G7外长将讨论欧洲近期网络攻击，推动协调应对亲俄黑客活动

SOC
SOC

赛欧思安全研究实验室

2026年11月9日 09:36
河南

去阅读

• 数据泄露情报：洛杉矶富人俱乐部Brentwood数据泄露

2026年11月4日数据泄露情报显示，洛杉矶富人俱乐部Brentwood Country Club及Stransky、Congressional Iron Works、Kyodo USA等多家企业遭数据泄露，涉及员工个人信息、合同财务资料、客户数据等，总量达数十GB。

来源: CN-SEC 中文网
* 白宫IP地址通过代理服务被出售

研究人员发现，白宫网络中的政府、行业专用及安全运营设备正被用作代理服务器。多名工作人员使用的 Windows 11 设备感染了一种名为 Infatica SDK 的代理软件开发工具包。这些服务商曾数百次将研究人员的互联网流量路由至六个白宫IP地址。

来源: Info Risk Today
* 日本必客家美乐集团1490万条客户信息泄露

2026年11月3日共同社报道，日本必客家美乐集团因委托发送邮件杂志的企业系统遭非法访问，约1490万条客户邮箱等信息可能外泄，涉及BICCamera、Kojima、Sofmap客户，不含信用卡及网购登录信息，目前正调查影响范围。

来源: CN-SEC 中文网
* 皇后区公共图书馆表示，勒索软件攻击导致Wi-Fi和馆内电脑服务中断

纽约市皇后区公共图书馆表示，一个勒索软件团伙对其系统进行了加密，并导致其多项数字服务中断。该图书馆发布多条警报，证实此次服务中断是由勒索软件攻击造成的。馆内电脑、借还书机、WiFi网络、数字媒体服务及其移动应用程序均已瘫痪。

来源: The Record
* 黑客通过伪装成游戏的下载链接传播Marsalek信息窃取器，以窃取浏览器密码和Cookie

Marsalek是免费MaaS平台，将信息窃取程序伪装成游戏作弊工具及实用程序，活跃于2025年12月中旬至2026年5月下旬。研究人员统计到其拥有超过1560个注册账户、400多个恶意文件及29个以上分发链接。

来源: GBHackers
* OpenSSH 针对 Alpine Linux 上一个允许长密码绕过 SSH 身份验证的漏洞发布了紧急修复程序

OpenSSH 将此漏洞评定为“严重”，并发布了 10.6p2 版本以修复该漏洞。在运行标准 openssh-server 软件包的某些 Alpine Linux 服务器上，攻击者可以登录没有密码的账户。该漏洞源于 sshd 与 musl（Alpine 基于的 C 库）的交互方式。

来源: The Hacker News
* 研究人员绕过ChatGPT的锁定模式，在无需用户交互的情况下窃取聊天记录

Check Point发现HTML预览中弹出窗口处理漏洞，攻击者可逃离沙箱限制并绕过“锁定模式”，该漏洞可能导致聊天数据被悄无声息窃取、钓鱼攻击及恶意软件传播，包括桌面应用零点击数据外泄，OpenAI于2026年9月18日修复。

来源: The Hacker News