pwn.watch 正在追踪实时安全事件，过去12个月共记录235起。其当前信息流按严重程度排序，突出了若干活跃威胁，并列出每项事件的CVE编号、受影响产品、修复版本及相关公告。
Axios报道称，包括Morgan Stanley、Bank of America、JPMorgan和Wells Fargo在内的美国主要银行正在发现第三方AI代理在客户账户内运行。多数情况下，该代理使用客户自己的凭据和授权登录，这违反了要求本人亲自登录的银行规定。部分代理曾联系呼叫中心，或在未获用户指令的情况下自行行动。目前尚无账户被接管、欺诈损失或具体AI代理产品的报告。Morgan Stanley正在封锁第三方代理，而JPMorgan、Bank of America和Citi则在对其加以限制。
GitLab于2026年10月21日发布了针对CVE-2026-110264的关键补丁，该漏洞是其内置Onigmo正则编译器中的整数溢出问题。未经身份验证的攻击者可借此在自托管的GitLab上执行代码，CVSS评分为10.0。自7.0起的所有CE/EE版本均受影响。仅应用了10月12日正则修复的实例仍然存在漏洞，必须再次升级。
10月21日，Trend Micro的Zero Day Initiative将未修补的Linux内核漏洞报告发送至security@kernel.org，但同时抄送了公开邮件列表，在修复发布前就暴露了技术细节。其中最严重的是两个ksmbd远程代码执行漏洞，CVSS评分为9.0。只有运行ksmbd的机器面临风险。目前尚未分配CVE编号，也未报告任何被利用的情况。
此外，攻击者于10月21日入侵了LiteLLM的发布流水线，向PyPI发布了恶意的litellm 1.107.0版本，并附带了被篡改的Docker标签。这些软件包会在Python启动时窃取云端、开发者及AI工具的凭据。
来源: Hacker News · 由HeadlinesBriefing整理摘要