已发布刊物 · 免费预览
安全每日早报 2026-11-14｜56 次 AWS API 调用耗时 141 毫秒：一次由 AI 驱动的入侵内部揭秘
发布： 摘要更新：
CyberStrikeAI 服务器在四个 AWS 账户中利用八个身份凭证持续运行 16 天，CloudTrail 记录显示为何六项检测规则各自仅捕获了部分攻击痕迹。
本期内容预览
1. 56 次 AWS API 调用耗时 141 毫秒：一次由 AI 驱动的入侵内部揭秘
CyberStrikeAI 服务器在四个 AWS 账户中利用八个身份凭证持续运行 16 天，CloudTrail 记录显示为何六项检测规则各自仅捕获了部分攻击痕迹。
- 56 AWS API calls in 141 milliseconds: Inside an AI-run intrusion ↗
- Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper ↗
- Inside the loop: Five AI attack frameworks that never ask permission ↗
- Unpatched Check Point Gateways Are Being Wiped exploiting PHP2Shell - Security Affairs ↗
- 查看原始来源 ↗
- Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files ↗
- PHP2Shell Exploited in Destructive Check Point Gateway Attacks - SecurityWeek ↗
2. VU#644655 - TightVNC 和 UltraVNC Viewer 存在基于堆的缓冲区溢出漏洞
TightVNC Windows Viewer 1.3.10 版本及其受影响的 UltraVNC Windows Viewer 版本中，其 Tight JPEG 解码组件存在基于堆的缓冲区溢出漏洞。攻击者若能控制一个恶意的 VNC 服务器，便可通过发送精心构造的屏幕更新数据，引发内存损坏。
3. CISA 将两项已知被利用漏洞纳入目录
CISA 根据活跃利用的证据，将其已知被利用漏洞（KEV）目录新增两项漏洞。
4. nltk：3 项安全公告
GitHub 发布了 3 项影响 nltk 的安全公告。报告的问题包括：NLTK：在 quote-restore 循环中通过 list.pop(0) 导致 TreebankWordTokenizer.span_tokenize 出现二次方 CPU 耗尽；NLTK：在歧义或自嵌入文法下，SteppingRecursiveDescentParser.parse() 导致无界 CPU 消耗；NLTK：YCOECorpusReader 存在符号链接逃逸漏洞，允许 psd/pos 目录的符号链接读取 corpus 根目录外的文件，从而绕过数据沙箱。
- NLTK: Symlink escape in YCOECorpusReader lets a psd/pos directory symlink read files outside the corpus root within the data sandbox ↗
- NLTK: Quadratic CPU exhaustion in TreebankWordTokenizer.span_tokenize via list.pop(0) in quote-restore loop ↗
- NLTK: Unbounded CPU consumption in SteppingRecursiveDescentParser.parse() with ambiguous or self-embedding grammars ↗
5. 政策与披露：2026 版 - Project Zero
自 2021 年以来，Project Zero 一直遵循"90+30"漏洞披露政策，允许供应商最多 90 天修复漏洞，外加 30 天的"浸泡期"用于补丁推广。我们的目标是鼓励更快的补丁发布，并给予供应商时间将补丁交付给用户。
6. 智能体 AI 攻击已经出现：Salesforce 揭示 ARTEX 攻击活动及企业防护措施 | Salesforce
Salesforce 威胁情报团队观察到多个威胁行为者正在使用具备 AI 能力的攻击框架 ARTEX。
7. Rucio：通过 SSH 挑战令牌实现未认证管理员身份冒充
在身份验证令牌校验过程中，SSH 挑战令牌被错误地接受为有效凭据。
8. ESXi 勒索软件：为何危险及防御方法 | Securelist
我们的全球应急响应小组（GERT）最近调查了一起事件，在此期间，一名对手在 10 天内摧毁了一家组织的虚拟化资产。该活动针对了四个 ESXi 主机、其上的所有虚拟机、两个 vCenter Server 设备以及所有连接的备份基础设施。
9. Linksys EA8100 1.0.3.216940 固件被发现存在安全漏洞
Linksys EA8100 1.0.3.216940 被发现存在安全漏洞。受影响组件为 SMB Service，涉及文件 etc/init.d/service_smbd.sh 中的一个未知函数。
10. N-able 新型“4EverAble2Shell”零日漏洞在 PoC 发布数小时后即遭利用
黑客正在积极利用 N-able N-central 中一个新披露的零日漏洞，该漏洞被称为“4EverAble2Shell”。攻击者通过该漏洞入侵服务器并部署加密货币挖矿程序。研究人员报告称，至少已有 21 台系统受到影响，其中包括 19 台运行该公司最新安全更新的系统。
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC released ↗
- 4EverAble2Shell: N-central Zero-Day Exploited ↗
- Hackers Exploit New N-central Zero-Day Hours After PoC Publication - SecurityWeek ↗
- Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2 ↗
- N-central 4EverAble2Shell Is Now Exploited: 21 Live Servers Mining Monero, 19 of Them on HF2. Hunt for /tmp/.xvd and xvd.service Today ↗
11. PostgreSQL 修复 52 个漏洞，其中包括一个存在 22 年之久、可导致已认证用户执行远程代码的缺陷
PostgreSQL 中的一项类型混淆漏洞使得能够创建对象的数据库用户可以在服务器上运行代码。昨日发布的更新修复了该漏洞，连同另外 51 个安全缺陷。
12. 人工智能如何改变网络攻击的本质
人工智能可能帮助网络攻击者提高其运营的速度和规模，但尚未改变其核心目标或作为攻击链一部分所采用的技术。根据安全专家的说法，尽管滥用人工智能工具使得攻击更容易实施且成本更低，即使是技能相对不足的攻击者也能进行攻击，但钓鱼、恶意软件和漏洞利用仍然是目前的主要手段。
13. AutoMapper 发布 2 则安全公告
GitHub 发布了 2 条安全公告，影响 AutoMapper。报告的问题包括：AutoMapper：构造函数参数导致的不可控递归；AutoMapper：通过不可控递归绕过 MaxDepth 导致的拒绝服务。
- AutoMapper: Denial of Service via uncontrolled recursion that bypasses MaxDepth ↗
- AutoMapper: Uncontrolled Recursion with Constructor Parameters ↗
- CVE-2026-128082: AutoMapper · Uncontrolled Recursion with Constructor… | Threat Radar ↗
- CVE-2026-128081: AutoMapper · Denial of Service via uncontrolled… | Threat Radar ↗
14. 欧洲网络威胁增长速度远超其他地区——新报告警告称，'AI 使网络犯罪分子能够以前所未有的规模开展活动' | TechRadar
Proofpoint 的最新分析声称，欧洲地区的网络安全威胁增长速度在全球范围内最快。
已展示本期 20 条中的 14 条。注册并开通相应订阅后，可在阅读页查看完整刊物。