网络安全早报·11月04日

原创

niuko
niuko

Ncko

2026年11月5日 09:21
安徽

去阅读

2026 年 11 月 4 日 · 共 10 条

01在野利用高危Cisco ASA 与 Secure FTD 的 SSL VPN 漏洞遭在野利用，可致设备重启

11 月 4 日，新加坡网络安全局发布公告称，Cisco 已确认 CVE-2026-76418 遭在野利用。漏洞位于 Remote Access SSL VPN 服务，隧道组配置二次认证时，未认证的远程攻击者可发送构造请求，使设备意外重启，形成拒绝服务。Cisco 给出的 CVSS 3.1 评分为 8.6。

受影响：Cisco ASA 9.16.4.104 之前、9.18.0 至 9.18.4.96 之前、9.20.0 至 9.20.4.50 之前、9.22.0 至 9.22.3.200 之前、9.23.0 至 9.23.1.48 之前、9.24.1 至 9.24.1.27 之前，以及 9.24.10；Cisco Secure FTD 的多个 7.x 与 10.x 版本区间。

官方处置：新加坡网络安全局建议立即升级至 Cisco 公告列出的修复版本（cisco-sa-asaftd-tunnel-dos-s6mgkb75）。

02在野利用高危Zyxel GS1900 交换机 0day 在野利用，996 台设备配置被窃

11 月 4 日，Binarly 公布 Zyxel GS1900 系列交换机的新漏洞 CVE-2026-107441。研究人员测试 Zyxel 此前发布的 10 个修复固件，均能被公开利用程序攻破。漏洞位于 dispatcher.cgi，CVSS 评分 9.8，未登录攻击者可获取 root 权限并执行任意命令；相同缺陷也存在于 httprestorecfg.cgi 与 httpupload.cgi。

GreyNoise 监测到，8 月 17 日前后有攻击组织对 48 个国家的 996 台 GS1900 发起攻击，窃取设备配置、root 密码哈希与网络信息。其中 564 台仍在使用出厂默认口令。

受影响：Zyxel GS1900 系列交换机，10 月 22 日之前发布的固件。

官方处置：Zyxel 于 10 月 22 日推送修复固件，11 月 3 日发布安全公告；官方建议将 Web 管理界面从公网下线、修改默认口令，并轮换已暴露设备的登录凭证。

图：Cyber Security News 报道页面（2026-11-04）

03高危Rails Active Storage 漏洞可写入任意文件，CVSS 9.8

11 月 4 日，Rails 项目发布安全公告 GHSA-f3w6-w445-fwh9。使用 ImageMagick 处理 Active Storage 上传文件的应用，未授权攻击者可通过上传特制文件写入任意文件；使用 Disk 服务时还可读取应用进程有权限访问的任意文件，包括 secret\_key\_base 等凭证。该漏洞 CVSS 评分为 9.8，尚未分配 CVE 编号。

受影响：8.0.5.2 之前的所有 Active Storage 版本，以及 8.1.4.1 之前的 8.1 分支；需同时启用 :mini\_magick、ImageMagick 安全策略未拦截相关 coder、接受不受信任用户的文件上传。

官方处置：升级至 Rails 8.1.4.1 或 8.0.5.2，并将 mini\_magick 升级至 5.1 及以上；使用 Disk 服务的应用需更换 secret\_key\_base 及应用可读取的其他密钥。

04高危Debian 与 Ubuntu 的 APT 漏洞允许中间人替换已校验的软件包

11 月 4 日，Debian、Ubuntu 与 APT 开发者发布公告，披露 CVE-2026-109518。能够修改 APT 与软件源之间 HTTP 流量的攻击者，可利用下载失败后的重试机制，把已校验的软件包替换为自己的包，并以 root 权限执行代码。Debian 12 与 Ubuntu 22.04 起默认开启下载重试。Ubuntu 给出的 CVSS 4.0 评分为 7.7。

受影响：默认配置下的 Debian 12 及之后版本、Ubuntu 22.04 及之后版本；Debian 11 与 Ubuntu 20.04 仅在手动开启 Acquire::Retries 时受影响；Debian testing 分支在 11 月 4 日仍为 3.3.5。

官方处置：Debian 已发布 2.2.5 等修复版本；Ubuntu 已发布 26.10 3.3.3ubuntu0.1、26.04 LTS 3.2.1ubuntu0.1、24.04 LTS 2.8.4ubuntu0.1、22.04 LTS 2.4.15ubuntu0.1。三份公告均未提供临时缓解措施。

图：The Hacker News 报道页面（2026-11-04）

05俄罗斯主机商 Beget 云数据被擦除，超 1000 台服务器待检查

11 月 4 日，Beget 在官方 Telegram 频道称，攻击者进入其基础设施管理系统并执行擦除数据的脚本。VPS、云存储与 Kubernetes 服务的数据被清除，虚拟服务器的二进制备份全部丢失，文件级备份仍在。公司表示需要人工检查超过 1000 台服务器。

受影响服务包括 Naryan-Mar 市政府网站与俄罗斯 Chestny Znak 商品标识系统。Beget 未公布攻击者身份。

受影响：Beget 共享主机、VPS、云存储与 Kubernetes 服务。

官方处置：Beget 表示正在逐台检查服务器、清除恶意文件并恢复服务；共享主机上几乎所有网站预计可恢复，客户自行管理的独享服务器已恢复。

图：The Record 报道页面（2026-11-04）

06ESET 披露搜狗输入法 DNS 请求被劫持，投递 DarkVigil 后门

11 月 4 日，ESET 发布报告称，与中国结盟的威胁组织 SlippyNunchucks 利用搜狗输入法 Windows 版的明文 HTTP 通信实施 DNS 劫持。SGTool.exe 请求 config.pinyin.sogou.com 时被解析到 47.239.250.102 或 47.237.122.175，攻击者返回恶意配置，再从 sogou-cdn.com 下载 biz\_helper.exe 与 libcef.dll，通过 DLL 侧加载运行 DarkVigil。

该活动自 2026 年 7 月 1 日起被观察到，目标包括香港、泰国、日本、越南、阿曼和斯里兰卡的组织与中文用户。攻击者还滥用 QuickFox、QingTalk、MiYunChat、SoftCam 与 tawk.to。

受影响：Windows 版搜狗输入法，以及上述被滥用的应用。

07欧洲制冷设备攻击再起，法国血液机构三处冷库温控被改

11 月 4 日，The Record 报道，法国血液机构 EFS 确认三处冷库的温度与化霜阈值被调至很高数值。EFS 表示监控与报警系统及时发现，血液制品与样本没有损失，部分制品已预防性转移。EFS 称自身并非直接被攻击，攻击经由制冷设备服务商进入。

同一波攻击发生于周一凌晨，波及至少 11 个国家的商超与食品企业；英国三家肉类供应商经由 Copeland XWEB 监控控制器受影响。

受影响：联网暴露的 Danfoss AK-SM/AK-SC 与 Copeland、Dixell XWEB 制冷控制器，多为已停止更新的旧型号。

官方处置：Copeland 确认部分 XWEB 监控方案受影响，已重新向客户发送补丁与安全协议指引；Danfoss 于 10 月 13 日建议客户断开设备的互联网连接，仅通过安全网络接入。

图：The Record 报道页面（2026-11-04）

08德国多名议员与外交政策人员收到 Apple 间谍软件威胁通知

11 月 4 日，The Record 报道，德国联邦信息安全局确认，多名议员与公众人物在上周收到 Apple 的间谍软件威胁通知。受影响者包括随总理默茨访问韩国、日本与新加坡的联邦部门工作人员、议员和记者。绿党联合主席 Brantner 公开确认自己收到通知。Apple 称通知对象分布在 99 个国家。

德国联邦信息安全局在 Apple 发出通知后 24 小时内致函收件人，表示尚不清楚其中多少人真正被感染。

受影响：收到 Apple 威胁通知的 iPhone 设备。

官方处置：德国联邦信息安全局建议收件人假定设备已被感染并立即更换设备；Apple 已向分布在 99 个国家的目标发送威胁通知。

09Cisco ISE 授权绕过漏洞可获取终端身份证书

11 月 4 日，Cisco 发布安全公告 cisco-sa-ise-cert-mE9BD5GO，披露 CVE-2026-20241。未认证的远程攻击者可发送构造请求，获取终端身份证书。Cisco 给出的 CVSS 3.1 评分为 5.3，评级为中危，公告未说明涉及的接口与证书类型。Cisco PSIRT 表示未发现公开披露或恶意利用。

受影响：Cisco Identity Services Engine 与 ISE Passive Identity Connector 的 3.1 至 3.5 分支。

官方处置：Cisco 未提供临时缓解措施；修复版本为 3.1 Patch 12、3.2 Patch 11、3.3 Patch 12、3.4 Patch 7、3.5 Patch 4。

10高危Node.js 将于 11 月 11 日发布 22.x、24.x、26.x 高危补丁

11 月 4 日，Node.js 项目公告，计划于 2026 年 11 月 11 日或之后不久为 22.x、24.x、26.x 三个发布分支推送安全更新。每个分支至少修复一个高危问题。公告未披露漏洞数量、CVE 编号、受影响组件与修复后的版本号，也未确认是否已遭利用。

Node.js 同时说明，已停止维护的版本在每次安全发布中同样受影响，但不会获得补丁。

受影响：Node.js 22.x、24.x、26.x；已停止维护的分支不在补丁范围。

官方处置：Node.js 表示 11 月 11 日为目标发布日期而非确定截止日，用户应升级至受支持版本并关注后续公告。

信源：

CSA Singapore · https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-159/

Cisco Security Advisory · https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75

Cyber Security News · https://cybersecuritynews.com/zyxel-gs1900-zero-day-exploited/

FreeBuf · https://www.freebuf.com/news/510716.html

FreeBuf · https://www.freebuf.com/news/510732.html

The Hacker News · https://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html

Debian Security Announce · https://lists.debian.org/debian-security-announce/2026/msg00526.html

Ubuntu CVE · https://ubuntu.com/security/CVE-2026-109518

The Record · https://therecord.media/russia-cyberattack-beget-cloud

The Hacker News · https://thehackernews.com/2026/11/china-aligned-hackers-hijack-sogou.html

ESET · https://www.welivesecurity.com/en/eset-research/slippynunchucks-hijacks-sogou-input-methods-brand-promotion-mechanism-to-distribute-malware/

The Record · https://therecord.media/france-cyberattack-blood-refrigeration

The Record · https://therecord.media/british-businesses-caught-in-europe-wide-supermarket-fridge-attacks

The Record · https://therecord.media/german-officials-among-apple-spyware-warning-recipients

Cisco Security Advisory · https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO

FreeBuf · https://www.freebuf.com/news/510736.html