DrupalFieldUI存在远程代码执行漏洞CVE-2026-108097，影响多个版本，官方已发布修复版本。利用需特定模块配合，建议立即升级至修复版本，卸载field_ui模块可临时缓解，同时审计自定义代码中region_callback相关路径，并监控files目录异常文件。

eCapturev2.9.0新增龙芯LoongArch64支持及text模式pcapng数据源，可实时解密重组完整HTTP消息，提升排查效率。建议龙芯用户确认内核6.6以上后使用，新链路支持HTTP/1.1和HTTP/2，ecapture\\_decryptor可独立用于流量分析平台。

11月1日网络安全事件频发，FBI归因朝鲜黑客盗取币安63亿美元；AlpineLinux因GitLab漏洞重建系统；Ivanti、CanonicalLXD、WordPress等存在高危漏洞并被利用；Polymarket脚本劫持致270万美元损失；卡巴斯基披露针对亚洲政府的NetamLoader恶意软件；Cursor市场扩展被植后门；Chainalysis客户数据泄露及ChatGPT共享链接漏洞修复。

一周网络安全情报汇总，包括木马攻击、恶意软件、APT攻击、技术洞察等内容，涉及多种攻击手段和目标，天际友盟提供数字攻击面防护服务。