2026-10-16 12:50:58 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

今日速递｜Cisco 网关被打、AI 批量反编译、美银为 Mythos 加班

小瑶在工地

2026年10月15日 11:40
美国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

各位工友早。今天工地偏防守向：Cisco 邮件网关又在野、CISA 同一天塞了好几个 KEV；AI 这边一边帮金融机构扫老洞、一边把反编译这件事提速到「几天出一版可重编译代码」。越狱和 root 工具柜今天没新螺丝，就不硬凑了。

今日必看

1. Cisco 邮件网关 CVE-2026-76519 遭在野利用，已进 CISA KEV

Cisco 确认 Secure Email Gateway 存在一个 CVSS 9.8 的文件写入漏洞：未登录的发件人发一封带特制附件的邮件，就有机会往设备操作系统写文件，进而以 root 跑命令。触发还要同时满足两点——开了 AMP 的 File Reputation，且 Content Scanner Tools 低于 25.3.0.5525。最快的修法是把扫描组件升到 25.3.0.5525 或更高（不用升系统、也不用重启），或者升到 AsyncOS 15.5.5-014 / 16.5.0-780。这个修复其实 9 月 14 日的加固包里就有，这次才单独给 CVE；这也是一个月内第二个确认被打的 SEG 洞。CISA 已把它列入已知被利用漏洞目录，联邦机构修补截止大约在 10 月 17 日。

工地点评：同批进 KEV 的还有 Palo Alto PAN-OS 管理口 CVE-2026-0322（已认证攻击者可拿 root，官方紧急度 HIGHEST）。管理面千万别裸奔公网。本条只写影响和修复，不写利用细节。

THN https://thehackernews.com/2026/10/cisco-warns-of-active-attacks.html CISA https://www.cisa.gov/news-events/alerts/2026/10/14/cisa-adds-four-known-exploited-vulnerabilities-catalog PAN-OS https://security.paloaltonetworks.com/CVE-2026-0322

2. 「AI 正在批量反编译」：老游戏能重编译，版权账也要重算

独立开发者 Popcar 写了一篇观察：过去社区手工反编译一个老游戏可能要好几年，现在 AI 工作流能在几天内掏出能重新编译的代码，自动化移植项目一口气冒出上百个。作者也直说了另一面——同样的能力可以用在任何商业软件上，开源许可证、DRM、闭源软件的「难拆」溢价，都可能被重新定价。Simon Willison 在北京时间今天凌晨转了这篇。

和咱们有关的一点：昨晚还有个公开例子——Perplexity CEO 发帖说，有用户用 Agent 在云沙箱里调 headless Ghidra，把一个只支持 Windows 的机械键盘驱动反编译并移植到 Linux。现象值得聊，别拿去碰别人的版权软件。

https://popcar.bearblog.dev/ai-is-mass-decompiling-games-thats-both-awesome-and-scary/ https://simonwillison.net/2026/Oct/14/ai-is-mass-decompiling-games/

3. 美银：为应对 Mythos 挖洞，加了 1000 名外包打补丁

美国银行 CEO Brian Moynihan 在三季报后对 CNBC 说，Anthropic Mythos 这类前沿模型能把几十年前的老漏洞翻出来。银行在二季度紧急加了约 1000 名外部承包商，叠在原有约 3000 人修补团队上；三季度软件修复叠加反洗钱合规花了「几亿美元」。他预计补丁债会随时间下降，而行内约 130 个 AI 项目明年有望省下约 7 亿美元。

工地点评：AI 既能帮防守方扫洞，也会逼着甲方把十年没碰的老系统翻出来加班。这是钱和时间的账，不是能不能发现的问题。

https://www.cnbc.com/2026/10/14/anthropic-mythos-bank-of-america-hiring-cost.html

4. Nextcloud 自带 Collabora CODE 应用被打穿（CVE-2026-110447）

可选应用「Collabora Online – Built-in CODE Server」（包名 richdocumentscode）存在命令注入。只在本地文档服务没跑起来时（重启、升级、崩溃）才容易被触发；最早攻击记录约在 9 月 10 日。修复版 26.4.303 其实 9 月 11 日就发了，但说明里没写安全，CVE 拖到 10 月 14 日才补。官方强调：只禁用不够，必须升级到 26.4.303+ 或直接卸载。只用外部 Collabora 服务器的 richdocuments 不受影响。

工地点评：自建网盘的工友今晚花五分钟查一下有没有装 richdocumentscode，有就升或卸。

https://thehackernews.com/2026/10/hackers-backdoor-nextcloud-servers.html

也在发生

Ledger 东南亚停售

：经销商设备被加装独立 MCU，解码助记词后经 eSIM/LTE 外传；不改 Secure Element，官方自检看不见。东南亚及香港经销商被要求停售，MediaMarkt 等已下架。尽量走官网直营。
https://www.bleepingcomputer.com/news/security/ledger-asks-sellers-across-asia-to-halt-sales-after-supply-chain-attack/
* 美国八州起诉 OpenAI

：指控 ChatGPT 危害未成年人，要求调整面向儿童的产品机制。中央社今天凌晨有中文跟进。
https://www.cna.com.tw/news/aopl/202610150007.aspx
* 越狱 / root / 反编译工具

：Ghidra、jadx、Frida、KernelSU、Dopamine 窗口内无新 Release。昨天已写过的 Argon / KernelSU 3.3.1 / Dopamine 3.0.11 今天不重复。

X 上在聊什么

@realnullptr（KernelSU / LSPosed 核心开发者 Dr-TSNG）

：自述 GitHub 近一个月前封了他的账号 Dr-TSNG，连带 KernelSU-Module-Repo、Kernel-SU、libxposed 几个组织一起下线，申诉至今没有实质回复。帖子 600+ 赞、175 转，模块仓库这类社区基础设施受影响。帖子发在北京时间 13 日 23:09，今天还在发酵。
https://x.com/realnullptr/status/2110025105338519970
* @LinearUncle（前阿里云服务器工程师）

：GitHub 上这周爆火的 REA（morluto/rea）本质上是个 MCP 桥：把 Ghidra、IDA、Hopper 这些现成工具接给 Claude Code、Codex 这类 Agent 用。他实测让 REA 给自己电脑上的 ChatGPT 桌面端加了个渐变背景，发现 Agent 一上来就要反编译，得手动刹车。星数涨得太快，也有人质疑刷星，看热闹可以，装之前先审代码。
https://x.com/LinearUncle/status/2110207568090198474
* @xiax0603（AI & Agents 实测博主）〔个人经历，未经证实〕

：自称刚用 Codex 跑 REA 做程序逆向，四年的 OpenAI 老账号就被封、工作空间停用。帖子 1.3 万浏览，评论区不少人说碰到类似情况。官方没有回应，提醒一句：别拿主力账号试逆向类任务。
https://x.com/xiax0603/status/2110209930347380928
* @QingQ77（Geek Lite，GitHub 项目分享）

：有个开源项目能在 Apple Silicon Mac 的 Android Studio ARM64 模拟器里跑小米 HyperOS 3/4，自带 ADB、KernelSU root、GPU 加速，SELinux 保持 Enforcing。想练安卓逆向又不想刷真机，可以先用它搭个环境。
https://x.com/QingQ77/status/2110215771334828143

安全帽提醒：本号只聊公开公告、影响面和修复建议，不提供攻击步骤、exploit 或绕过教程。也不涉及盗版破解。越狱和 root 请只在自己的设备上折腾，风险自担。