特朗普释放AI安全监管信号，强调防范风险不能削弱对华竞争优势

SOC
SOC

赛欧思安全研究实验室

2026年11月10日 09:30
河南

去阅读

• 暗网泄露:商业线索生成平台 3000 万信息泄露

UpGuard安全团队通过开源和商业威胁情报源持续监控ZoomInfo安全状况，发现该B2B联系人数据库和销售情报平台发生数据泄露事件，涉及3000万条商业线索信息，包括个人姓名、企业地址、电话、邮箱、职位、公司规模、收入和行业等敏感字段。

来源: CN-SEC 中文网
* Iris Ohyama数据云遭泄露，770万客户信息外泄

运营“Iris Plaza”购物平台的日本制造商Iris Ohyama披露，由于该公司使用的第三方云服务遭到未经授权的访问，约770万人的个人信息可能已泄露。调查已证实，存储在受影响外部云服务中的客户数据可能已被未经授权的第三方访问。

来源: BleepingComputer
* ArmorSteal 恶意软件窃取密码和加密货币钱包数据，并在任务管理器打开时隐藏挖矿行为

ArmorSteal 是一款基于 Python 的 Windows 恶意软件工具包。它会窃取凭据和加密货币钱包，劫持剪贴板中的地址，并运行一个隐蔽的门罗币（Monero）式挖矿程序。用户打开任务管理器或其他监控工具时，该挖矿程序就会停止运行。

来源: GBHackers
* 菲律宾政府数据泄露事件或致69GB外籍劳工信息外泄

菲律宾海外就业管理局遭不明攻击者入侵，约69GB外籍劳工信息、合同及财务记录在24分钟内被窃取，攻击者使用GodPotato、SeImpersonate等提权工具及Impacket传输数据。Hunt.io通过新加坡跳板服务器日志发现线索，但未能追踪数据最终去向。

来源: CN-SEC 中文网
* 微软【画图】零点击漏洞可能允许黑客控制 Windows PC

微软Windows画图存在零点击漏洞CVE-2026-83844，CVSS评分8.1，可致未经身份验证的攻击者远程执行代码。该漏洞源于越界读取，即软件读取超出其预定边界的一种内存错误。修复版本信息混乱，建议检查实际安装版本并考虑临时移除画图。

来源: CN-SEC 中文网
* 滥用Windows原生工具窃密！SideCopy APT投放ReverseRAT，LNK+HTA多阶段鱼叉钓鱼攻击解析

APT组织SideCopy针对科研院校和政企机构发起鱼叉钓鱼攻击，通过恶意LNK快捷方式调用mshta.exe下载HTA脚本，经多阶段释放DLL、写入注册表持久化，最终在内存中运行ReverseRAT远控木马，实现截屏、窃密和C2通信。

来源: CN-SEC 中文网
* Zyxel GS1900 补丁未能阻止0day漏洞，导致可执行 root 命令

Binarly研究人员发现，尽管Zyxel GS1900网络交换机已安装早期修复补丁，但仍易受攻击者此前使用的漏洞利用攻击。该漏洞允许任何能够访问交换机Web管理界面的用户，在无需登录的情况下执行命令，该漏洞目前被单独标记为 CVE-2026-107441。

来源: The Hacker News