网络安全日报｜2026年11月1日：14条资讯，漏洞2、勒索泄露1、APT供应链3

今日概览：本期自动汇总近 24 小时公开安全资讯共 14 条，其中漏洞与补丁 2 条、勒索与数据泄露 1 条、APT/恶意软件/供应链 3 条、国内资讯 5 条、国际动态 3 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access（英文原文 · TheHackerNews）
• 攻击者串联三个Ivanti Connect Secure漏洞，无需认证即可获取root权限（FreeBuf）
  CISA新增两个ICS漏洞至KEV目录，已遭在野利用 美国网络安全与基础设施安全局（CISA）周五将两个影响Iva

二、勒索攻击与数据泄露

• Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data（英文原文 · TheHackerNews）

三、APT、恶意软件与供应链

• 黑客仅用 20 分钟就从币安盗取了 63 亿美元加密货币（Solidot）
  在一场被称为史上规模最大的加密货币窃案中，黑客仅用 20 分钟就从币安盗取了价值 63 亿美元的加密货币。币安随后暂停了提款和提现。约一半的被盗资金——全部是稳定币，稳定币发行方能通过智能合约冻结交易——被成功冻结，但另外一半是无法被冻结的比特币、以太币和 XRP……
• Syrian Hacker Gets Prison Time in US After Over a Decade on the Run（英文原文 · SecurityWeek）
• Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%（英文原文 · TheHackerNews）

四、国内安全资讯

• 思科给予一名 27 岁工程师无限 tokens 去重写陈旧代码（Solidot）
  思科总裁兼首席产品官 Jeetu Patel 在接受《财富》杂志采访时称，该公司给予一名 27 岁工程师无限 tokens 去重写遗留代码（legacy code）。27 岁的 Padmanabhan Krishnamurthy 在 2023 年联合创办了实时翻译初创公司……
• Sam Altman 认为 PC 内存闲置太糟糕（Solidot）
  OpenAI CEO Sam Altman 接受 YouTube 主播 Cheeky Pint 采访时谈到了 AI 行业目前所面临的全球算力供应问题。当话题不可避免转向内存时，Altman 指出，市场看不见的手失灵了，原因可能是并非每一块 DRAM 晶圆都直接流向数据中心……
• 中国首次载人登月计划由三人组成其中两人将着陆月球表面（Solidot）
  第七届载人航天学术大会星期六（10月31日）在北京航空航天大学举行。中国载人航天工程副总设计师兼月球探测工程总设计师王翔在会上介绍了中国首次载人月球探测任务乘组计划。中国计划在 2030 年前实现中国人登陆月球，首次载人月球探测计划采用环月轨道对接飞行模式，通过“两次发射……
• Kogui 族人谈 AI（Solidot）
  生活在南美哥伦比亚圣玛尔塔内华达山脉的原居民 Kogui 族人信仰 Aluna——即万物之母 Gaulčováng。Kogui 族人认为地球是有生命的，人类是地球之子。他们认为，人类为获取资源而进行的开采、破坏和掠夺行为正在削弱万物之母的力量，这最终会导致人类的毁灭……
• ChatGPT恶意分享链接可执行攻击者代码，读取用户私密聊天记录（FreeBuf）
  安全公司Parameter的研究人员披露，恶意构造的ChatGPT分享链接可在所有打开者的已登录会话中运行攻击者代码，进而读取用户的

五、国际安全动态

• Wireshark 5.0.0rc1 Release, (Sat, Oct 31st)（英文原文 · ISC-SANS）
• YARA-X 1.22.1 Release, (Sat, Oct 31st)（英文原文 · ISC-SANS）
• A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats（英文原文 · TheHackerNews）

结语

以上为 2026年11月1日 网络安全公开资讯自动汇总，覆盖 TheHackerNews、FreeBuf、Solidot、SecurityWeek、ISC-SANS 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。