安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

2026年10月29日，Cursor公司披露了一起VS Code扩展市场的安全事件：其扩展市场中出现了被恶意篡改的Anthropic Claude Code 扩展版本，即 Anthropic.claude-code 2.1.312 与 2.1.313（面向 Windows 与 macOS 平台）。该恶意扩展在安装后运行恶意代码，试图在受感染主机上植入长期生效的SSH 后门。此事件不影响从 cursor.com/marketplace 下载的其他扩展，也不涉及 Cursor 的其他产品与服务。安天CERT监测到该展投毒事件，恶意载荷篡改SSH授权配置植入后门并部署持久化，请排查开发终端。安天智甲终端防御系统可有效防护相关恶意载荷。

安全研究人员披露，威胁组织UTA0576将CVE-2026-111357、CVE-2026-118527、CVE-2026-104935组合成利用链实施攻击。该链路依次完成身份绕过、远程代码执行、本地提权，无需认证即可拿到设备 Root 权限。攻击者主要目标为窃取凭据、AD元数据、BitLocker恢复密钥，未上传WebShell。Ivanti已推送补丁，CISA将其中两个漏洞收录至 KEV 库，并对联邦机构设置强制修复时限。

WordPress发布 7.1.4 版本，修复一处CVSS8.1的竞态条件远程代码执行漏洞，影响4.7至7.1.3版本。漏洞成因是升级包解压至公网可访问的wp-content/upgrade临时目录，攻击者可抓住时间窗口触发未授权RCE。Wordfence监测数据显示，补丁发布后24小时内共拦截62969次攻击探测，攻击者持续轮询扫描站点升级路径。

安全研究团队Parameter.ai披露OpenAI存在组合型漏洞，恶意对话分享链接可造成账号接管。漏洞根源为MathLive库postMessage跨帧消息缺少来源校验，配合YouTube JSONP回调绕过CSP，在已登录状态下执行JS代码，读取用户全部对话、调用鉴权接口外传数据。该漏洞暂未观测到在野利用，OpenAI评定为P1高危漏洞，已于10月26日完成修复并发放5000美元赏金。

Chainalysis 披露其平台遭遇入侵事件，攻击者借助攻击性智能代理 AI 技术访问内部业务工具。本次泄露数据包含用户 ID、姓名、邮箱以及组织角色标签这类非敏感客户信息，调查暂未发现调查资料、账号密码、会话令牌出现失窃情况。厂商已启动漏洞修补与系统加固工作，未对外公开具体攻击入口。相关报道提及威胁组织 Vapor Panda 依托 ARTEX 代理渗透框架开展同类攻击，AI 驱动攻击活动在行业内呈现增长趋势。

Trezor发布安全告警，有印尼用户反馈从已撤销授权经销商CryptoBilis购入的Trezor Safe5硬件钱包存在异常附加蜂窝通信电路板，疑似窃取屏幕助记词并外传。相关设备尚未完成厂商实验室检测，Trezor判定风险可信度较高，提醒2026年3月后从该渠道购机的用户转移资产。该经销商此前存在篡改Ledger硬件钱包窃密案例，新加坡警方同期发布同类案件通报。