网络安全动态 - 2026.11.12

Wind
Wind

Delta Insights

2026年11月12日 17:30
重庆

去阅读

网络安全动态 — Cyber Daily

2026.11.12

工信部通报Node.js内置Brotli解码器存在越界写入高危漏洞

关键词：越界写入    远程代码执行

2026年11月11日报道。工信部NVDB通报Node.js内置Brotli解码器存在越界写入高危漏洞，攻击者可未经身份验证触发，导致程序崩溃、内存信息泄露或远程代码执行。

Source:https://www.nvdb.org.cn/publicAnnouncement/2120393151491883009

美国某会计公司第三方服务商发生数据泄露，影响上万人

关键词：数据泄露

2026年11月11日报道。美国某会计公司使用的第三方服务商平台遭入侵，导致部分客户及其家属的个人信息泄露，包括社会安全号码、全名、地址等，受影响人数一万余人。

Source:https://www.bleepingcomputer.com/news/security/baker-tilly-notifies-clients-of-data-breach-at-third-party-provider/

攻击者可滥用 Microsoft Entra AI Agent 实施无密码企业账户劫持

关键词：账户劫持

2026年11月11日报道。研究人员发现新型攻击技术 BluePhishing，利用 Microsoft Entra Agent ID 机制，通过诱导用户批准恶意 AI agent 蓝图实现账户接管。

Source:https://cybersecuritynews.com/hackers-could-abuse-microsoft-entra-ai-agents/

SGLang远程代码执行漏洞导致NEAR AI遭入侵，18个AI代理及约100名用户数据被盗

关键词：远程代码执行

2026年11月11日报道。攻击者利用SGLang中的远程代码执行漏洞，攻入NEAR AI的一台推理服务器，窃取了18个未运行在可信执行环境中的AI代理的聊天记录、配置和日志，并从已停用的Private Chat内部系统获取约100名用户的邮箱、姓名及部分账户计划与余额信息。

Source:https://thehackernews.com/2026/11/sglang-rce-exploit-breaches-near-ai.html

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。