网络安全早报·11月01日

原创

niuko
niuko

Ncko

2026年11月2日 09:02
安徽

去阅读

2026 年 11 月 1 日 · 近 3 日 10 条

11 月 1 日为周日，当日新增披露 5 条；其余 5 条为 10 月 30 日至 31 日的进展。

01 · 11月1日　FBI 归因币安 63 亿美元失窃案，指向朝鲜 TraderTraitor

11 月 1 日，BleepingComputer 与 The Hacker News 报道，FBI 在 10 月 31 日发布的安全公告中称，朝鲜对 10 月 29 日前后从币安盗取超过 60 亿美元虚拟资产负责，并将其归因于 TraderTraitor（亦被追踪为 Lazarus、APT38）。币安此前称攻击者通过入侵一名 DevOps 工程师的笔记本电脑进入服务容器，提交未授权提现交易，约 63.6 亿美元资产在 10 条区块链上被转走，大部分在 20 分钟内完成。FBI 同时公布 628 个用于洗钱的地址，包括 608 个以太坊地址、19 个比特币地址和 1 个 Solana 地址。

受影响：币安交易所；10 条区块链上的相关资产与地址。

官方处置：FBI、美国特勤局与 IRS 刑事调查局要求交易所、区块链运营方及虚拟资产服务商拦截名单中的地址；币安称 11 月 1 日 06:00–09:00 UTC 恢复第一阶段提现，已覆盖约 95% 损失，用户余额全额支持，损失不转嫁用户。

02 · 11月1日　高危在野利用Alpine Linux 遭 GitLab CVSS 10.0 漏洞利用尝试，重建 GitLab 实例

11 月 1 日，BleepingComputer 报道 Alpine Linux 在 10 月 20 日至 21 日遭攻击者利用 CVE-2026-97229 尝试入侵其 GitLab 开发基础设施。攻击者注册账号并提交恶意 CI 配置，造成 8 次 worker 崩溃，其中 4 次部分成功；攻击者还下载了 Alpine 的 GitLab 容器镜像。Alpine 未发现代码执行或仓库、软件包被篡改的证据，但因日志缺失无法排除，已从零重建 GitLab，重置全部密码并更换密钥。

受影响：Alpine Linux 自建 GitLab 实例；GitLab CE/EE 自建部署（CVE-2026-97229，CVSS 10.0）。

官方处置：拉取 10 月 27 日发布的 alpinelinux/gitlab:19.3.6 镜像（含 Ruby 3.3.13）；重置 GitLab 密码。

图：Alpine Linux 事件公告页面，2026-10-28。来源：alpinelinux.org

03 · 10月31日　高危在野利用Ivanti Connect Secure 三漏洞被串联利用，CISA 列入 KEV

10 月 31 日，The Hacker News 报道 CISA 于 10 月 30 日将 CVE-2026-111357（CVSS 8.8）和 CVE-2026-118527（CVSS 4.3）加入已知被利用漏洞目录。两枚漏洞与早前披露的认证绕过漏洞 CVE-2026-104935（CVSS 8.6）组成利用链，被追踪为 UTA0576 的攻击者用于获得未认证 root 权限。

受影响：Ivanti Connect Secure 25.1.1.2 及更早版本，以及 22.8 分支。

官方处置：升级到 25.1.1.3，22.8 分支升级到 22.8R2.6；Ivanti 表示无临时缓解措施；CISA 要求联邦机构在 11 月 2 日前完成处置。

图：CISA KEV 目录，CVE-2026-111357 于 2026-10-30 加入。来源：CISA

04 · 11月1日　高危Canonical LXD 与 MicroCloud 证书链校验缺陷，CVSS 10.0

11 月 1 日，The Hacker News 报道 Canonical LXD 与 MicroCloud 的 HTTPS API 存在证书链校验缺陷（CVE-2026-112816）。攻击者只要能够访问 API，并持有某个受信任客户端的公开证书，就能把自己伪装成该客户端；若伪装的是特权账号，可获得宿主机 root 权限。Canonical 已发布 LXD 6.10.1、5.21.9、5.0.11、4.0.15 和 MicroCloud 3.4.1、2.1.5。

受影响：LXD 4.0.14、5.0.10、5.21.8、6.9 及更早版本；MicroCloud 2.x、3.x 对应版本。

官方处置：执行 snap refresh lxd 与 snap refresh microcloud，并核对实际版本；Canonical 公告未提供临时缓解措施，仅能限制 API 的网络可达性。CISA 10 月 30 日评估该漏洞尚无在野利用记录。

图：Ubuntu 安全中心 CVE-2026-112816 记录，2026-10-30。来源：ubuntu.com/security

05 · 10月30日　高危WordPress Core 升级路径 RCE，24 小时内近 6.3 万次攻击尝试

10 月 30 日，The Hacker News 报道 WordPress Core 4.7 至 7.1.3 存在 CVSS 8.1 的远程代码执行问题，补丁于 10 月 28 日发布。问题源于整包升级时使用可预测且可通过 Web 访问的暂存路径，未认证攻击者在升级窗口内可执行代码。Wordfence 记录 24 小时内近 6.3 万次利用尝试。

受影响：WordPress Core 4.7 至 7.1.3。

官方处置：WordPress 已于 10 月 28 日发布修复版本；该漏洞没有分配 CVE 编号。

06 · 11月1日　Polymarket 第三方脚本被劫持，约 270 万美元被盗

11 月 1 日，The Hacker News 报道 Polymarket 网站加载的 DebugBear 测速脚本在 10 月 29 日被替换为恶意代码。DebugBear 的 DNS 记录经其域名注册商被篡改，攻击者利用已登录交易页的权限卖出仓位并转走资金；链上记录显示约 264 万美元在不到一小时内进入攻击者钱包，涉及 33 个钱包、2860 万枚 POL。Polymarket 称将向 726 个受影响钱包退还约 270 万美元，合计赔付 390 万美元。

受影响：Polymarket 前端及使用 DebugBear RUM 脚本的站点；726 个钱包。

官方处置：Polymarket 在一小时内移除脚本、清理缓存、重置会话并暂停交易，已将事件移交执法部门；DebugBear 要求客户移除其 RUM 嵌入代码。

07 · 11月1日　卡巴斯基披露 NetamLoader，针对亚洲政府定制版 Windows 10

11 月 1 日，The Hacker News 报道卡巴斯基对 NetamLoader 的分析。样本以 CAB 包投放在 Windows 更新缓存目录，滥用 Patch My PC 的合法组件与 AppDomainManager 注入，分两阶段加载 XAML 与 .NET 载荷，并从 openaigpt4v[.]com 拉取指令。卡巴斯基仅确认 1 个受害者，目标为亚洲政府专用的 Windows 10 定制版本，未归因任何已知 APT。

受影响：亚洲政府定制版 Windows 10；Patch My PC 组件。

官方处置：卡巴斯基在报告中公布 C2 域名、文件路径、样本哈希与检测名称（HEUR:Trojan.MSIL.NetamLoader.gen 等）。

图：卡巴斯基 Securelist 报告页面，2026-10-29。来源：securelist.com

08 · 10月30日　Cursor 市场官方 Claude Code 扩展被植入 SSH 后门

10 月 30 日，The Hacker News 报道 Anthropic 官方 Claude Code 扩展的 2.1.313 版本在 Cursor 市场以合法发布者身份分发，试图在受影响机器上安装持久化 SSH 后门。恶意版本上线约 11 小时，Cursor 估计最多 5000 名用户受影响，并临时关闭市场以下架该扩展。

受影响：Cursor 市场中的 Claude Code VS Code 扩展 2.1.313；最多 5000 名用户。

官方处置：Cursor 已下架恶意版本并关闭市场排查；该版本并非 Anthropic 开发。

09 · 10月31日　Chainalysis 确认内部工具被入侵，部分客户身份数据泄露

10 月 31 日，The Hacker News 报道 Chainalysis 检测到外部攻击者使用“进攻性智能体技术”访问其系统与内部工具。泄露数据包括用户 ID、全名、邮箱地址和组织角色标签，公司称调查内容、认证凭据与会话令牌未被访问。

受影响：Chainalysis 平台部分客户账户信息。

官方处置：Chainalysis 表示已修补相关漏洞并加固系统。

10 · 10月31日　共享 ChatGPT 链接可在登录会话中执行攻击者代码

10 月 31 日，The Hacker News 报道安全公司 Parameter 发现恶意共享链接可在打开者的已登录会话中执行代码，并读取私人对话。研究人员 10 月 18 日通过 OpenAI 漏洞赏金计划报告，OpenAI 在 8 天后修复，评级为 P1。

受影响：ChatGPT 共享对话链接；打开链接的已登录用户。

官方处置：OpenAI 已修复该缺陷并评为 P1。

信源

BleepingComputer https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/

The Hacker News https://thehackernews.com/2026/11/fbi-links-north-koreas-tradertraitor-to.html

BleepingComputer https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/

Alpine Linux https://alpinelinux.org/posts/GitLab-security-incident-CVE-2026-97229.html

The Hacker News https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html

CISA https://www.cisa.gov/known-exploited-vulnerabilities-catalog

The Hacker News https://thehackernews.com/2026/11/critical-lxd-and-microcloud-flaw-cvss.html

Ubuntu https://ubuntu.com/security/CVE-2026-112816

Canonical https://discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557

The Hacker News https://thehackernews.com/2026/10/wordpress-rce-flaw-draws-nearly-63000.html

The Hacker News https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html

The Hacker News https://thehackernews.com/2026/11/netamloader-malware-targets-government.html

Kaspersky https://securelist.com/netamloader/121676/

The Hacker News https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html

The Hacker News https://thehackernews.com/2026/10/chainalysis-confirms-intrusion-into.html

The Hacker News https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html