ThreatsDay 汇总：Qilin 勒索软件成员被引渡、WhatsApp 传播 VulcanRAT207、VS Code 恶意主题曝光
一名 28 岁俄罗斯籍 Qilin 勒索软件团伙核心成员在东京被捕后于 10 月 2 日被引渡至德国，其涉嫌 2024 年 9 月入侵一家物流公司并勒索超 16 万美元加密货币。
#Meta
The Hacker NewsAI 评分2222
Google Project ZeroAI 评分3434 Google Project Zero 详解厂商如何为紧急漏洞建立快速修复机制
Google Project Zero 发文梳理大型厂商在常规更新流程之外快速修复少量漏洞的应急机制，指出打补丁通常需经过分类、开发、测试、合作伙伴审核、交付和激活等阶段，紧急补丁的速度瓶颈主要在测试与交付环节。文章以 2019 年 FaceTime 漏洞为例说明功能开关（Feature flags）可用于紧急缓解，并建议厂商提前考虑收到紧急漏洞时如何修复。
Full Disclosure精选AI 评分7878 Apple 发布 macOS Tahoe 26.7.1 安全更新修复 CoreGraphics 漏洞
Apple 发布 macOS Tahoe 26.7.1，修复 CoreGraphics 的一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。Apple 表示已知悉该问题可能已被用于针对特定个人的复杂攻击，涉及 iOS 27 之前的 iOS 版本。macOS Tahoe 26.7.1 可通过 Mac App Store 或 Apple 软件下载网站获取。
推荐理由：公告写明 CoreGraphics 越界写漏洞可能已被用于针对特定个人的复杂攻击，读者可据此确认 macOS Tahoe 26.7.1 的更新范围。
John Scott-RailtonAI 评分4242 Paragon 上市：Graphite 间谍软件滥用史与扩张隐忧
以色列商业间谍软件公司 Paragon 即将上市，并宣称全球扩张。其 Graphite 间谍软件曾被 WhatsApp 发现用于针对意大利的记者和活动人士，并已获取证确认。作者指出，NSO、Candiru、QuaDream、Intellexa 等同类公司均因滥用问题受挫，Paragon 已有滥用丑闻，公开市场对增长的诉求恐难与有限且守规的客户群相容。
Apple 安全更新精选AI 评分8282 Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 修复越界写漏洞
Apple 发布 iOS 26.7.1 和 iPadOS 26.7.1 安全更新，修复一个越界写漏洞（CVE-2026-86950），处理恶意构造的文件可能导致任意代码执行。
推荐理由：公告写明该越界写漏洞可能已被用于针对特定个人的复杂攻击，并列出受影响机型与修复版本，管理 Apple 设备的读者可据此确认更新范围。
9to5Mac · 安全AI 评分6060 研究者发现 Meta Muse macOS 应用 0day，可劫持账号并读取关联 iPhone 位置
macOS 安全研究者 Patrick Wardle 发现 Meta 新推出的个人 AI 代理 Muse 在 Mac 上存在 0day 漏洞，并将其命名为 not-a-musing。
Bill MarczakAI 评分3232 NSO 测试 WhatsApp 时误报自家拉面照片
哎呀！在测试 WhatsApp 时，NSO Group 显然把自己拍的杯面照片滥报了一遍，却没注意到桌垫下方隐约可见的 NSO 标志。这是 WhatsApp 藐视法庭动议中的证据，也是一个相当有趣的归因案例研究 https://www.courtlistener.com/docket/16395340/854/4/whatsapp-inc-v-nso-group-technologies-limited/
ESET WeLiveSecurity · 移动安全精选AI 评分7272 ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。
推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。
404 MediaAI 评分1515 Meta雷朋眼镜用户拍摄骚扰按摩店员工
多个拥有数十万粉丝、数百万播放量的Instagram账号上传了用Meta雷朋眼镜拍摄的视频。 🔗 https://www.404media.co/metas-ray-ban-glasses-users-film-and-harass-massage-parlor-workers/ https://www.404media.co/metas-ray-ban-glasses-users-film-and-harass-massage-parlor-workers/