2026-11-09 01:27:48 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

赛欧思一周资讯分类汇总(2026-11-02 ~ 2026-11-07)

SOC
SOC

赛欧思安全研究实验室

2026年11月7日 09:30
河南

去阅读

一周资讯分类汇总：

1、攻击事件：

谷歌警告称，LLMJacking 攻击每天会产生超过 10 万美元的云端 AI 账单

谷歌旗下曼迪安特和威胁情报组表示，攻击者正在劫持企业对大型语言模型的访问权限，并由此产生巨额的欺诈性云服务费用。报告显示单日费用超过10万美元，某些组织累计费用在被撤销访问权限前已达100万美元。

来源: GBHackers
* 俄罗斯联邦统计局遭网络攻击，黑客声称窃取含战争伤亡数据

2026年11月初，俄罗斯联邦国家统计局（Rosstat）遭遇大规模协同网络攻击。黑客组织“沉默乌鸦”与白俄罗斯“网络游击队”宣称攻入Rosstat中央及地区机构基础设施，窃取约23TB数据，并称其中包含与俄军在乌克兰损失有关的信息。

来源: CN-SEC 中文网
* 黑客利用基于人工智能的攻击框架入侵WorkOS并获取客户数据

WorkOS报告称，2026年10月30日其内部销售应用程序遭到未经授权的访问。调查发现，攻击者利用了人工智能辅助的进攻性安全框架，以实现侦察和利用过程的自动化。此次事件影响了客户关系管理（CRM）和客户支持信息。

来源: GBHackers
* 佐治亚州的一个人工智能模型访问了选民数据，但官员表示其中并无猫腻

Anthropic表示，该模型自行摸索出了绕过佐治亚州务卿网站付费墙的方法。官员们称，该模型仅访问了公开的选民统计数据，并未进入该州的选民登记系统，也未修改任何记录。佐治亚州州务卿办公室和Anthropic均否认该事件构成黑客攻击。

来源: DENVER7

2、漏洞情报：

Android现死亡短信高危漏洞，隐形zero-click短信可阻断急救通话

研究人员将该漏洞命名为“死亡短信”。该漏洞编号为CVE-2026-58882，存在于Android 12到Android 17的所有版本中。攻击者仅需发送一条特制WAPPush消息，即可触发zero-click攻击，导致电话服务进程崩溃。

来源: CN-SEC 中文网
* Debian 和 Ubuntu 的 APT 漏洞使中间人攻击者能够替换经过验证的软件包，并以 root 权限执行代码

Debian和Ubuntu的软件包管理器APT存在一个漏洞，允许能够篡改软件包下载的攻击者，将经过验证的软件包替换为自己的版本。Debian已针对该漏洞（CVE-2026-109518）发布了APT的修复版本。

来源: The Hacker News
* SonicWall 不会修复可能导致文件泄露、篡改数据库记录的已停用 GMS 漏洞

SonicWall 已就两个影响已停止维护的全球管理系统（GMS）的漏洞发出警告，并表示不会为此发布补丁。包括 CVE-2026-109593（CVSS 9.1）未经身份验证的文件读取漏洞和 CVE-2026-109594（CVSS 6.8）身份验证后的 SQL 注入漏洞。

来源: The Hacker News
* 攻击者利用加密支付网关中一个未修复的漏洞，该漏洞可能导致钱包凭证泄露

CryptoPayment Gateway WordPress 插件1.2.1至1.2.2版本在AJAX端点上未进行授权检查，未经身份验证用户可删除任意文件、覆盖支付网关配置并获取明文钱包凭据。该漏洞编号CVE-2026-81648，CVSS评分10.0，目前尚无已知修复方案。

来源: The Hacker News
* Barracuda 的漏洞可能被串联利用，从而绕过授权并获得根权限

如果将这两个漏洞串联利用，攻击者可能绕过授权控制，并获得易受攻击设备的root权限。这两个漏洞分别为认证前授权绕过漏洞和命令注入漏洞，分别被分配了CVE-2026-116606（CVSS评分：9.3）和CVE-2026-111560（CVSS评分：8.6）。

来源: The Hacker News
* 潜伏16年的UEFI漏洞：开机那几秒，你的所有防线都还没上线

CVE-2026-97631是潜伏16年的UEFI高危漏洞（CVSS 9.5），位于EDKII的PXE网络启动驱动UefiPxeBcDxe中。攻击者可在Secure Boot与TPM度量启动生效前的数秒窗口内，通过发送超长ICMP差错报文触发缓冲区溢出，实现ring0级代码执行。

来源: CN-SEC 中文网
* Langflow 中的严重漏洞可能使未经身份验证的攻击者在服务器上执行代码

Langflow中存在的两个关键漏洞可能使没有账户的远程攻击者绕过身份验证或执行任意代码。从1.0.0到1.12.8的所有版本都存在这些漏洞，唯一修复该问题的版本是1.13.0。CVE-2026-93680和CVE-2026-110186均为9.8分。

来源: The Hacker News
* 攻击者利用西门子IoT2050系统中的关键漏洞植入远程命令后门

一个影响西门子SIMATIC IoT2050 Advanced设备的最高严重级别安全漏洞正被积极利用。该漏洞（CVE-2026-58115，CVSS评分：10.0）涉及关键功能中的身份验证缺失，未经身份验证的远程攻击者可利用此漏洞执行任意代码。

来源: The Hacker News
* WordPress 远程代码执行漏洞正遭受积极攻击，已拦截超过 58000 次利用尝试

黑客正试图利用WordPress核心中一个无需身份验证的远程代码执行漏洞。CVE-2026-119977，CVSS评分为8.1，影响WordPress 4.7至7.1.3版本。Wordfence提供的记录显示，在24小时内拦截了58693次攻击。

来源: GBHackers
* TeamViewer 存在漏洞，导致远程计算机可攻击连接并控制它们的用户

TeamViewer已修复了一个漏洞，该漏洞可能导致远程会话中被控制的计算机对连接并控制它的计算机发起攻击。该漏洞追踪编号为CVE-2026-111585，严重性评分为8.8，影响Windows、Linux和macOS平台，涉及15.83之前的全部版本。

来源: The Hacker News

3、信息泄露：

在国土安全部（DHS）发生数据泄露事件后，黑客活动家公布了4.1万名联邦雇员的数据

网络活动主义者公布了超过41000名联邦雇员的数据，包括移民与海关执法局（ICE）和海关与边境保护局（CBP）员工的姓名、工作地址、电话号码及职位描述。约有21000名ICE特工和6600名CBP员工的信息在此次泄露中曝光。

来源: CPO Magazine
* 哈佛大学数据泄露事件导致85.1万个账户的信息遭泄露

2025年11月入侵哈佛大学校友事务与发展系统的黑客窃取了与超过85万个唯一电子邮件地址相关的数据。此次数据泄露涉及850500个账户的信息，包括姓名、电子邮箱地址、出生日期、电话号码、实际地址、社交媒体个人资料等。

来源: BleepingComputer
* Revolve信用卡数据泄露事件：150万人可能受到影响

在线时尚零售商Revolve Group表示，客户的支付卡号和有效期遭窃。受影响的数据包括客户姓名和联系方式、支付卡号以及卡片有效期。我们在该网站搜索Revolve时，发现返回的数据中显示了1515073这一数字。

来源: MalwareBytes Blog
* 暗网泄露: SquareTrade 发生数据泄露

暗网出现SquareTrade（现Allstate保障计划）数据泄露，涉及约911552个用户账户、41454397条记录；泄露文件包含电话号码、邮箱、IMEI等敏感信息，以JSONL及压缩包形式传播，并称本月站点有20亿条事件记录。

来源: CN-SEC 中文网
* 据报道，Marathon Health数据泄露事件影响近570万人

Marathon Health向得克萨斯州监管机构表示，受影响人数总计达568万人。调查确定，一名冒充马拉松IT工作人员的未经授权人员获取了该员工的凭证，利用这些凭证访问了云端托管应用程序，并在访问期间导出了信息。

来源: Info Risk Today
* 暗网泄露400G巴西证券交易所官方授权分销商资料

2026年10月31日，巴西金融科技服务商Cedro Technologies遭Medusa勒索软件组织攻击，暗网泄露约400G数据，含API源码、系统密钥、合同财务记录及员工客户个人信息，另有大量人力资源、招聘培训与个人行政归档文件被曝光。

来源: CN-SEC 中文网
* 无印良品遭黑客入侵，约 2726万条客户信息外泄

运营“无印良品”的良品计划公司发布通报，称官方App “MUJI APP”遭到非法访问，导致约2726万条客户信息外泄，涉及电子邮箱地址、出生日期和性别。据称，不包括信用卡信息、姓名和住址等，呼吁客户不要点击可疑邮件中的网址（URL）。

来源: CN-SEC 中文网
* 美国名校波士顿大学疑似遭大规模数据泄露！220万条个人信息被曝流出

2026年11月1日，暗网用户声称获取波士顿大学内部数据库，涉及约220万条个人信息、8GB数据，包含SSN、护照、签证、学生成绩及支付记录等11类文件，压缩包约413MB。攻击者还声称，相关数据已被打包整理。

来源: CN-SEC 中文网

4、僵尸网络：

深入解析XCPE：将130万台机顶盒变为代理服务器的僵尸网络

谷歌及其合作伙伴摧毁了一个名为XCPE的后门，该后门曾将超过130万台机顶盒纳入僵尸网络。该恶意软件被用于广告欺诈，秘密将设备加入住宅代理网络，并安装其他恶意软件。谷歌表示，他们高度确信Videostrong是蓄意创建、传播并运营该后门的。

来源: Security Affairs

5、金融事件：

法国一家银行证实遭遇网络盗窃，据信黑客窃取了约1.33亿美元

一家法国大型银行证实，该行遭遇了“复杂攻击”，此前有报道称黑客从该行窃取了约1.33亿美元。攻击者通过入侵一家未具名的供应商系统，利用该银行自身的账户进行了转账。该行称，部分被转换的资产已被冻结。

来源: The Record

6、恶意软件：

黑客在Cursor Marketplace上分发恶意Claude代码扩展，用于安装持久性SSH后门

微软警告称，通过 Cursor 应用商店分发的恶意 Claude Code 扩展程序曾试图在开发者工作站上安装一个持久的 SSH 后门。被植入木马的软件包 anthropic.claude-code 版本 2.1.312 和 2.1.313 将合法的扩展功能与注入的 JavaScript 代码相结合。

来源: GBHackers