跳到主要内容
每日早报 · 六个领域的重点资讯阅读早报
Ariquo
开始使用联系我们

已发布刊物 · 免费预览

安全每日新闻流 2026-11-14｜56 次 AWS API 调用耗时 141 毫秒：一次由 AI 驱动的入侵内部揭秘

发布：　摘要更新：

CyberStrikeAI 服务器在四个 AWS 账户中利用八个身份凭证持续运行 16 天，CloudTrail 记录显示为何六项检测规则各自仅捕获了部分攻击痕迹。

本期内容预览

1. 56 次 AWS API 调用耗时 141 毫秒：一次由 AI 驱动的入侵内部揭秘

CyberStrikeAI 服务器在四个 AWS 账户中利用八个身份凭证持续运行 16 天，CloudTrail 记录显示为何六项检测规则各自仅捕获了部分攻击痕迹。

2. VU#644655 - TightVNC 和 UltraVNC Viewer 存在基于堆的缓冲区溢出漏洞

TightVNC Windows Viewer 1.3.10 版本及其受影响的 UltraVNC Windows Viewer 版本中，其 Tight JPEG 解码组件存在基于堆的缓冲区溢出漏洞。攻击者若能控制一个恶意的 VNC 服务器，便可通过发送精心构造的屏幕更新数据，引发内存损坏。

3. CISA 将两项已知被利用漏洞纳入目录

CISA 根据活跃利用的证据，将其已知被利用漏洞（KEV）目录新增两项漏洞。

4. nltk：3 项安全公告

GitHub 发布了 3 项影响 nltk 的安全公告。报告的问题包括：NLTK：在 quote-restore 循环中通过 list.pop(0) 导致 TreebankWordTokenizer.span_tokenize 出现二次方 CPU 耗尽；NLTK：在歧义或自嵌入文法下，SteppingRecursiveDescentParser.parse() 导致无界 CPU 消耗；NLTK：YCOECorpusReader 存在符号链接逃逸漏洞，允许 psd/pos 目录的符号链接读取 corpus 根目录外的文件，从而绕过数据沙箱。

5. 政策与披露：2026 版 - Project Zero

自 2021 年以来，Project Zero 一直遵循"90+30"漏洞披露政策，允许供应商最多 90 天修复漏洞，外加 30 天的"浸泡期"用于补丁推广。我们的目标是鼓励更快的补丁发布，并给予供应商时间将补丁交付给用户。

6. 智能体 AI 攻击已经出现：Salesforce 揭示 ARTEX 攻击活动及企业防护措施 | Salesforce

Salesforce 威胁情报团队观察到多个威胁行为者正在使用具备 AI 能力的攻击框架 ARTEX。

7. Rucio：通过 SSH 挑战令牌实现未认证管理员身份冒充

在身份验证令牌校验过程中，SSH 挑战令牌被错误地接受为有效凭据。

8. ESXi 勒索软件：为何危险及防御方法 | Securelist

我们的全球应急响应小组（GERT）最近调查了一起事件，在此期间，一名对手在 10 天内摧毁了一家组织的虚拟化资产。该活动针对了四个 ESXi 主机、其上的所有虚拟机、两个 vCenter Server 设备以及所有连接的备份基础设施。

9. Linksys EA8100 1.0.3.216940 固件被发现存在安全漏洞

Linksys EA8100 1.0.3.216940 被发现存在安全漏洞。受影响组件为 SMB Service，涉及文件 etc/init.d/service_smbd.sh 中的一个未知函数。

10. N-able 新型“4EverAble2Shell”零日漏洞在 PoC 发布数小时后即遭利用

黑客正在积极利用 N-able N-central 中一个新披露的零日漏洞，该漏洞被称为“4EverAble2Shell”。攻击者通过该漏洞入侵服务器并部署加密货币挖矿程序。研究人员报告称，至少已有 21 台系统受到影响，其中包括 19 台运行该公司最新安全更新的系统。

11. PostgreSQL 修复 52 个漏洞，其中包括一个存在 22 年之久、可导致已认证用户执行远程代码的缺陷

PostgreSQL 中的一项类型混淆漏洞使得能够创建对象的数据库用户可以在服务器上运行代码。昨日发布的更新修复了该漏洞，连同另外 51 个安全缺陷。

12. 人工智能如何改变网络攻击的本质

人工智能可能帮助网络攻击者提高其运营的速度和规模，但尚未改变其核心目标或作为攻击链一部分所采用的技术。根据安全专家的说法，尽管滥用人工智能工具使得攻击更容易实施且成本更低，即使是技能相对不足的攻击者也能进行攻击，但钓鱼、恶意软件和漏洞利用仍然是目前的主要手段。

13. AutoMapper 发布 2 则安全公告

GitHub 发布了 2 条安全公告，影响 AutoMapper。报告的问题包括：AutoMapper：构造函数参数导致的不可控递归；AutoMapper：通过不可控递归绕过 MaxDepth 导致的拒绝服务。

14. 其他安全动态：CISA 新任局长提名、联网汽车黑客攻击及 Baker Tilly 数据泄露事件 | SecurityWeek

以下是一些可能被忽略但值得关注的安全新闻：Siemens 详解安全公告发布政策、OpenAI Codex 后门风险，以及微软对模型权重后门问题发出的警告。

15. 数千个 GitHub 代码仓库遭大规模攻击，已有 4,800 个账户被入侵，云凭据面临窃取风险 | TechRadar

网络安全研究人员 Aikido 在最新报告中指出，已有数万个代码仓库成为攻击目标，其中近 2,000 个遭到成功攻击。攻击者利用窃取的 GitHub 凭据滥用 GitHub Actions 和工作流功能。这两项功能原本旨在加速并自动化特定开发任务。

16. Gootloader 恶意软件在感染 25,000 台计算机后遭到执法机构打击

国际执法机构开展联合行动，查封相关域名并关闭 100 多台与 Gootloader 恶意软件有关的服务器。该恶意软件此前已感染 25,000 台计算机。

17. Uber 确认黑客在数据泄露事件中窃取数千名司机的驾驶执照信息 | TechCrunch

Uber 正在通知数千名司机，其个人信息和驾驶执照信息在 10 月发生的一起第三方技术服务商数据泄露事件中遭到窃取。

18. Apify 确认遭遇网络攻击，客户数据被访问 | SecurityWeek

这家网页抓取服务公司表示，入侵者访问了客户账户，并获取了个人信息或存储的数据。

19. 欧洲网络威胁增长速度远超其他地区——新报告警告称，'AI 使网络犯罪分子能够以前所未有的规模开展活动' | TechRadar

Proofpoint 的最新分析声称，欧洲地区的网络安全威胁增长速度在全球范围内最快。

20. Citrix 修复 NetScaler 中的 10 个严重漏洞 | SecurityWeek

Citrix 于周四宣布，已为 NetScaler ADC 和 NetScaler Gateway 中的 28 个漏洞发布补丁，其中包括 9 个严重等级漏洞。

21. 新型 SignDrop 漏洞利用工具可滥用 Windows Defender，绕过安全防护机制

SignDrop 是一个 Windows 零日漏洞利用程序，通过滥用通用日志文件系统（CLFS）的安全保护机制，使本地攻击者能够获取 SYSTEM 权限并绕过安全防御。

22. Nightmare Eclipse 发布 Windows 零日漏洞利用工具 SignDrop | SecurityWeek

安全研究人员 Abdelhamid Naceri（网络代号 Nightmare Eclipse）本周又发布了一个针对 Windows 系统的零日漏洞利用工具。

23. Apache HTTP Server 修复严重的 HTTP/2 远程代码执行漏洞

Apache HTTP Server 的 HTTP/2 模块存在一个严重漏洞，未认证攻击者可能利用该漏洞实现远程代码执行（RCE）。

24. Macfinger ClickFix 攻击活动针对 macOS 投放 DownTheDRAIN 信息窃取程序

本文为 Macfinger ClickFix 攻击活动中出现的 macOS 信息窃取程序赋予了一个名称。根据对 Huntress 网络安全博客发布样本的分析，作者将这种 macOS 恶意软件命名为 DownTheDRAIN infostealer。

25. envd：通过 requirements 路径遍历与 TOCTOU 漏洞泄露主机文件

envd 的 `install.python_packages(requirements=...)` 功能可能读取构建上下文之外的主机文件。被解释为依赖项条目的文件内容，可能出现在构建日志和构建步骤元数据中。

26. 网络攻击导致德国军事无人机行动受到干扰

德国国防科技公司 Quantum Systems 确认，公司在 10 月下旬检测到一起安全事件，该事件属于敌对行为者发起的持续网络攻击活动。

27. PYMNTS：微软服务中断暴露 CFO 未纳入成本评估的技术依赖风险

网络安全成本正从传统的安全防护支出转向业务连续性与生产运营成本。微软 11 月修复超过 1,000 个漏洞的行动，凸显了 CFO 面临的一项新挑战。

28. 假冒 GTA 6 下载链接窃取 Steam 登录凭证及加密钱包数据

Cynet 研究人员追踪到一个来自 Google Colab 笔记本的"GTA 6 EXE 文件下载"链接，该链接指向一个 ZIP 压缩包，内部发现了一个名为 WARDEN 的窃密器加载程序。该恶意软件会窃取本机保存的密码、浏览器 Cookie、Steam 和 Roblox 账户凭证以及加密货币钱包数据。

29. 微软表示，11 月安全更新可能导致打印故障

微软本周早些时候警告客户，2026 年 11 月安全更新可能导致具有复杂格式的文档无法正常打印。

30. 代号‘终结游戏’行动摧毁 Gootloader、CastleRAT 及 StealC 服务器，缴获 640 万被盗登录凭证

本周，国际警方行动摧毁了 Gootloader、CastleRAT 和 StealC 背后的服务器。犯罪分子利用这三种恶意软件工具入侵计算机、窃取密码并发动勒索软件攻击。

31. CVE-2026-128083：Laravel 并发处理组件存在伪造内部结果消息漏洞

Laravel 是一个 Web 应用程序框架。在 12.71.0 和 13.40.0 之前的版本中，Laravel 的 `Concurrency::run` 进程驱动可能将子进程中的伪造内部结果消息视为有效结果…… cve.org/CVERecord?id=C…

32. Fireworks AI 数据泄露事件导致 Uber 司机驾驶执照信息暴露

Uber 正在通知数千名司机，其个人信息和驾驶执照在近期一次数据泄露事件中遭到窃取。这家网约车巨头已于本月向美国各州总检察长提交的文件中确认此次事件。TechCrunch 确认，Uber 的第三方服务提供商 Fireworks AI 曾通知 Uber 遭到黑客攻击，多个客户数据库因此受到影响。

33. 900 多名受害者的摄像头视频遭窃，助长朝鲜 4 亿美元虚假 Zoom 诈骗行动 | Help Net Security

朝鲜国家级黑客在过去 18 个月内，通过诱骗目标加入伪造的 Zoom 和 Teams 会议，窃取了超过 4 亿美元的加密货币。这些虚假会议中包含此前受害者的摄像头录像。FBI 将这一诈骗行动命名为 FaceStealer。

34. CVE-2026-97358：从不可信来源引入 Web 功能可能导致 SpaceCom 远程代码执行

CVE-2026-97358：从不可信来源引入 Web 功能可能导致 SpaceCom 远程代码执行。cve.org/CVERecord?id=C…

35. 当 AI 代理出错时，能否将其阻止？

假设有一个 AI 代理被要求处理支持工单并查询账户详情。一张工单包含了指令，引导该代理将记录导出至一个不熟悉的目的地。

已展示本期 50 条中的 35 条。注册并开通相应订阅后，可在阅读页查看完整刊物。