2026-11-06 02:47:49 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.11.05）

启明星辰安全简讯

2026年11月5日 17:05
北京

去阅读

1. cPGuard更新供应链遭入侵近3000台服务器受影响

11月3日，Linux服务器安全套件cPGuard的更新分发基础设施遭到入侵，攻击者利用被盗凭证未经授权访问OpsShield的更新CDN，并通过正常更新渠道推送恶意脚本，窃取用户服务器中的敏感数据。此次攻击始于2026年11月2日02:06 UTC，影响cPGuard 5.88.12至5.88.19版本。攻击脚本可能收集Linux密码哈希、MariaDB/MySQL根账户配置、Root命令历史记录、SSH授权密钥及已知主机文件，并通过被入侵的账户上传至OpsShield许可服务器，攻击者随后进一步获取相关数据。OpsShield在恶意版本发布约12小时后发现入侵并阻止传播，但由于服务器定期检查更新，部分设备是否下载或执行恶意脚本仍无法完全确认。公司向媒体表示，此次事件涉及约2946台服务器，攻击者还复制了计费系统数据库，具体数据影响范围仍在调查。OpsShield建议用户立即将cPGuard升级至5.88.25或更高版本，以移除后门和暂存文件，同时重置系统密码，轮换数据库凭据、云服务密钥及SSH密钥，并撤销可能暴露的支持访问密钥。

https://www.bleepingcomputer.com/news/security/hackers-hijack-cpguard-autoupdate-to-deploy-backdoor-steal-data/

2. 法国三家地区血库冷藏监控系统遭网络攻击

11月4日，法国三家地区性血库近日遭遇网络攻击，导致部分冷藏设施的监控与控制系统瘫痪。事件发生于周日晚至周一凌晨，法国血液机构（EFS）运营的多个地区设施受到影响，部分冷藏室无法通过原有系统进行监控。由于血液制品必须储存在特定温度范围内，冷藏系统故障可能危及血液质量及医疗使用安全。所幸，工作人员及时收到故障警报，迅速将血液制品转移至未受影响的独立冰箱，并通过人工值守确保储存环境符合要求，因此此次事件未造成血液供应中断。法国卫生部表示，事件于周三得到控制，相关机构已禁用受影响冰箱的远程访问功能。目前，调查人员正在查明攻击者的初始访问途径、受影响设备范围及系统安全恢复时间。值得关注的是，此次事件发生期间，瑞典、比利时等欧洲多个国家的超市冷藏系统也遭到网络攻击，导致制冷设备异常并造成食品损失。

https://securityaffairs.com/202431/hacking/cyberattack-hits-french-blood-banks-as-hackers-target-refrigeration-systems-across-europe.html

3. DreamHost文件管理平台遭入侵客户凭据泄露

11月4日，美国网络托管服务商及域名注册商DreamHost披露发生数据泄露事件，攻击者利用其在线文件管理器软件漏洞，未经授权访问相关服务器长达近两个月，窃取部分客户的FTP/SFTP用户名和密码。此次事件始于2026年8月，直至10月23日才被发现，受影响用户为期间登录files.dreamhost.com文件管理器的客户。DreamHost还表示，攻击者可能访问了网络邮件系统，导致部分用户会话信息及相关凭据泄露。目前尚无证据表明攻击者获取了客户控制面板登录信息或账单、支付详情，相关财务数据由外部服务商处理。发现入侵后，DreamHost已阻断攻击者访问、修复被利用的漏洞，并对可能受影响账户终止活跃会话、使相关密码失效，同时要求用户重置电子邮件及FTP/SFTP密码。公司尚未公布确切受影响账户数量，并为受影响用户提供一年信用监控和身份盗窃保护服务。DreamHost提醒用户检查网站文件是否遭未经授权修改，排查网络邮件转发规则和过滤器，并修改其他使用相同密码的账户凭据，必要时设置信用欺诈警报或申请冻结信用报告。

https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/

4. NIKKE游戏启动器遭供应链攻击玩家凭据泄露

11月4日，韩国游戏开发商Shift Up旗下热门游戏《胜利女神：NIKKE》的PC启动器遭遇供应链攻击，攻击者篡改官方内容分发网络（CDN）中的JavaScript脚本，植入恶意代码，可能窃取玩家账户凭据、浏览器信息及加密货币钱包数据。研究人员发现，受影响脚本最早于2026年9月27日遭到修改，玩家启动游戏时，恶意代码会从攻击者控制的服务器下载额外载荷，并利用启动器原生功能执行LuaJIT程序，安装名为K2F的远程访问后门。该后门具备远程执行命令、浏览和下载本地文件、截取屏幕以及收集游戏账户凭据等能力。此外，攻击者还可能通过恶意Windows DLL窃取MetaMask、Phantom和Coinbase Wallet等浏览器扩展中的加密货币钱包信息，包括恢复短语和私钥，但目前尚不清楚该组件是否实际部署，以及是否已有玩家资产被盗。游戏发行方Level Infinite确认PC启动器脚本可能遭第三方篡改，并于11月4日发布客户端修复更新，正在调查事件影响范围。研究人员指出，部分受影响脚本在修复后仍可能被访问，玩家需提高警惕。建议用户及时更新客户端，使用安全软件全面扫描系统；如确认设备感染，应重新安装系统，并通过干净设备修改游戏账户、邮箱及其他敏感凭据。

https://www.bleepingcomputer.com/news/security/nikke-pc-game-launcher-hacked-to-spread-remote-access-data-stealing-malware/

5. 乌克兰基辅独立报遭网络攻击虚假信息传播

11月5日，乌克兰知名英文新闻媒体《基辅独立报》近日遭遇网络攻击，网站一度瘫痪，攻击者入侵其内容管理系统及新闻简报分发服务，利用相关权限发布虚假信息，并通过电子邮件向订阅者发送俄语和英语内容。恶意邮件捏造乌克兰总统泽连斯基与俄罗斯总统普京会晤后发射核弹头等虚假消息，还散布泽连斯基遭人身攻击的谣言，试图制造恐慌并将收件人引向匿名Telegram频道。攻击者同时在媒体网站发布未经授权的信息，相关内容随后被工作人员删除。《基辅独立报》根据攻击内容怀疑事件与俄罗斯方面有关，但目前尚未公布能够证实这一归因的技术证据。该媒体总编辑表示，这是创刊以来首次遭遇此类攻击，工作人员正与网络安全专家合作调查漏洞、排查入侵路径并防止再次发生。媒体方面还确认，成员及捐赠者的银行信息未受到影响，相关支付由第三方安全服务处理。《基辅独立报》创办于2021年，主要报道俄罗斯全面入侵乌克兰相关事件，拥有大量国际读者及付费会员。此次攻击发生前数日，乌克兰一款广泛使用的空袭警报应用也曾遭黑客入侵并推送核威胁、化学威胁等虚假警报，但目前没有证据表明两起事件存在关联。

https://therecord.media/ukraine-kyiv-independent-cyberattack

6. 俄罗斯主机服务商Beget遭攻击云数据被清除

11月4日，俄罗斯大型域名注册商及主机托管服务商Beget近日遭遇严重网络攻击，导致其云基础设施中的大量数据被清除，数百个网站及在线服务中断。攻击者获得了管理公司基础设施的系统访问权限，并执行数据擦除脚本，造成虚拟专用服务器（VPS）、云存储和Kubernetes服务相关数据全部丢失，虚拟服务器的二进制备份也遭到破坏，仅文件级备份仍然保留。Beget表示，恢复工作已启动，但由于涉及1000多台服务器，需要逐台人工检查，服务全面恢复仍需较长时间。截至周三，部分网站和专用服务器已恢复，工程师仍在清除恶意文件并核查数据完整性。此次事件影响企业、政府机构及研究机构使用的网站，包括纳里扬马尔市政府官网、俄罗斯产品标签系统以及俄罗斯科学院太阳天文实验室的信息发布网站，中小企业运营的网店和企业网站也受到波及。Beget成立于2007年，截至10月管理约54万个俄罗斯.RU域名，市场份额约14.7%。公司称目前尚未发现攻击者下载或篡改客户数据的证据，但建议客户更换可能存储在受影响系统中的密码、访问密钥等凭证。攻击者的初始入侵途径尚未查明，也没有黑客组织公开认领。