网络安全日报｜2026年11月2日：11条资讯，漏洞3、勒索泄露0、APT供应链3

今日概览：本期自动汇总近 24 小时公开安全资讯共 11 条，其中漏洞与补丁 3 条、勒索与数据泄露 0 条、APT/恶意软件/供应链 3 条、国内资讯 3 条、国际动态 2 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations（英文原文 · SecurityWeek）
• Week in review: Binance hit by $6.3 billion theft, impact of Brotli vulnerability（英文原文 · HelpNetSecurity）
• Android现死亡短信高危漏洞，隐形zero-click短信可阻断急救通话（FreeBuf）
  攻击者只需发送一条经过特殊构造的短信，就能打挂Android的电话服务。这类攻击会中断正在进行的通话，导致智能手机暂时无法使用，全程无需受害者

三、APT、恶意软件与供应链

• Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script（英文原文 · TheHackerNews）
• FBI Links North Korea’s TraderTraitor to Record $6.43 Billion Binance Crypto Heist（英文原文 · TheHackerNews）
• NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection（英文原文 · TheHackerNews）

四、国内安全资讯

• Google AI Mode 未给网站带来流量（Solidot）
  Reddit 的最新财报证实了众多网站的抱怨：Google AI Mode 未给网站带来流量。AI Mode 通过生成总结的方式响应用户的查询，而不是传统搜索的提供网站链接以及简要摘要。硅谷对 AI 的全面拥抱牺牲了构成互联网的无数网站。Reddit 联合创始人兼 CEO……
• 数据中心抵消了过去 15 年美国的减排努力（Solidot）
  Sierra Club 的分析显示，到 2030 年美国电力行业的二氧化碳排放量可能达到 21 亿公吨，比 2025 年的水平高出约 42%。这一预计增幅将抵消过去 15 年电力行业在减排上取得的成果。随着数据中心对资源的需求持续增长，AI……
• NASA 征询拯救哈勃望远镜的方案（Solidot）
  哈勃望远镜在轨运行 36 年之后仍然极具价值，但它的轨道高度已经大幅下降，如果不采取行动它将于 2030 年代中期前重返大气层。NASA 本周公布了一份 Request For Information(RFI)，向商业公司征询提升哈勃的轨道……

五、国际安全动态

• OneNote File Extraction, (Sun, Nov 1st)（英文原文 · ISC-SANS）
• CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key（英文原文 · TheHackerNews）

结语

以上为 2026年11月2日 网络安全公开资讯自动汇总，覆盖 SecurityWeek、HelpNetSecurity、FreeBuf、TheHackerNews、Solidot、ISC-SANS 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。