文章总结： 2026年8月10日全球安全动态涵盖AI系统、身份认证与软件供应链攻击事件。关键发现包括Kimsuky利用离线AI技术栈提升钓鱼能力、新型Passkey攻击可恢复同步私钥绕过防钓鱼MFA、TrueConfServer漏洞被利用替换客户端安装程序实施供应链攻击、SolidityProVSCode扩展窃取加密货币钱包和凭据。建议关注相关漏洞补丁并加强MFA与供应链安全审查。 综合评分： 66 文章分类： 威胁情报,漏洞分析,恶意软件,AI安全,供应链安全

全球安全动态日报｜20260811｜早

安全资讯 安全资讯

一个不正经的黑客

2026年8月11日 10:43 广东

在小说阅读器读本章

去阅读

全球安全动态日报｜20260811｜早

本期整理昨日公开的全球安全动态，并同步收录 HackerOne 昨日公开且获得赏金的漏洞报告。

The Hacker News：

2026年8月10日共收录6条安全动态，内容涵盖AI系统、身份认证与软件供应链相关攻击和漏洞事件。

The Hacker News 6  ·  HackerOne 0

The Hacker News

01 ⚡ 每周回顾：AI 失控、Metabase 零日漏洞、MCP 供应链攻击与路由器后门

公开时间：2026年08月10日 23:00

原文：https://thehackernews.com/2026/08/weekly-recap-ai-goes-rogue-metabase-0.html

02 Kimsuky 构建离线 AI 技术栈，以提升钓鱼攻击能力并实现恶意软件开发自动化

公开时间：2026年08月10日 21:19

原文：https://thehackernews.com/2026/08/kimsuky-builds-offline-ai-stack-that.html

03 新型 Passkey 攻击可恢复同步私钥或绕过防钓鱼 MFA

公开时间：2026年08月10日 20:25

原文：https://thehackernews.com/2026/08/new-passkey-attacks-can-recover-synced.html

04 TrueConf Server 漏洞遭利用，将客户端安装程序替换为 PhantomCore】【。

公开时间：2026年08月10日 19:33

原文：https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html

05 Solidity Pro VS Code 扩展窃取加密货币钱包、API 密钥和凭据

公开时间：2026年08月10日 15:38

原文：https://thehackernews.com/2026/08/solidity-pro-vs-code-extensions-steal.html

06 OpenAI 下一款 AI 模型 Astra 展现网络安全性能强劲到足以触发暂停

公开时间：2026年08月10日 13:50

原文：https://thehackernews.com/2026/08/openais-next-ai-model-astra-shows-cyber.html

HackerOne

昨日暂无符合标准的漏洞发布

继续阅读

点击文末「阅读原文」，可前往网站主页查看完整资讯与 AI 解读。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：一个不正经的黑客 安全资讯 安全资讯《全球安全动态日报｜20260811｜早》