2026-11-09 01:25:18 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛博安全狗：亚马逊EKS网络策略代理存在高危漏洞CVE-2026-122266，可绕过入口策略 (11.05)

赛博安全狗
赛博安全狗

赛博看门狗

2026年11月7日 09:17
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-11-05 · 15 条

今日重点

1.DreamHost确认数据泄露：攻击者窃取FTP/SFTP凭据

2.巴西Anatel新规：企业短信短代码须登记，未注册将遭拦截

3.mSecure密码管理器遭网络攻击，mSeven提醒用户修改密码并重置双因素认证

【一】行业和安全动态

行业动态

巴西Anatel新规：企业短信短代码须登记，未注册将遭拦截

巴西国家电信管理局（Anatel）11月4日在联邦官方公报（DOU）发布新规，旨在提升企业短信（SMS）可追溯性、打击通过手机实施的诈骗。规定要求电信运营商登记企业发送短信所用的短代码并拦截未注册代码发送的消息；将最迟在90天内建成全国短代码目录，供公众查询以识别发信企业，且每个短代码只能绑定一家企业，仅注册法人可使用。Anatel还要求运营商在60天内实施内部安全政策与监控机制，跟踪企业短信流量；其执行监督部门须在180天内向董事会提交实施效果评估报告并提出改进建议。背景方面，Cetic.br的隐私与个人数据保护调查显示，71%的已识别诈骗尝试通过SMS实施。通信部表示新规旨在增强发信方识别能力，减少移动通信被用作欺诈渠道。

来源：TI Inside · 11-05 05:24（北京时间）

行业动态

CISA发布BOD 26-04指令：最高危漏洞须3天内修复并同步取证

CISA于2026年6月10日发布有约束力操作指令BOD 26-04《基于风险的更新优先级排序》，要求联邦民事行政部门对满足在野利用、公网可达、可自动化利用且授予攻击者完全控制四个条件的高危漏洞在3天内修复，并同步开展取证排查。该指令取代BOD 19-02和22-01，改为基于资产暴露、KEV目录状态、利用自动化程度和技术影响四变量的动态评估模型，并划分五级修复时限；对一级漏洞须执行72小时六步取证流程。Rapid7文章称其Surface Command、InsightVM、Active Risk、Exposure Command和Velociraptor可分别对应暴露面识别、KEV跟踪、风险评分与规模化取证需求，并通过供应链与FedRAMP间接影响承包商和云服务商。文中引用2026年Verizon DBIR数据称行业完全修复中位时长为43天，2025年仅26%的KEV漏洞完成完全修复。

来源：SecurityHub · 11-04 22:23（北京时间）

行业动态

国际执法行动摧毁感染逾130万台Android设备的犯罪网络

一项由多国执法机构与科技公司参与的国际行动摧毁了一个犯罪网络，该网络利用了约130万台Android设备，包括电视盒子，分布范围遍及200多个国家。此案再次警示来源可疑设备中潜藏的风险：被入侵的设备可能在用户不知情的情况下被用于数字欺诈等犯罪活动。问题不仅限于内容盗版，被入侵设备还可能被犯罪分子利用受害者的互联网连接，暴露家庭网络安全并制造新攻击机会。Watch TV总裁兼ABOTTS反盗版委员会负责人Maurício Almeida警告，购买盗版电视盒子的用户可能不知不觉把可被犯罪分子利用的设备带回家中，盗版已不仅是版权问题，更是数字安全问题。

来源：TI Inside · 11-05 05:30（北京时间）

行业动态

欧洲多国联合打击投资诈骗平台：逮捕七人并查扣百余台服务器

欧洲执法部门在一项联合行动中逮捕七名嫌疑人并查扣一百多台服务器，目标是一家被指为犯罪团伙提供虚假交易平台的无名公司。该行动由欧洲刑警组织和欧洲司法组织支持，涉及阿尔巴尼亚、塞浦路斯、芬兰、德国、科索沃和北马其顿当局，是在四年调查以及2022年和2025年早期干预后展开的。调查始于2022年一名德国夫妇报案称无法从在线交易平台提现，随后执法人员将多个呼叫中心运营商与至少50个国家的潜在受害者联系起来。据欧洲刑警组织称，该公司被指在塞浦路斯和以色列运营'犯罪即服务'模式，其客户在阿尔巴尼亚、科索沃和北马其顿运营欺诈性呼叫中心。诈骗手法包括承诺外汇、股票或加密货币的快速高额回报，诱导受害者转账，展示虚假盈利账户施加心理压力，最终以拖延手段阻止提现。

来源：BleepingComputer · 11-03 21:33（北京时间）

行业动态

Truffle Security推出密钥撤销计划目标撤销140万个仍有效的泄露API密钥

Truffle Security推出Secrets Revocation Program，计划撤销在GitHub、Docker Hub、npm、Hugging Face等公共来源中确认有效的140万个泄露API密钥。该计划先用TruffleHog扫描公开代码、包、容器镜像与AI数据集并验证密钥有效性，再通过撤销端点自动撤销，或经webhook通知签发方在14天内处理。文章指出单纯通知效果有限：去年报告的21,981个密钥六个月后仍有81%可用；Google Cloud改为默认禁用泄露密钥后，旧密钥存活比例明显下降。文章还称AI编程代理正泄漏更多密钥，攻击者也在利用AI发现和使用密钥。过去一年23家公司签发了80%的可追溯泄露密钥，多家公司已加入该计划。

来源：SecurityHub · 11-04 08:00（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

DreamHost确认数据泄露：攻击者窃取FTP/SFTP凭据

美国虚拟主机与域名注册商DreamHost确认发生数据泄露：未经授权的第三方利用其File Manager平台（files.dreamhost.com）软件中的漏洞访问了服务器，窃取了大约2026年8月至2026年10月23日（发现日）期间登录该文件管理器的用户的FTP/SFTP用户名和密码。DreamHost还表示入侵者可能访问了webmail系统，暴露了少量用户的会话信息（含凭据）。公司称此次攻击看似蓄意，已阻断攻击者访问、修复漏洞、终止潜在受影响用户的活跃会话并使密码失效，目前未发现控制面板登录信息或账单/支付数据被访问的证据。BleepingComputer多次询问受影响账户确切数量未获回应。DreamHost向受影响用户提供一年期Equifax信用监控与身份盗窃保护服务，并建议用户检查网站文件是否被篡改、核查邮件转发规则并修改重复使用的密码。

来源：BleepingComputer · 11-05 03:05（北京时间）

数据泄露与隐私

mSecure密码管理器遭网络攻击，mSeven提醒用户修改密码并重置双因素认证

mSeven Software提醒mSecure密码管理器的现有及前客户修改密码、重置双因素认证并删除通行密钥。此前发生网络攻击，据称黑客窃取了一份加密的客户数据库。公司在11月3日发送给客户的安全通知中表示，其发现与mSecure密码管理应用相关的可疑活动，已启动调查、采取缓解措施并聘请外部网络安全专家协助。通知未说明哪些系统被入侵、客户数据是否被盗及受影响用户数量。据客户分享的支持团队回复，被窃数据库属于通过mSecure Cloud同步的现有及前用户，公司称没有证据表明攻击者访问了加密数据库中的机密信息，并称已实施额外安全措施。客户对公司在事件成因和潜在风险方面缺乏透明度表示不满。报道指出，被窃的密码库若主密码较弱，仍可能被离线破解，2022年LastPass泄露事件即有类似后果。媒体向mSeven求证尚未获回复。

来源：BleepingComputer · 11-05 00:00（北京时间）

数据泄露与隐私

区块链基础设施商Chainstack披露遭入侵，称与AI攻击活动相关

区块链基础设施服务商Chainstack于周二披露，其遭受网络攻击，未经授权方获得了其部分基础设施的访问权限。该公司评估认为，此事件属于上周曝光的一场大规模、由人工智能驱动的攻击活动的一部分。据披露内容，外部攻击者获得了对其部分系统的未授权访问。该事件由Chainstack官方披露，攻击者具体入侵手法、受影响范围与涉及客户数据细节在现有信息中未详述，其将事件与AI驱动攻击活动相关联亦为该公司评估结论。

来源：The Hacker News · 11-04 02:16（北京时间）

数据泄露与隐私

Surfshark调查：巴西三季度泄露账户达700万居全球第二

网络安全公司Surfshark的调查显示，2026年7月至9月巴西共记录700万账户因数据泄露而遭泄露，环比增长21.5%，位居全球第二，仅次于有3810万账户泄露的美国。全球第三季度共发现1.218亿遭泄露账户，环比增长13.2%。巴西期间平均每分钟有54个账户泄露。其后依次为英国的580万、印度的550万和澳大利亚的310万。英国环比增长121.6%，跃居欧洲首位；乌克兰从第47位升至全球第六，三个月内泄露260万账户。Surfshark安全总监Tomas Stamulis表示，攻击既针对关键数字基础设施，也针对零售网络和金融机构等日常服务，入侵者的目标涵盖经济利益和政治目的。该公司还提醒，大规模泄露数据可能长期隐藏而不被察觉，犯罪者会等待时机加以利用。

来源：TI Inside · 11-05 05:43（北京时间）

数据泄露与隐私

Frontline Education数据泄露事件波及超130万人

为K-12学区提供管理软件的Frontline Education正通知超过130万人，其个人信息在数据泄露事件中遭泄露。该公司称，事件发生于8月14日，攻击者利用第三方软件产品中的一个漏洞未经授权访问其环境，8月15日攻击被完全遏制。调查确定，黑客从Frontline Central和School Health Management产品中窃取了学区教职工和学生的个人信息，可能包括姓名、社会安全号码、出生日期、驾照号码、护照及其他政府证件号码、医疗补助ID等健康保险信息以及学生ID。公司已通知受影响学区，并通过电子邮件或美国邮政信件通知受影响个人。马萨诸塞、新罕布什尔、南卡罗来纳、得克萨斯和佛蒙特等州总检察长办公室的备案显示共1,298,917人受影响，加上加州、印第安纳和艾奥瓦等州的备案，总数很可能远超130万。公司为受影响的美国成年人提供两年免费信用监控和身份盗用保护服务，符合条件的未成年人提供免费暗网监控服务。

来源：SecurityWeek · 11-03 22:32（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

亚马逊EKS网络策略代理存在高危漏洞CVE-2026-122266，可绕过入口策略

CVE-2026-122266于2026年11月4日发布，评分为8.7（高危）。漏洞源于Amazon EKS Network Policy Agent（1.3.7之前版本，即VPC CNI 1.22.3之前版本）中aws-network-policy-agent对共享资源的隔离不当，可能允许已认证的相邻用户通过构造AF\_PACKET帧实施eBPF conntrack map投毒，绕过同节点共存Pod上的NetworkPolicy入口强制策略。官方修复建议是升级到Amazon VPC CNI Managed Add-on v1.22.3或更高版本（其中包含Network Policy Agent v1.3.7）。现有信息未提及该漏洞是否已被在野利用。

来源：cvefeed · 11-05 06:17（北京时间）

漏洞与攻击

巴西交易所Mercado Bitcoin确认安全事件，多链异常转账涉及数千万美元

巴西加密货币交易所Mercado Bitcoin确认发生涉及联网热钱包的安全事件，并暂停运营调查未经授权的加密资产转移。该事件于2026年11月2日引发广泛关注，区块链分析研究人员发现与该平台运营钱包相关的大额转账，国际媒体报道涉及多条网络的转账金额超过4000万美元，该数字为链上追踪流量估算，不等于已确认净损失。据交易所方面信息，初期响应中约1100万美元被冻结，约3800万美元当时尚未冻结。转移波及Ethereum、Solana和Tron等多条区块链。交易所表示将承担客户潜在损失，且当时未发现个人数据泄露。截至发稿，尚无公开证据确定初始入侵向量或归因特定攻击组织；私钥泄露、签名系统被利用或特权凭据滥用仅为技术上合理的假设。

来源：Minuto da Seguranca · 11-05 07:33（北京时间）

漏洞与攻击

WPO365登录插件SAML重放防护失效漏洞CVE-2026-122220被评为9.1级严重

CVE-2026-122220披露：WordPress插件WPO365 | LOGIN（wpo365-login）45.2之前版本存在捕获重放类身份验证绕过漏洞。其Saml2\_Service::check\_message\_id()中的防重放检查因逻辑错误在保存前返回，从未将已处理的SAML消息ID持久化到wpo365\_saml\_message\_ids transient中。攻击者捕获有效签名的SAMLResponse后，可在断言有效期内反复重放到ACS端点，以受害者身份登录，包括管理员，且重复消息ID检查不会触发，因而难以被检测。严重程度评级为9.1级（CRITICAL）。这是漏洞披露信息，属于潜在影响，尚无在野利用的报告。

来源：cvefeed · 11-05 04:19（北京时间）

漏洞与攻击

Linksys E5350设置向导存在缺失认证漏洞CVE-2026-121933评级满分

CVE-2026-121933披露：Linksys E5350固件1.0.00.037被发现存在缺陷，影响Setup Wizard组件中/wizard/apply.cgi文件的save\_settings函数。操纵参数wizard\_router\_pwd可导致缺失认证问题，攻击可远程发起。描述指出利用代码已公开且可能被使用。厂商在披露早期已被告知，但未作出任何回应。该漏洞严重程度评级为10.0（CRITICAL）。此为漏洞披露信息，利用代码已公开，但尚未见实际攻击事件的确认。

来源：cvefeed · 11-05 04:19（北京时间）

漏洞与攻击

Nexus Repository 3存在SSO账号状态不校验漏洞可让被禁用用户重新登录

CVE-2026-113373披露：Sonatype Nexus Repository 3 Pro在用户通过配置的SAML或OAuth2/OpenID Connect身份提供商登录时，不检查本地账号状态。被管理员在Nexus Repository中禁用或锁定的账号，仍可使用同一账号在身份提供商处的有效凭证重新登录，并获得带有该账号角色的新会话。攻击者无需已有的Nexus Repository会话，也无需Nexus Repository特权，只需拥有在身份提供商处持有有效凭证的命名账号。匿名用户不在此攻击路径内。严重程度评级为9.1级（CRITICAL）。此为漏洞披露信息，属于潜在风险，尚未见在野利用报告。

来源：cvefeed · 11-05 04:18（北京时间）