已发布刊物 · 免费预览
安全每日早报 2026-11-11｜CISA 将六种已知被利用漏洞纳入目录
发布： 摘要更新：
CISA 根据活跃利用证据，将其已知被利用漏洞（KEV）目录新增六种漏洞。
本期内容预览
1. CISA 将六种已知被利用漏洞纳入目录
CISA 根据活跃利用证据，将其已知被利用漏洞（KEV）目录新增六种漏洞。
- CISA Adds Six Known Exploited Vulnerabilities to Catalog | CISA ↗
- Chrome 157.0.8103.50 Fixes CVE-2026-125350, an XML Use-After-Free Google Says Is Exploited. It Is the Eighth This Year. Relaunch the Browser, and Check Edge, Brave and Other Chromium Browsers ↗
- Google fixes the eighth actively exploited Chrome zero-day of 2026 ↗
- Google patches eighth Chrome zero-day exploited in attacks this year ↗
- 查看原始来源 ↗
- Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026 ↗
2. 2027 年 11 月 Microsoft 补丁星期二 - SANS ISC
微软继续其由人工智能驱动的补丁激增，本月修复了 1,260 个不同漏洞，其中 68 个被认定为严重漏洞。
3. N-able 宣布针对 N-central 关键漏洞进行响应
2026 年 11 月 9 日，N-able 宣布正针对影响其远程监控和管理（RMM）平台 N-central 的关键漏洞公开披露事件做出响应。
4. 人工智能安全漏洞如何危及您的供应链——以及您可以做什么——ZDNET
功能强大的 AI 应用可能潜藏固有的安全风险。
5. 2026 年第三季度桌面端与 IoT 威胁统计 | Securelist
2026 年第三季度 IT 威胁演变。
6. 2026 年第三季度移动威胁报告 | Securelist
2026 年第三季度 IT 威胁演变。
7. 黑客利用 Barracuda ESG 关键漏洞获取 root 权限
网络安全公司 Barracuda Networks 警告称，攻击者已开始利用两个近期修复的邮件安全网关（ESG）漏洞，这些漏洞允许攻击者以 root 权限运行命令。
8. Git 发布安全漏洞公告 - GitHub 博客
Git 正在发布更新，以解决影响递归克隆、引用处理、合并、二进制补丁和导入的六个安全漏洞。以下是用户需要了解的内容。
9. 微软发布 Windows 10 KB5131096 扩展安全更新
微软发布了 Windows 10 KB5131096 扩展安全更新，该更新包含 2026 年 11 月补丁星期二（Patch Tuesday）的当月修复内容，以及若干其他错误修复和功能变更。
10. Claude Mythos 5.2 发布：强化漏洞挖掘能力，减少沙箱破坏行为
Anthropic 发布了 Claude Fable 5.2 和 Claude Mythos 5.2。这两个版本共享底层模型，在广泛可用的 Fable 中，针对网络安全和生物学任务实施了更严格的保障措施。
11. 三项针对中国关联目标的间谍活动被证实源自 Sparrow 恶意软件生态
尽管最初被假定为相互独立的攻击系列，各自拥有后门及后渗透工具，但调查表明它们均通过名为 Sparrow 的恶意软件生态系统相互关联。
12. 俄罗斯 Turla 黑客利用新型 Cereal 恶意软件窃取政府交换服务器邮件
与俄罗斯相关的国家支持威胁行为者 Turla（又名 Snake）正在使用一套此前未公开的间谍工具 Cereal，该工具用于入侵受害者的 Microsoft Exchange 服务器，旨在秘密收集邮件。
13. Turla 间谍软件将受害者 Exchange 服务器变为监控中心
与俄罗斯相关的 Turla 团伙在两家政府组织（一家位于哈萨克斯坦，一家位于罗马尼亚）的 Microsoft Exchange 服务器上植入了模块化 .NET 工具集，并直接复制邮件流中的选定邮件。ESET 研究人员发现了该恶意软件并将其命名为 Cereal。
14. 黑客利用 Qubole AWS 凭证入侵客户云环境
据 Wiz 披露，不明身份的入侵者利用与 Qubole AWS 账户关联的遭入侵的身份及访问管理凭证，进入客户 AWS 环境，窃取机密信息及 S3 数据。
已展示本期 20 条中的 14 条。注册并开通相应订阅后，可在阅读页查看完整刊物。