每日安全动态推送(26/10/30)

原创 admin 2026-10-30 15:23 北京

Telegram Android 语音通话 RCE：MediaState 反序列化缺陷与 rlottie 漏洞深度解析；纯逻辑漏洞链：Orange Tsai 如何在 Pwn2Own 中以 17.5 万美元攻破 Microsoft Edge；压缩走私：利用 OpenAI API 漏洞提取 GPT-5.6 隐藏推理痕迹

•  Telegram Android 语音通话 RCE：MediaState 反序列化缺陷与 rlottie 漏洞深度解析
https://thehackernews.com/2026/10/telegram-android-flaw-lets-attackers.html

本文揭示了 Telegram Android 端一个致命的远程代码执行漏洞，攻击者仅需发起一次语音通话即可在受害者接听瞬间接管设备，且无需特殊权限。该发现不仅展示了 AI 驱动的代码审计在挖掘深层内存破坏漏洞方面的巨大潜力，更紧急提醒全球数亿用户立即升级至 12.10.4 版本以规避风险。

•  纯逻辑漏洞链：Orange Tsai 如何在 Pwn2Own 中以 17.5 万美元攻破 Microsoft Edge
https://thehackernews.com/2026/10/researcher-reveals-how-logic-bugs-alone.html

本文揭示了 DEVCORE 研究员 Orange Tsai 如何利用纯逻辑漏洞（无内存破坏）构建仅百行代码的链式攻击，成功突破 Edge 沙箱并实现代码执行，这颠覆了浏览器逃逸必须依赖内存损坏的传统认知。该研究不仅展示了人类深度分析在发现复杂逻辑缺陷中的不可替代性，更警示了现代浏览器中非内存类攻击面的巨大潜在风险。

•  Node2Shell：Brotli 解码器远程代码执行漏洞 (CVE-2026-111497)
https://sectoday.tencent.com/event/sJhKd6EB5M25NX6PFPTT

Google Brotli 解码器中发现一个被命名为 Node2Shell (CVE-2026-111497) 的关键远程代码执行 (RCE) 漏洞，该漏洞源于处理畸形压缩数据时的越界写入错误。此漏洞影响范围极广，涵盖 Node.js、Bun、Python、Go、.NET、Chrome、Firefox、Envoy Proxy 及各类 IoT 设备。攻击者可通过发送特制的 Brotli 流触发堆内存破坏，导致服务拒绝、敏感内存泄露，或在特定条件下以进程权限执行任意代码。美国网络安全和基础设施安全局 (CISA) 已确认该漏洞在野外被活跃利用，并建议受影响用户立即升级至修复版本或禁用自动 Brotli 解压功能以进行紧急防御。

•  CISA 修复由自主系统 Cipher 发现的 EPICS Base 关键漏洞
https://www.securityweek.com/long-hidden-flaws-patched-in-epics-research-facility-control-software/

本文的核心亮点在于展示了自主安全研究系统 Cipher 如何在不到 4 小时内，无需人类干预即发现并验证了 EPICS Base 中四个严重漏洞，其中包括一个可能导致远程代码执行的高危缺陷。这一发现不仅揭示了全球关键科研设施（如粒子加速器和聚变实验）面临的紧迫风险，更标志着 AI 驱动的安全自动化在工业控制系统漏洞挖掘领域取得了突破性进展。

•  压缩走私：利用 OpenAI API 漏洞提取 GPT-5.6 隐藏推理痕迹
https://cybersecuritynews.com/researchers-exploit-openai-api-flaw/

本文揭示了 Xint 团队如何利用“压缩走私”技术，通过对话压缩功能绕过 OpenAI 的加密保护，成功提取 GPT-5.6 的隐藏推理过程。该发现警示我们，旨在优化上下文的服务器端功能若缺乏同等级的安全管控，极易成为模型核心逻辑泄露的新路径。

•  Yoba 活动：利用伪造 GitHub 仓库及 DLL 侧加载技术劫持签名的 ChatGPT 二进制文件
https://cybersecuritynews.com/fake-github-chatgpt-claude-malware/

本文深入剖析了Yoba恶意软件如何利用GitHub上的假冒AI工具，通过高明的DLL侧加载技术将恶意代码隐藏在合法的OpenAI或Anthropic签名进程中，从而规避传统安全检测。文章揭示了攻击者利用Telegram频道图片动态生成C2域名及通过DNS TXT记录加密通信的创新反追踪机制，为当前AI热潮下的供应链安全防御提供了至关重要的技术警示。

•  突破云租户隔离：基于 Kubernetes 与 Konnectivity 漏洞链的真实案例分析
https://securelist.com/cloud-infrastructure-isolation-bypass/121609/

本文揭示了云提供商自身基础设施中存在的严重漏洞，通过利用托管 Kubernetes 集群中的特权容器逃逸及 Konnectivity 服务的 SSRF 缺陷，成功实现了租户隔离的完全绕过。该研究不仅挑战了“云泄露皆因客户配置不当”的固有认知，更为云原生安全架构的纵深防御提供了极具价值的实战案例。

•  LiteLLM v1.107.0 软件供应链攻击事件
https://sectoday.tencent.com/event/kYv6ZqEB5M25NX6P3D5U

LiteLLM 项目遭受了一次严重的软件供应链攻击，攻击者利用 2026 年 5 月意外泄露且未及时撤销的主密钥，窃取了高权限的 GitHub OAuth Token，进而劫持了项目的发布流水线。攻击者在 PyPI 和 Docker Hub 上发布了恶意的 v1.107.0 版本，该版本通过预导入的 `cook.pth` 文件和 `sitecustomize` 机制，在 Python 环境启动阶段即执行恶意代码，无需导入 LiteLLM 模块即可运行。恶意载荷名为 `privcollect`，旨在窃取云凭证、私钥、浏览器数据及 AI 密钥，并植入基于 GitHub Dead-Drop 的持久化后门。在恶意包被移除前，已被下载约 49,000 次，攻击者利用窃取的 AWS 凭证成功实施了针对大语言模型的劫持（LLMjacking）攻击。受影响用户被紧急建议将版本锁定在 1.106.2 并轮换所有相关凭证。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开