Storm-0940 用 agentic AI 框架 ARTEX 自动化攻击数百组织
testingcatalog · x · 2026-10-22
testingcatalog 每日 AI 简报（10 月 22 日）安全要点：
- PHP 严重 RCE：8.5.12、8.4.27、8.3.36、8.2.35 修复两个无需认证的远程代码执行漏洞（php2shell，CVE-2026-109618/109619），OpenAI「Patch the Planet」计划参与发现，并提供 Codex skill 检查受影响站点。
- 微软威胁情报：与中国政府关联的黑客组织 Storm-0940 利用 agentic AI 渗透测试框架 ARTEX，对全球数百个组织实施自动化攻击。
- Cloudflare 警告：eMudhra 八个受信任中级证书的私钥泄露，攻击者可为任意域名伪造证书；另有 CVE-2026-88771 可在 NetScaler 上执行命令。
- Node.js 发布 22.x/24.x/26.x 安全更新，修复多个高危漏洞。
引用的前一日简报还提到 OpenAI 收购药物研发协调平台 Orchestra Bio、ChatGPT 全量推送 PIN/Face ID 锁定的 Locked Chats、API 提供 12 小时 prompt caching 等。
「公司和人」频道最新
- 大众集团向超33万名员工全面部署微软 Copilot — marlene_zw · 2026-10-22
- 威斯康星大学麦迪逊分校今年招收参与式 AI 方向教职 — lucy3_li · 2026-10-22
- ELLIS 瑞典分部成立，欧洲 AI 研究网络再扩一员 — canaesseth · 2026-10-22
- Reddit 阴谋论：SaaS 厂商用 LLM 开发，或是在资助自己的掘墓人 — athoughtfornoone · 2026-10-22
- 转引评论:身价 3000 亿美元的 Larry Page 拒付 5% 身价建基础设施 — georgemillo · 2026-10-22
- Dario 称应由政府决定模型能力准入,批评者指其提案并未赋权政府 — AlexTensor · 2026-10-22