2026 年 11 月 1 日，安全研究人员披露 Android 平台 “SMS of Death” 零点击拒绝服务漏洞。该缺陷存在于 WAP Push 通知解析逻辑中，畸形蜂窝报文触发数值转换异常，造成核心 com.android.phone 电话服务进程抛出未处理异常。攻击者仅需获取目标手机号即可发起攻击，全程无需用户任何操作，受害设备不会出现消息弹窗。

连续发送约 20 条恶意数据包，会让设备陷入崩溃重启循环。运营商会持续重传未确认的恶意载荷，即便设备硬件重启，消息队列仍会再次处理恶意报文，反复触发故障，设备甚至弹出恢复出厂设置提示，用户无法进入网络诊断与蜂窝配置界面。

研究人员 Mark Blah 于 2026 年 5 月 5 日向 Google 上报漏洞，但初期被归类为非安全稳定性缺陷。后续 AOSP 仓库已经编写修复代码，增加解析校验，自动清除入站队列中的损坏载荷。官方补丁计划随 2026 年 11 月安全公告正式发布，终端用户需要安装设备厂商推送更新完成防护。该漏洞可静默阻断通话业务，对移动通信可用性构成严重威胁。

原文链接：

https://securityonline.info/android-sms-of-death-vulnerability/

安全厂商 Socket 披露，共计 319 款 Chrome 扩展可静默拦截用户搜索查询并上传至第三方服务器，累计影响约 1340 万用户，部分插件自 2016 年起持续运作。研究员约翰・图克纳新识别 264 个未知扩展，覆盖 870 万用户。

这类插件伪装成搜索工具、PDF 转换器、AI 助手等，利用manifest.json内 chrome_settings_overrides 参数修改浏览器默认搜索引擎，无需申请高危权限，常规权限核验难以发现风险。用户搜索请求先流向运营方中介服务器，留存查询记录后，携带 hspart、PTAG 等联盟标识跳转至雅虎或必应，运营者借此赚取搜索联盟佣金，同时可归集用户搜索历史。

其中 Intango 有限公司名下有 111 个相关扩展，覆盖约 220 万用户；SecuryBrowse 系列 58 款插件，用户规模约 490 万。插件依托 Google Ads、Bidbrain 广告网络分发，在 Chrome 网上应用店搜索结果中隐蔽展示，仅可通过直链定位。该重定向机制具备灵活调度能力，存在被滥用于钓鱼攻击的风险。研究团队依靠广告资源、域名、联盟 ID 溯源背后运营主体。研究提示，上架官方商店不等于安全，用户应定期核查默认搜索引擎，及时卸载陌生、引发搜索重定向的扩展。

原文链接：

https://www.securitylab.ru/news/579469.php

2026 年 10 月 30 日，Apple 向 99 个国家的 iPhone 用户推送雇佣间谍软件（mercenary spyware）感染风险通知，接收对象包含记者、纪录片制作人等群体。截至目前，Apple 已累计向超过 150 个国家的用户发出同类预警，该公司表示，雇佣间谍软件攻击成本高昂、技术复杂且具备全球性，属于当前最高等级数字威胁，本次通知并未将攻击归责于特定攻击者或地区A。

这是 Apple 继 8 月大规模预警之后的又一轮通知，收到告警的受害者常会向 The Citizen Lab、Access Now 等机构寻求技术援助，进而推动更多深度调查。多伦多大学 The Citizen Lab 高级研究员 John Scott-Railton 提示，未收到通知不代表设备未遭入侵，受影响用户应开启 Lockdown Mode（锁定模式），并联系数字权益机构获取帮助，同时警惕市面上付费清除间谍软件的商业方案。Access Now 高级技术法律顾问 Natalia Krapiva 指出，间谍软件滥用问题远未解决，部分国家仍在利用该类监控工具针对民间社会人士与反对派群体。

本次告警恰逢 Pall Mall Process 针对商业黑客工具行业指南的最终谈判前夕，该自愿进程此前已出台面向政府的行为准则。行业人士呼吁，相关国家应当正视现有管控体系的缺陷，对间谍软件厂商不受约束的销售与滥用行为施加实质约束。

原文链接：

https://cyberscoop.com/apple-spyware-notifications-pall-mall-process/

预测市场平台 Polymarket 遭遇第三方脚本供应链攻击，攻击者劫持 DebugBear 的 RUM 页面性能监控脚本，向网页注入恶意 JavaScript 代码，一小时内窃取价值约 264 万美元加密资产，平台统计受影响钱包共 726 个，涉事损失规模约 270 万美元。

攻击者通过域名注册商篡改 DebugBear 的 DNS 记录，替换 Polymarket 所加载的脚本文件。该恶意代码运行在用户浏览器会话环境中，读取本地账号信息与交易 API 密钥，不窃取私钥与助记词，但可调用页面交易组件，诱导签名器完成交易签名：对钱包登录账户直接转移持仓，对邮箱登录账户低价卖出资产后转移资金。事件发生后 Polymarket 紧急移除恶意脚本，清空缓存、重置全部登录会话，交易切换至仅可撤单模式并向执法机构报案，合计赔付 390 万美元，覆盖直接被盗与交易暂停带来的损失。

DebugBear 暂未发现自身服务器被入侵迹象。安全机构 Hudson Rock 建议金融类网站尽量移除交易页面非必要第三方脚本，启用 Content Security Policy（CSP）、Subresource Integrity（SRI）子资源完整性校验；普通交易者应当拒绝所有非预期的钱包签名请求。

原文链接：

https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html

据《WIRED》报道，咨询公司Accenture一名员工涉嫌将个人Claude Code账号接入美国国防部安全生产系统，导致敏感信息面临泄露风险。该AI代理在军方网络中运行约两个月后才被发现，相关安全问题随后得到修复。

涉事系统运行于美国国防部非机密互联网协议路由网络（NIPRNet），存储受控非机密信息（CUI），供多个情报机构使用。为自动编写代码和部署云服务器，该员工向Claude Code提供登录凭证，使其获得管理员权限，并绕过正常登录流程中的安全控制。

据知情人士透露，AI代理在联网执行任务时，疑似将登录凭证、密码及NIPRNet网络拓扑信息发送至第三方网站。该网站此前被美国国家标准与技术研究院（NIST）列为高风险，存在可通过提示词注入诱导AI代理窃取凭证的漏洞。

安全专家警告，攻击者可能利用泄露的凭证植入后门，并通过代码部署流程间接影响采用物理隔离的机密网络。传统静态应用安全测试（SAST）也未必能够识别此类恶意代码。

目前没有证据表明机密系统遭到入侵。Accenture否认相关指控，称独立调查未发现问题，美国国防部则拒绝置评。事件凸显了AI代理在敏感环境中的权限管理、数据外传和代码供应链风险。

原文链接：

https://www.wired.com/story/a-defense-contractor-gave-their-personal-ai-agent-access-to-a-secure-pentagon-system/#intcid=a5cdfcbc-160a-4f02-806f-0eca36b39e55

10月31日消息，安全公司Parameter披露ChatGPT一项高危漏洞，攻击者可利用恶意共享对话链接，在受害者已登录的会话中执行JavaScript代码，读取私人聊天记录，甚至以受害者身份调用账户API。

攻击入口是ChatGPT的HTML Preview功能。该功能原本通过独立沙箱隔离不可信代码，但研究人员发现，页面加载的MathLive数学组件未验证跨框架消息来源，允许攻击者通过postMessage传入恶意HTML。

攻击者进一步利用未设置sandbox属性的iframe srcdoc创建继承chatgpt.com同源权限的框架，并借助YouTube脚本绕过内容安全策略（CSP），最终实现代码执行。

在概念验证中，研究人员成功获取受害者未公开的私人对话，并将部分内容发送至外部服务器。攻击最初需要用户点击一次Preview按钮，后续版本仅需打开共享链接即可触发。

Parameter于10月18日向OpenAI报告漏洞。OpenAI将其严重性从P2提升至最高级别P1，并于10月26日完成修复，向研究人员支付5000美元奖励。

目前尚无该漏洞遭实际攻击利用的证据，用户无需额外操作。事件凸显了AI应用中跨域消息验证、HTML内容处理及沙箱边界管理的重要性。

原文链接：

https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html

10月31日消息，Google推出全新漏洞奖励类别Root-in-Cloud，针对能够在无需窃取凭证或预先获取访问权限的情况下，完全控制Google Cloud项目或组织的严重漏洞，最高奖励25万美元。

根据规则，研究人员须证明能够接管任意Google Cloud项目或组织，获得相当于roles/owner的管理员权限，或完全控制身份与访问管理系统（IAM），且攻击不得依赖特定项目配置。

Google明确排除利用泄露凭证、已有访问权限及社会工程学实施的攻击，重点关注可突破云租户隔离机制的架构缺陷，以及跨服务的复杂逻辑漏洞。

为安全验证漏洞，Google引入proof-of-root机制，要求研究人员通过密码学证明对指定服务账号的未授权访问，避免影响真实客户环境。

针对Google生产基础设施Borg，研究人员一旦实现远程代码执行（RCE），必须立即停止测试，不得提权、提取凭证或横向移动。相关漏洞将交由Cloud VRP委员会评估，单纯实现RCE并不意味着获得最高奖励。

此次调整正值AI驱动的漏洞挖掘快速普及。Google表示，过去18个月漏洞报告数量大幅增长，但有效报告数量基本稳定，AI误报增加了审核负担。同时，AI也在缩短已知漏洞转化为可用攻击代码的时间。Google呼吁研究人员协调漏洞披露，并建议防御方加快补丁部署。

原文链接：

https://www.securitylab.ru/news/579483.php

2026 年 10 月 31 日，Anthropic 发布 Claude 跨平台版本更新，核心新增 Apple CarPlay 原生免提语音交互能力，驾驶员无需离开方向盘，即可通过车载音频系统与 AI 开展语音对话，通勤途中完成构思、文本润色、技术概念分析等工作。

本次更新同时优化多终端交互体验，平板与折叠设备引入双窗分屏模式，聊天对话与 AI 生成文档、代码内容分栏展示，支持一键切换全屏查看细节。Android、ChromeOS 大屏设备新增桌面级操控特性，支持可缩放侧边栏、触控板手势、鼠标右键与键盘快捷键，体验对齐桌面客户端。账号体系方面，iOS 与 Android 端实现企业账号与个人账号一键快速切换，省去重复登录步骤。

声学识别引擎完成升级，可在高速行驶、嘈杂车厢环境下分离人声，也可准确识别轻声耳语，保护隐私场景下的输入。平台新增 24 种本地化语言，合计支持 33 种方言语种。整套更新覆盖车载、移动端、平板、桌面多场景，拓展大模型的落地边界。值得注意，Claude 在 CarPlay 中仅提供对话能力，并不接管车辆或手机系统控制权限。

原文链接：

https://securityonline.info/claude-carplay-update/