跳到主要内容
每日早报 · 六个领域的重点资讯阅读早报
Ariquo
开始使用联系我们

已发布刊物 · 免费预览

安全每日新闻流 2026-11-12｜eMudhra 关于近期证书安全事件的声明 | eMudhra

发布：　摘要更新：

更新按最新顺序列出。

本期内容预览

1. eMudhra 关于近期证书安全事件的声明 | eMudhra

更新按最新顺序列出。

2. Node.js — 2026 年 11 月 11 日（周三）安全发布

针对以下问题，26.x、24.x、22.x 版 Node.js 发行线现已提供更新。

3. 2027 年 11 月 Microsoft 补丁星期二 - SANS ISC

微软继续其由人工智能驱动的补丁激增，本月修复了 1,260 个不同漏洞，其中 68 个被认定为严重漏洞。

4. Node.js — Node.js 22.23.5 (LTS)

本次发布为安全更新。

5. Node.js — Node.js 24.22.3 (LTS)

本次发布为安全更新。

6. Node.js — Node.js 26.13.1 (LTS)

本次发布为安全更新。

7. SEAL 周统计：2026 年 11 月 4-11 日

本周我们处理了 60 起事件。本文分享了按威胁类别划分的损失情况、收集到的信息以及 IOCs。

8. nodejs/node — v22.23.5

(CVE-2026-123863) http2：当流被移除时释放头部（Matteo Collina）– 高危；(CVE-2026-123864) tls、http：防止空写入触发嵌套解析器执行（Matteo Collina）– 高危

9. nodejs/node — v24.22.3

(CVE-2026-123863) http2：当流被移除时释放头部（Matteo Collina）– 高危；(CVE-2026-123864) tls、http：防止空写入触发嵌套解析器执行（Matteo Collina）– 高危

10. nodejs/node — v26.13.1

（CVE-2026-123863）http2：在移除流时释放请求头资源（Matteo Collina）——高危；（CVE-2026-123864）tls、http：防止空写入操作触发嵌套解析器执行（Matteo Collina）——高危。

11. XG 文件：Falcon 在浏览器雷达下实施 C2 通信

美国联邦调查局第 42 实验室（Unit 42）已确认 Falcon（又名 XG 或 象哥），这是一个命令与控制（C2）框架，该框架通过运行恶意 JavaScript 代码来劫持受害者的浏览器。一名攻击者利用 Falcon 框架，通过在电子邮件门户网站和政府 Web 应用程序中直接植入恶意 JavaScript 代码，从而控制了这些网站的访问者。

12. 柑橘勒索软件：战术、技术与程序及与玩具僵尸的关联 | Securelist

近年来，网络威胁日益采用混合策略，结合用于推进基础设施渗透的经典技术、规避网络过滤器的现代方法，以及由大型语言模型驱动的自动化手段。柑橘勒索软件（Citrus Ransomware）即采用此策略，该组织此前未被记录，其工具集包括 VLESS 隧道（用于将流量伪装成常规 HTTPS 流量）以及来自 Sn00py 家族的勒索软件木马。

13. 微软 2026 年 11 月补丁星期二：Snort 规则与重点安全漏洞

微软发布了 2026 年 11 月的月度安全更新，涵盖影响多款产品的 1,095 个漏洞，其中 64 个被微软评定为“严重”等级。

14. CISA 将思科 BroadWorks 漏洞列为已遭在野利用

美国网络安全与基础设施安全局（CISA）周二警告称，黑客目前正在利用一起针对思科 BroadWorks 的高严重性漏洞发起攻击。

15. 马士基确认发生数据泄露事件，WhiteArmor 勒索软件组织索要 500 万美元赎金

航运巨头马士基（Maersk）确认，一名威胁行为者入侵了其此前收购的一家公司的系统，并窃取了数据。

16. Git 宣布修复多项安全漏洞 | GitHub 博客

Git 即将发布安全更新，修复 6 个涉及递归克隆、引用处理、合并、二进制补丁及导入操作的安全漏洞。以下是用户需要了解的相关信息。

17. 从 59 份 Linux 内核漏洞报告中汲取的经验 | 微软安全博客

微软 FORGE 实验室使用代号为 MDASH 的工具，于 2026 年 5 月下旬至 6 月中旬扫描了部分 Linux 内核子系统。这项历时三个月的研究由一名全职研究人员和一名实习生主导，迄今已产生 59 份公开提交给上游社区的漏洞报告，并获得 33 个 CVE 编号。

18. AntiFox AI 渗透测试平台被关联至窃取 AWS 生产环境机密信息的攻击

网络安全研究人员披露了一起攻击活动的详细情况。攻击者利用名为 AntiFox 的新兴智能体渗透测试平台，窃取亚马逊云科技（AWS）访问凭据，并在已入侵的环境中进行横向移动。

19. 黑客利用 AntiFox AI 智能体实施 AWS 凭据窃取攻击

攻击者正在利用阿里云托管自行管理的 AntiFox 实例，针对 Web 服务和 AWS 环境发起攻击。AntiFox 是一个开源的智能体渗透测试平台。

20. 美国 CISA 将 IBM、SignalWire FreeSwitch、OpenSSH 和 GPUStack 漏洞纳入已知遭利用漏洞目录

美国网络安全和基础设施安全局（CISA）将影响 IBM、SignalWire FreeSwitch、OpenSSH 和 GPUStack 的安全漏洞加入其已知遭利用漏洞（KEV）目录。

21. 华硕与 Zoom 发布安全补丁 | SecurityWeek

攻击者可能利用这些漏洞执行命令、覆盖内存数据以及提升权限。

22. 谁在运营 Qilin 勒索软件组织？ | Krebs on Security

网络犯罪组织 Qilin 已成为全球最活跃的勒索软件联盟运营项目，仅过去三个月就声称攻击了至少 365 家受害组织。然而，即使是顶尖的俄罗斯黑客也会犯下操作安全（OPSEC）错误。过去十年间，Qilin 的管理员曾出现数次关键失误，相关线索均指向一名居住在俄罗斯圣彼得堡的 36 岁男子。

23. Contagious Interview 攻击活动入侵 30,000 台设备，窃取价值 1,071 万美元的加密资产

根据一份新的联合网络安全公告，实施 Contagious Interview 攻击活动的朝鲜威胁行为者已入侵分布在 100 多个国家的至少 30,000 台设备，并从超过 7,000 个加密货币钱包中窃取资金或账户凭据。

24. Xen Orchestra 严重漏洞遭攻击者利用 | SecurityWeek

一个严重的身份验证绕过漏洞允许攻击者以管理员权限执行任意代码，并接管 XCP-ng 节点。

25. Citrix 与 Ivanti 修复严重及高危安全漏洞 | SecurityWeek

Citrix 和 Ivanti 周二宣布，已为旗下产品中的 19 个漏洞发布补丁，其中包括多个严重和高危等级漏洞。

26. 日本又一家大型企业遭黑客攻击：家具巨头宜得利称 3,760 万条客户记录被盗 | TechRadar

日本最大的家具连锁企业宜得利控股（Nitori Holdings）披露遭受网络攻击，导致数千万条客户记录泄露。

27. Fortinet 修复近 100 个安全漏洞 | SecurityWeek

Fortinet 周二发布了 89 份新的安全公告，涉及旗下多款产品中近 100 个安全漏洞。

28. Dreeze 携 3,300 万美元融资结束隐身模式，致力于在网络攻击后重建云应用 | SecurityWeek

由 Zerto 和 Kashya 前成员创立的初创公司 Dreeze 推出了一款平台，旨在帮助企业恢复完整的云应用程序。

29. 黑客兜售一款售价 1,000 美元的 Gmail 工具，声称重置密码后仍可保持访问权限

黑客正在兜售一款每月收费 1,000 美元的工具，声称即使用户重置密码，该工具仍能持续访问 Gmail 账户，但其实际有效性尚未得到验证。

30. 工业控制系统补丁星期二：西门子警告高危漏洞及 Node2Shell 暴露风险 | SecurityWeek

VDE CERT、Phoenix Contact、Johnson Controls 和 Hitachi Energy 已在补丁星期二之前发布安全公告。

31. 微软修复 Windows Server 更新导致的 Exchange 登录故障

微软已修复安装 2026 年 10 月 Windows Server 安全更新后，Exchange Server 系统出现的 Outlook 登录和邮件投递问题。

32. 黑客利用存在十年之久的 OpenSSH 漏洞绕过 Linux 登录验证

网络犯罪分子正在利用 OpenSSH 中一个存在十年之久的高危漏洞，在部分 Linux 系统上绕过密码身份验证并安装后门。该漏洞编号为 CVE-2026-123158，CVSS 评分为 8.1，昵称为 SSHole。

33. Initia 报告三周内第二次遭漏洞利用，损失 327 万美元

Initia 报告称，攻击者在入侵其云基础设施后，窃取了价值 327 万美元的加密资产。这是该区块链网络在不到三周内发生的第二起漏洞利用事件。

34. Initia 三周内第二次遭受加密资产攻击，327 万美元资金被转移

Layer 1 区块链网络 Initia 周三确认，该平台在不到三周内第二次遭受安全漏洞利用攻击。攻击者通过入侵平台的云基础设施，窃取了约 327 万美元的加密资产。

35. Across 出现钱包资金被盗报告后向用户发布安全警告

Across Protocol 周二告知用户，在调查据称涉及 USDC 和 USDT0 资产损失的事件期间，不要访问其应用、连接钱包或签署交易。

36. Finite State 融资 2,700 万美元，利用 AI 驱动的产品安全技术帮助设备制造商应对“漏洞末日”

随着 AI 发现的安全漏洞激增以及全球新的安全监管要求陆续出台，Finite State 将利用此次融资扩大其自主化安全平台规模并推进国际业务扩张。产品安全与软件供应链风险管理企业 Finite State 今日宣布完成 2,700 万美元 C 轮融资，由 The O.H.I.O. Fund 管理的私募基金领投，CIBC Innovation Banking、Energy Impact Partners、Energize Capital 和 National Grid Partners 参投，以继续推进保护全球联网设备安全的使命。Finite State 的 AI 驱动型产品安全平台能够分析……

37. 2026 年 11 月补丁星期二：微软修复 63 个严重漏洞，以及可窃取哈希凭据的 Outlook 零日漏洞

微软在 11 月补丁星期二更新中修复了 1,094 个安全漏洞，其中包括一个正在被实际利用的零日漏洞，攻击者可借此窃取 Outlook 的 NTLM 哈希凭据。尽管该漏洞的严重程度仅被评为中危，CVSS 评分为 6.5，但由于威胁行为者已开始利用，Windows 管理员需要立即处理 CVE-2026-124194。

38. 黑客针对 Qlik Sense 服务器投放反向 Shell，并准备利用 ActiveMQ 和 Veeam 漏洞

研究人员观察到，威胁行为者在 2026 年 10 月针对多个环境中的 Qlik Sense 服务器发起攻击，尝试通过 PowerShell 反向 Shell 命令建立访问通道，但未能成功。

39. N-able 发布紧急安全修复补丁，修复零日漏洞

N-able 发布了紧急修复补丁，以解决其 N-central 远程监控与管理（RMM）平台中的零日漏洞。这些漏洞于上周末被公开披露，迫使该公司下线存在漏洞的托管环境。

40. 新型恶意软件不呼叫回家，而是将您的 Exchange 服务器变为它的据点

桌上出现了一种新型‘谷物’，但并非令人愉悦的那种，尤其对防御者而言。全球安全公司 ESET 发布的一份新报告描述了一套‘高度复杂、模块化且紧密互联’的工具集，旨在在遭入侵的 Exchange 服务器上运行，以进行长期网络间谍活动。

41. 微软修复 9 月安全更新引发的音频故障

微软表示，2026 年 11 月累积更新已修复部分 Windows 用户在安装 9 月以来发布的安全更新后遇到的 USB 音频问题。

42. [$] 进一步加固 glibc 动态链接器

Node.js 项目近期出现了一个影响其 Brotli 解码器的安全漏洞。该漏洞属于缓冲区溢出，但由于官方 Linux 版 Node.js 二进制文件的特定构建方式，导致地址空间布局随机化（ASLR）这一防止缓冲区溢出被利用为远程代码执行的主要防护机制之一无法启用。

已展示本期 60 条中的 42 条。注册并开通相应订阅后，可在阅读页查看完整刊物。