开发安全 - 卫方智能网络安全资讯平台

Gitee 725 万仓库扫出 26,400 个仍有效凭证，9,473 组是阿里云 AccessKey

2026年11月1日作者卫方智能

独立研究者扫描 Gitee 全部 725 万个公开仓库，逐一调用厂商接口验证，确认 26,400 个云与 AI 凭证当前仍然有效，其中阿里云 AccessKey 9,473 组、DeepSeek 3,170 个、OpenAI 1,348 个。

2026年10月31日作者卫方智能

10 月 29 日，Cursor 扩展市场里的 anthropic.claude-code 2.1.313 被换成恶意构建，存续约 11 小时、影响上限 5000 人。恶意代码向 authorized_keys 写入名为 svc-telemetry 的公钥，并尝试建立反向 SSH 隧道。

2026年10月28日作者卫方智能

安全公司 Forever Security 在客户机器上发现伪装成工程笔记的 AGENTS.md，它指示 AI 编程助手安装与 npm 供应链活动关联的恶意包。复现实验显示 OpenAI Codex 在超过 90% 的测试中照做，Claude Code 约一半概率放行敏感配置写入。

2026年10月28日作者卫方智能

Rust 的 zip 库 9.0.4 及更早版本在流式解压时不核对中央目录与本地文件头的文件名差异，构造包可让检查组件看到无害路径、解压器写入攻击者指定路径。CVSS 4.0 评分 10.0，9.0.5 已修复。

2026年10月24日作者卫方智能

PraisonAI 的 AgentOS 部署面长期没有鉴权，CVE-2026-57116 评分 9.8，匿名请求即可驱动带工具的智能体。同一问题此前已修过一次，当前主线仍可绕过，最终落在 4.6.61。

2026年10月21日作者卫方智能

10 月 19 日，攻击者用被劫持的贡献者账号替换了 OVHcloud CLI v0.11.0 至 v0.15.0 的已发布安装包，投毒件在 GitHub 挂了 94 分钟。源码、tag、CI 全未变动，只换了 release 附件。

2026年10月20日作者卫方智能

Symantec 披露 Aoki 信息窃取木马新增针对 AI 编程工具的采集能力，目标包括 Claude 配置与 cookie、Codex 的 config.toml、Cursor 本地库以及 Copilot、Gemini 等令牌。

2026年10月16日作者卫方智能

Vercel 于 10 月 14 日发布计划外的 Next.js 安全更新，修复两处无需认证即可触发的远程代码执行漏洞（各 CVSS 9.5）与一处高危拒绝服务缺陷。修复版本为 16.4.1 与 15.5.28，其中图像处理链路缺陷编号 CVE-2026-96889。

2026年10月14日作者卫方智能

RASP 运行时防护实战教程：以 OpenRASP 为例，把 Agent 以 javaagent 挂载到 Tomcat、Spring Boot 或 PHP-FPM，用 half 模式灰度观察误报、hook.white 精确加白，再切 block 实现注入与反序列化的函数级拦截。

2026年10月14日作者卫方智能

Bloom Security 发现 npm 可信发布机制存在缺陷，1 个失效的仓库 slug 就能继承原有信任关系，向不属于自己的包推送恶意版本。受影响包超过 1500 个，累计下载量逾 1000 万次。

2026年10月13日作者卫方智能

模糊测试实战教程：AFL++ 编译插桩与 ASan 联动、afl-cmin 语料最小化、-M/-S 多核并行，libFuzzer harness 编写与字典、cmplog 调优，并给出 CI 短时模糊与崩溃最小化复现脚本。

2026年10月13日作者卫方智能

WASM 沙箱安全加固实战教程：以 Wasmtime 为例，用 preopen 收敛文件能力、fuel 与 epoch 限制执行预算与超时、StoreLimits 约束内存，叠加只读绑定挂载与专用低权限账号，附越权读取与死循环三重验证命令。