2026-10-31 全球网安风险日报
Cursor 市集曾提供遭植入后门的 Claude Code 扩充功能 2.1.313 · Microsoft 补充 Cursor 恶意 Claude Code 事件：2.1.312 亦受影响
3 则分析阅读本期 ↗
THE DAILY / 09:00 HKT
资讯很多
重点要看得懂
合并重复报道，保留来源与日期。
从官方资讯出发，分清发生了甚么、为何重要，以及可以做甚么。
试行已启动
每天留意真正的变化
09:00香港时间 / 计划发布
已发布内容保留在下方档案，来源与原始日期可供核对。
每一则说清三件事
- 01
来源事实
原始公告说了甚么？来源、发布日期与核对时间分开列出。
- 02
Anti-Ransomware 分析
这项变化对防护、软件系统与营运复原有何意义？清楚标示本站解读。
- 03
可以采取的下一步
用清楚的文字列出可检查的事项，不以恐吓或未核实指控填充日报。
THE ARCHIVE
日报档案
2026-10-30 全球网安风险日报
AWS Private CA Connector for Kubernetes 修正 issuer 授权错误，升级前要先核对凭证种类 · Płatnik 修补更新下载、密码编码及登入验证三项漏洞
17 则分析阅读本期 ↗
2026-10-29 全球网安风险日报
Brotli 解压漏洞可影响多种执行环境 AWS 列出 Lambda 等更新安排 · Strands Agents Tools 修正秘密遮罩绕过 曾载入 environment 工具者要轮换凭证
6 则分析阅读本期 ↗
2026-10-27 全球网安风险日报
AWS 修正 CDK Redshift 模组 SQL 注入问题，升级后仍要检查 PUBLIC 权限 · Virtru 与 Pexip 把持续存取核对延伸至机密视像会议
4 则分析阅读本期 ↗
2026-10-26 全球网安风险日报
AWS 已修正 MCP Server 脚本沙箱验证问题 · AWS Multi Model Server 无修补版本：仍在使用者应优先迁移
3 则分析阅读本期 ↗
2026-10-25 全球网安风险日报
Cisco 通讯产品安全强化更新：先核对版本，再安排升级 · Veeam 推出主权服务供应商计划，备份选择要看实际控制权
4 则分析阅读本期 ↗
全球取向，涵盖勒索威胁、软件系统、安全产品及 AI 智能体。日报采用 SI 智能体辅助整理；每份会标示审核状态。没有可靠新资讯时会如实说明。