币安发生63亿美元资产失窃事件，FBI指向朝鲜黑客组织

SOC
SOC

赛欧思安全研究实验室

2026年11月2日 09:31
河南

去阅读

• 4.1万名美国国土安全人员信息遭泄露，卧底行动与监控网络被曝光

美国国土安全部发生大规模数据泄露，超过4.1万名雇员及承包商的信息遭到曝光，涉及移民与海关执法局、海关与边境保护局等多个机构。泄露数据包含姓名、联系方式、主管关系、系统权限及卧底行动、监听项目、面部识别等技术监控线索。

来源: CN-SEC 中文网
* Virtualine域名已被查封，但据称存在滥用行为的网站仍在线上

联邦调查局（FBI）查封了Virtualine网站，该网站是一家向犯罪分子提供服务的网络托管服务商。被查封的域名是virtualine.net，政府称该网站被用于实施和协助大量犯罪活动。其中包括发布未成年人的色情图像，以及国际洗钱活动。

来源: Security Affairs
* 数百万师生职工数据泄露，知名高校赔偿上亿元

此次攻击中，黑客窃取了约87万名哥伦比亚大学申请者及相关人员的联系信息、社会安全号码、健康数据和助学金数据。哥伦比亚大学已同意支付1610万美元（约合人民币1.07亿元），以和解因该事件引发的集体诉讼。

来源: 安全内参
* 思科新发现的防火墙0day漏洞被利用，导致SSL VPN设备崩溃

思科发布了安全更新，以修复自适应安全设备（ASA）和威胁防御（FTD）软件中一个拒绝服务（DoS）0day漏洞。该高危漏洞编号为 CVE-2026-76418，未经身份验证的远程攻击者可触发拒绝服务（DoS）状况。

来源: BleepingComputer
* 报道：地方政府公民参与技术平台泄露逾4200万条记录

发现了一个与地方政府使用的公民参与平台相关联的暴露数据库，其中包含约4200万份文档和近45万个文件。该数据库既未设置密码保护，也未进行加密，包含以明文形式存储的个人身份信息，例如姓名、实际地址、电子邮箱地址、电话号码。

来源: StateScoop
* 索尼ISP数据泄露事件导致260万条用户记录遭泄露

索尼网络通信公司表示，未经授权的第三方入侵了其So-net用户数据库。受影响的So-net记录达2141986条，NTT Docomo记录达443495条。此次数据泄露还导致54401个电子邮件地址的密码外泄。

来源: Info Risk Today
* Linux 内核中一个 CVSS 评分为 9.8 的 TCP 漏洞影响 Ubuntu、Red Hat 及其他发行版

Linux 内核 TCP 代码中存在一个漏洞（追踪编号为 CVE-2026-98432），该漏洞影响 Ubuntu、RHEL及其他 Linux 发行版。该漏洞是建立新 IPv4 TCP 连接的代码中存在的竞态条件，会导致内核读取其已释放的内存。

来源: The Hacker News