已发布刊物 · 免费预览
安全每日早报 2026-11-12｜eMudhra 关于近期证书安全事件的声明 | eMudhra
发布： 摘要更新：
更新按最新顺序列出。
本期内容预览
1. eMudhra 关于近期证书安全事件的声明 | eMudhra
更新按最新顺序列出。
2. Node.js — 2026 年 11 月 11 日（周三）安全发布
针对以下问题，26.x、24.x、22.x 版 Node.js 发行线现已提供更新。
3. 2027 年 11 月 Microsoft 补丁星期二 - SANS ISC
微软继续其由人工智能驱动的补丁激增，本月修复了 1,260 个不同漏洞，其中 68 个被认定为严重漏洞。
- Microsoft Patch Tuesday November 2027 - SANS ISC ↗
- Microsoft November Patch Tuesday: one exploited Outlook bug and 30 wormable flaws ↗
- Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes ↗
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities – Krebs on Security ↗
- Microsoft fixes over 1,000 vulnerabilities in November Patch Tuesday | CyberScoop ↗
- Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft - SecurityWeek ↗
- 查看原始来源 ↗
- Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day ↗
4. Node.js — Node.js 22.23.5 (LTS)
本次发布为安全更新。
5. Node.js — Node.js 24.22.3 (LTS)
本次发布为安全更新。
6. Node.js — Node.js 26.13.1 (LTS)
本次发布为安全更新。
7. SEAL 周统计：2026 年 11 月 4-11 日
本周我们处理了 60 起事件。本文分享了按威胁类别划分的损失情况、收集到的信息以及 IOCs。
8. nodejs/node — v22.23.5
(CVE-2026-123863) http2：当流被移除时释放头部（Matteo Collina）– 高危；(CVE-2026-123864) tls、http：防止空写入触发嵌套解析器执行（Matteo Collina）– 高危
9. nodejs/node — v24.22.3
(CVE-2026-123863) http2：当流被移除时释放头部（Matteo Collina）– 高危；(CVE-2026-123864) tls、http：防止空写入触发嵌套解析器执行（Matteo Collina）– 高危
10. XG 文件：Falcon 在浏览器雷达下实施 C2 通信
美国联邦调查局第 42 实验室（Unit 42）已确认 Falcon（又名 XG 或 象哥），这是一个命令与控制（C2）框架，该框架通过运行恶意 JavaScript 代码来劫持受害者的浏览器。一名攻击者利用 Falcon 框架，通过在电子邮件门户网站和政府 Web 应用程序中直接植入恶意 JavaScript 代码，从而控制了这些网站的访问者。
11. 柑橘勒索软件：战术、技术与程序及与玩具僵尸的关联 | Securelist
近年来，网络威胁日益采用混合策略，结合用于推进基础设施渗透的经典技术、规避网络过滤器的现代方法，以及由大型语言模型驱动的自动化手段。柑橘勒索软件（Citrus Ransomware）即采用此策略，该组织此前未被记录，其工具集包括 VLESS 隧道（用于将流量伪装成常规 HTTPS 流量）以及来自 Sn00py 家族的勒索软件木马。
12. CISA 将思科 BroadWorks 漏洞列为已遭在野利用
美国网络安全与基础设施安全局（CISA）周二警告称，黑客目前正在利用一起针对思科 BroadWorks 的高严重性漏洞发起攻击。
- CISA flags Cisco BroadWorks flaw as actively exploited in attacks ↗
- Cisco BroadWorks CVE-2026-20320 Is Now Listed as Exploited, Three Months After the Fix. Cisco Says It Knows of No Attacks; the Attack Report Comes From Malbear Labs ↗
- 查看原始来源 ↗
- Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities - SecurityWeek ↗
- Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches ↗
13. 新型恶意软件不呼叫回家，而是将您的 Exchange 服务器变为它的据点
桌上出现了一种新型‘谷物’，但并非令人愉悦的那种，尤其对防御者而言。全球安全公司 ESET 发布的一份新报告描述了一套‘高度复杂、模块化且紧密互联’的工具集，旨在在遭入侵的 Exchange 服务器上运行，以进行长期网络间谍活动。
14. 云托管服务商 Railway 称近期一次漏洞导致 $740,000 的欺诈性 AI 费用 | TechRadar
美国云托管公司 Railway 表示，攻击者利用此前未知的漏洞入侵系统，窃取用户凭证，并造成数十万美元未经授权的 AI 使用费用。
已展示本期 20 条中的 14 条。注册并开通相应订阅后，可在阅读页查看完整刊物。