2026-11-04 00:46:06 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.11.02）

启明星辰安全简讯

2026年11月2日 16:54
北京

去阅读

1. 地方政府举报平台配置缺陷致千万级数据暴露

10月29日，网络安全研究人员杰里迈亚·福勒发现，一个与Granicus旗下CitySourced公民参与平台相关的数据库未设置访问保护且未加密，可能导致大量居民敏感信息暴露。该平台为北美和中美洲约184个地区的地方政府提供服务，居民可通过移动设备提交道路坑洼、涂鸦、路灯故障及卫生问题等市政投诉。研究人员在有限样本中发现，该数据库包含约4200万份文档，其中约45万个JSON文件存储了居民姓名、家庭住址、电子邮箱和电话号码等明文信息，还包括2016年至2026年的居民投诉图片、违规报告及内部记录。数据库目录涉及客户、数据、文件存储、日志和支持等多个业务模块，相关文件可通过浏览器直接访问。福勒向公司报告后，数据库很快被限制公众访问，但其此前暴露时长及是否遭到第三方非法访问仍不清楚，数据库具体由CitySourced还是第三方承包商管理也尚未确认。研究人员指出，地方政府及公共服务承包商掌握大量居民信息，一旦云存储配置不当，可能引发个人隐私泄露、精准网络钓鱼和社会工程攻击，并影响政府公共服务安全。此外，将多个政府机构的数据集中存储，也可能扩大单点配置错误造成的影响范围。

https://cybernews.com/security/local-complaints-database-exposed-personal-data/

2. Northflank平台漏洞致AI密钥遭未授权使用

10月31日，云应用托管平台Northflank于10月30日披露一起安全事件。该公司在收到云安全公司Wiz的威胁警报后，发现平台客户存储的环境变量和API密钥可能遭到未经授权访问，随即建议所有客户假设环境变量已被解密，并立即轮换相关凭证。环境变量通常包含数据库密码、云服务凭证、身份验证令牌及AI API密钥，一旦泄露，攻击者可能借此入侵客户服务、窃取数据或滥用AI接口产生高额费用。随后，多名客户报告其存储在Northflank平台上的AI API密钥遭到未经授权使用。Northflank建议客户检查AI服务提供商的使用记录和账单，排查异常调用，并向相关平台报告可疑活动。事件发生后，公司迅速部署多项网络策略补丁，为PostgreSQL、MongoDB、MySQL和Redis启用凭证轮换，并向包括免费账户在内的所有客户开放审计日志，同时建议轮换工作负载、密钥组及全局密钥，并关闭已启用插件的公共访问。目前，Northflank尚未披露攻击者获取系统访问权限的具体方式、受影响客户数量，以及除已报告AI密钥外是否还有其他凭证遭窃。

https://www.bleepingcomputer.com/news/security/northflank-security-breach-leads-to-abuse-of-customers-ai-api-keys/

3. 安卓“死亡短信”漏洞可远程瘫痪手机通信

10月31日，安全研究人员近日发布针对Android系统高危漏洞CVE-2026-58882的概念验证攻击程序。该漏洞被称为“死亡短信”，属于零点击拒绝服务漏洞，攻击者只需向目标设备发送特制短信，即可远程导致手机蜂窝网络服务中断、正在进行的通话断开，甚至影响紧急呼叫，用户无需点击或执行任何操作。漏洞源于Android系统处理WAP推送短信时，对数据包标头长度缺乏有效验证，恶意构造的负数长度可能触发异常，导致负责蜂窝网络功能的com.android.phone进程崩溃。攻击者反复发送恶意短信，还可能造成设备持续崩溃或重启。研究人员测试发现，发送20条恶意短信可使部分设备陷入循环重启，恢复正常可能需要恢复出厂设置。谷歌据称已在2026年10月面向Android 14至17的安全更新中修复该漏洞，通过捕获异常并删除恶意短信，防止重复触发崩溃；但Android 12和13设备仍可能受到影响。目前，攻击者利用该漏洞的技术细节及概念验证程序已经公开，进一步增加了漏洞被滥用的风险。建议用户及时安装设备厂商和运营商提供的最新安全更新，并重启设备完成补丁安装，以降低遭受远程攻击的风险。

https://www.bleepingcomputer.com/news/security/new-android-sms-of-death-exploit-can-remotely-crash-unpatched-phones/

4. 佛罗里达州助学金网站泄露近五百万人信息

10月30日，美国佛罗里达州教育厅近日披露，该州学生资助网站发生数据泄露事件，近500万名曾申请助学金的人员可能受到影响。该部门于10月19日发现异常，未经授权的第三方访问了存储相关信息的系统或数据库，泄露数据包括姓名、家庭住址、电话号码、性别、电子邮箱、社会保障号码及出生日期等敏感个人信息。事件发生后，佛罗里达州教育厅立即关闭学生资助网站，并联合州数字服务局及执法部门开展调查，同时将事件上报州司法部长办公室。目前，官方表示事件已得到控制，但部分政府网站和服务可能出现暂时性中断。教育厅强调，此次事件不会影响学生助学金发放、学费支付，也不会导致奖学金、助学金或学生贷款延迟，并提醒相关人员密切关注个人信用报告及金融账户，及时发现异常活动。官方尚未公布攻击者身份、具体入侵方式及数据是否被公开或进一步利用。

https://therecord.media/florida-warns-5-million-affected-financial-aid-site-breach

5. Polymarket供应商遭入侵致用户加密资产被盗

10月30日，加密货币预测市场平台Polymarket近日证实，因第三方供应商发生网络安全事件，导致其国际平台于周四出现服务中断。平台自美国东部时间当日下午2点左右开始受到影响，随后发现供应商遭到入侵，并暂时暂停交易以排查风险。Polymarket表示，已修复平台相关问题，交易服务目前全面恢复，并承诺对所有受影响用户进行全额赔偿，同时已将事件移交执法部门处理。区块链安全公司追踪发现，疑似攻击者通过相关事件窃取了价值超过210万美元的加密货币，但具体受害人数、实际损失总额及攻击者身份尚未确定。网络安全公司Hudson Rock指出，涉事第三方供应商可能为网站性能服务商DebugBear。该公司同期承认正遭遇持续性安全事件，并建议客户移除网站中嵌入的相关代码。研究人员还发现，攻击可能涉及恶意“钱包掏空”代码，该代码能够识别用户账户及持有资产，并将资金转移至攻击者指定地址。Polymarket随后从网站中移除了DebugBear代码。不过，目前尚无证据证明攻击者身份，也未确认其他DebugBear客户是否受到影响。

https://therecord.media/polymarket-confirms-cyberattack-third-party

6. 俄罗斯零售商Poryadok遭网络攻击停业五天

10月30日，俄罗斯家居用品零售商Poryadok近日遭遇网络攻击，导致部分实体门店关闭，网站、移动应用程序及在线服务连续五天无法正常使用，严重影响日常经营和客户服务。该公司成立于2010年，在俄罗斯32个城市经营48家门店，最初于周日报告技术故障，随后确认服务中断由网络攻击造成，但未披露具体入侵方式、攻击者身份及恢复时间。目前，沃罗涅日等多个城市的门店仍处于关闭状态，顾客无法领取已付款订单、办理退货、延长取货期限，也无法访问会员账户、使用奖励积分或联系客户服务热线。部分消费者因未及时获知停业情况，仍前往门店办理业务，造成不便和经济损失。公司表示正在积极恢复系统，并计划逐步重新开放门店及恢复订单和会员服务，但尚未公布明确时间表。故障监测平台DownRadar的用户报告显示，截至周五，Poryadok在线服务仍无法使用，实际受影响门店及业务范围尚不明确。此外，目前没有证据确认客户个人信息是否遭到窃取。