ZONE.CI 全球网

2026年10月29日Binance发生约63亿美元多链资产被盗事件，涉及至少10条链。已确认约27.98亿美元被冻结，约3847万美元由项目方或链方救援处置，仍有大额资金滞留攻击者地址，其中BTC和ETH为主。BlockSec正协同追踪资金流向，为后续冻结与追偿提供支持。

币安疑遭史上最大黑客攻击，被盗资产或超420亿元，币安承诺承担全部损失并已冻结约30亿美元资金。Tether、Circle等多家机构参与冻结涉事资产，事件具体原因和最终损失尚未公布。建议用户提高警惕，谨防诈骗，勿轻信非官方链接或索取账户信息的请求。

币安热钱包遭黑客攻击，损失25亿至35亿美元，攻击者利用EIP-7702获取签名授权，Tether和Circle冻结约18亿美元，约4.5亿美元原生ETH已转走。安全公司预警早于官方声明，防守建议包括签名链路加固、监控优先级前移、出款通道设闸等。

EtherRAT/EtherHiding是一种新型高危恶意软件，利用以太坊区块链存储加密的C2配置信息，通过Cloudflare隧道实现隐蔽通信。攻击链包含初始感染、持久化安装、区块链配置检索、C2连接等阶段，具有高度动态性和规避检测能力。文档提供了详细的IOCs、MITREATT&CK映射以及检测缓解建议，包括网络流量监控、终端防护和威胁狩猎方案。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

工信部发布ClaudeCode安全后门风险提示；同时汇总多起安全事件：ControlWebPanel高危漏洞(CVE-2026-57517)可致远程代码执行；日本多家公司数据泄露；LinuxKVM存在16年逃逸漏洞；虚假面试钓鱼窃取Gmail凭证；埃森哲确认数据泄露；MicrosoftTeams被利用传播Etherrat恶意软件；Debull工具滥用设备代码流攻击M365账户。

Calif团队在Hexacon2026会议上展示了iOS27.0.1的iPhone18Pro的untethered越狱，使用TSS票签欺骗、cryptex子系统绕过和PAC硬件指针保护绕过，Apple在9月14日修复了273个CVE，但10月16日又被攻破，对专业级威胁者来说存在风险。

本文解析汽车UDS诊断系统中多诊断地址存在的必要性。诊断地址作为客户端身份标识，使ECU与Gateway能识别请求来源，实现车内车外客户端区分、安全权限管理、多Tester并发访问及Gateway会话管理。文章详述F0至F5各地址含义，并指出CAN节点也可能需支持Ethernet诊断地址，取决于OEM是否要求DoIP转发诊断。

该文档分析bitget被盗3.5亿美元资金流向，黑客跨以太坊、BNBChain、Arbitrum、Tron、Ripple五条公链洗钱，通过稳定币兑换原生代币、跨链桥转移、地址拆分等手段隐匿资金。监管警示虚拟货币非法，建议办案侧优先固定异常IP和跨链记录，持续溯源还原资金链路。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

工信部发布ClaudeCode安全后门风险提示；同时汇总多起安全事件：ControlWebPanel高危漏洞(CVE-2026-57517)可致远程代码执行；日本多家公司数据泄露；LinuxKVM存在16年逃逸漏洞；虚假面试钓鱼窃取Gmail凭证；埃森哲确认数据泄露；MicrosoftTeams被利用传播Etherrat恶意软件；Debull工具滥用设备代码流攻击M365账户。

本文详细解析AUTOSAR架构中EthIf模块作为硬件抽象层的核心功能，包括对以太网控制器和收发器的抽象、索引与状态管理、以及报文收发的中断与轮询模式。关键结论是EthIf通过统一接口实现软硬件解耦，提升可移植性，支持多控制器和收发器并存。可操作建议是理解EthIf配置以优化车载以太网通信性能。

本文档详细记录了在WindowsServer2022上配置NICTeaming主备模式的实战过程。核心要点包括：使用交换机独立模式与地址哈希实现双网卡冗余，将业务IP配置在Team虚拟网卡上，并通过模拟主网卡故障验证了自动切换功能。该方案无需交换机支持LACP，可有效提升服务器网络可靠性。

Calif团队在Hexacon2026会议上展示了iOS27.0.1的iPhone18Pro的untethered越狱，使用TSS票签欺骗、cryptex子系统绕过和PAC硬件指针保护绕过，Apple在9月14日修复了273个CVE，但10月16日又被攻破，对专业级威胁者来说存在风险。

该文档分析bitget被盗3.5亿美元资金流向，黑客跨以太坊、BNBChain、Arbitrum、Tron、Ripple五条公链洗钱，通过稳定币兑换原生代币、跨链桥转移、地址拆分等手段隐匿资金。监管警示虚拟货币非法，建议办案侧优先固定异常IP和跨链记录，持续溯源还原资金链路。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

工信部发布ClaudeCode安全后门风险提示；同时汇总多起安全事件：ControlWebPanel高危漏洞(CVE-2026-57517)可致远程代码执行；日本多家公司数据泄露；LinuxKVM存在16年逃逸漏洞；虚假面试钓鱼窃取Gmail凭证；埃森哲确认数据泄露；MicrosoftTeams被利用传播Etherrat恶意软件；Debull工具滥用设备代码流攻击M365账户。

本文详细解析AUTOSAR架构中EthIf模块作为硬件抽象层的核心功能，包括对以太网控制器和收发器的抽象、索引与状态管理、以及报文收发的中断与轮询模式。关键结论是EthIf通过统一接口实现软硬件解耦，提升可移植性，支持多控制器和收发器并存。可操作建议是理解EthIf配置以优化车载以太网通信性能。

本文档详细记录了在WindowsServer2022上配置NICTeaming主备模式的实战过程。核心要点包括：使用交换机独立模式与地址哈希实现双网卡冗余，将业务IP配置在Team虚拟网卡上，并通过模拟主网卡故障验证了自动切换功能。该方案无需交换机支持LACP，可有效提升服务器网络可靠性。

EtherRAT/EtherHiding是一种新型高危恶意软件，利用以太坊区块链存储加密的C2配置信息，通过Cloudflare隧道实现隐蔽通信。攻击链包含初始感染、持久化安装、区块链配置检索、C2连接等阶段，具有高度动态性和规避检测能力。文档提供了详细的IOCs、MITREATT&CK映射以及检测缓解建议，包括网络流量监控、终端防护和威胁狩猎方案。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。