今日概览：本期自动汇总近 24 小时公开安全资讯共 44 条，其中漏洞与补丁 12 条、勒索与数据泄露 6 条、APT/恶意软件/供应链 10 条、国内资讯 4 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More（英文原文 · TheHackerNews）
- CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)（英文原文 · HelpNetSecurity）
- Google disrupts XCPE botnet, bans the company behind it（英文原文 · HelpNetSecurity）
- Mutipath TCP: Use and Detection, (Mon, Nov 2nd)（英文原文 · ISC-SANS）
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers（英文原文 · TheHackerNews）
- Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy（英文原文 · TheHackerNews）
- Ivanti Patches Two More Zero-Days Exploited in Connect Secure Attack Chain（英文原文 · SecurityWeek）
- Linux 7.4-rc1 释出（Solidot）
Linus Torvalds 在内核邮件列表上宣布释出 Linux 7.4-rc1，关闭合并窗口，正式版本预计在圣诞节前发布。Linux 7.4 共包含了 18,591 个非合并（non-merge）变更集，这一数字创下了纪录；有 2,678 名开发者为 v7.4 贡献了代码…… - DeepSeek open-sources Super-Agent, a coding agent that watches team chats for work（英文原文 · HelpNetSecurity）
- Byoky: Open-source wallet for AI API keys（英文原文 · HelpNetSecurity）
- 黑客可利用iPhone BootROM漏洞，威胁加密货币钱包安全（FreeBuf）
若使用旧款iPhone存储加密货币助记词，用户可能遭遇飞行模式也无法防御的物理攻击。OneKey创始人Yishi警告，即便清空旧iPhone - 黑客利用群晖NAS已修复漏洞，部署C3RB3R勒索软件加密文件（FreeBuf）
群晖NAS设备近期遭遇C3RB3R勒索软件攻击，攻击利用的是2024年披露的安全漏洞。群晖已敦促用户升级过时的DSM（DiskStation
二、勒索攻击与数据泄露
- One Compromised Laptop, Billions Lost: The Binance Attack-Path Warning（英文原文 · DarkReading）
- Michigan State cyber incident claimed by ransomware gang behind recent hospital attack（英文原文 · TheRecord）
- Florida Student Aid Website Hack Puts Data of 4.9 Million People at Risk（英文原文 · SecurityWeek）
- Revolve Data Breach Impacts at Least 180,000 People（英文原文 · SecurityWeek）
- Chainalysis breached using “offensive agentic techniques”（英文原文 · HelpNetSecurity）
- Chainalysis Discloses Data Breach Following AI-Driven Cyberattack（英文原文 · SecurityWeek）
三、APT、恶意软件与供应链
- Russia’s statistics agency confirms cyberattack claimed by Belarusian and Ukrainian hackers（英文原文 · TheRecord）
- Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access（英文原文 · TheHackerNews）
- AI-powered infostealer picks out the most profitable parts of your stolen data（英文原文 · HelpNetSecurity）
- 谷歌捣毁涉超130万台安卓设备僵尸网络，电视盒厂商被指向犯罪分子售卖访问权限（FreeBuf）
一个由超130万台安卓设备组成的僵尸网络，其设备以电视机顶盒为主。10月底在谷歌主导的打击行动中，该僵尸网络的控制服务器被关停，运营 - Malicious Claude Code Extension Served in Cursor Supply Chain Attack（英文原文 · SecurityWeek）
- FBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist（英文原文 · SecurityWeek）
- 政府Linux服务器遭定向攻击，涉SysGoRAT及疑似AI生成脚本（FreeBuf）
政府Linux服务器遭网络间谍攻击，疑似使用AI生成恶意脚本 网络安全研究人员披露了一起专门针对政府实体及国家关联 - New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value（英文原文 · TheHackerNews）
- 币安恢复提现后净流出 36.4 亿美元资产（Solidot）
在因黑客攻击短暂暂停提现之后，币安于周日恢复了提现功能。11 月 1 日上午 6 点 – 下午 3:30 UTC 之间，币安处理了 46.65 亿美元的提现和 10.1 亿美元的充值，净流出 36.4 亿美元。根据截至 10 月 28 日的最新储备金证明（Proof of…… - 黑客劫持瑞典超市制冷系统，冷冻柜升温至55℃致食品变质（FreeBuf）
据报道，黑客近期攻击瑞典多家超市的制冷系统，部分冷冻柜温度最高升至55℃，导致存储食品全部变质。 11月2日凌晨，多家ICA门
四、国内安全资讯
- 鳄鱼为何免受毁灭恐龙的小行星的影响？（Solidot）
小行星灭绝了恐龙，鳄鱼为何幸存？科学家或许解开了这个困扰6600万年的谜团。一项大规模化石与古气候分析表明，鳄鱼偏爱温暖环境的习性，让它们在小行星撞击后仍能栖身于条件尚可的热带“避难所”。研究团队发现，鳄鱼及其远古近亲在长达 2.5 亿年的演化史中，始终“追着温暖气候走”…… - Proton 全力推动工程师转向 AI（Solidot）
以提供隐私服务著称的 Proton 公司正全力推动工程师转向采用 AI，CEO Andy Yen 还在内部 Slack 频道训斥了提出安全顾虑的员工，称是“失败者的思维”。Proton 甚至计划对员工进行重新面试，要求员工说明他们如何使用 AI。如果员工没有充分使用 AI…… - Steam 用户中使用 Linux 比例占 3.95%（Solidot）
Valve 公布了 2026 年 10 月的 Steam 硬件和软件调查，结果显示 Steam 用户中使用 Linux 比例占 3.95%，过去几个月它的份额一直在 3% 以上，最高超过 5%，这一波动可能与简体中文用户增加或减少相关。凡是简体中文用户数增长的月份 Linux…… - Stack Overflow 表示它还活着（Solidot）
Stack Overflow 自己的统计数据显示，它一个月内的新增问题数已经低于 1000。此事再次在社交媒体上引发了编程问答社区即将死亡的讨论。Stack Overflow 官方博客回应说，死亡预测夸大其词，混淆了获取知识方式的改变与知识本身——以及背后的公司——消失两个概念……
五、国际安全动态
- UK faces ‘unprecedented rise’ in cyberattacks in coming months, warns cyber chief（英文原文 · TheRecord）
- Largest crypto exchange in Brazil confirms cyberattack as millions flow out of platform（英文原文 · TheRecord）
- Polymarket pledges to give $3.9 million back to victims after site compromise（英文原文 · TheRecord）
- Cybersecurity M&A Roundup: 37 Deals Announced in October 2026（英文原文 · SecurityWeek）
- Microsoft’s AI Risk Report Misses This Key Detail（英文原文 · DarkReading）
- DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment（英文原文 · TheHackerNews）
- Second wave of refrigeration cyberattacks hits European supermarkets（英文原文 · HelpNetSecurity）
- PapRAT Cyber-Espionage Campaign Leaves a ‘Bitter’ Taste in South Asia（英文原文 · DarkReading）
- Google Introduces $250,000 Root-in-Cloud Bug Bounty Reward（英文原文 · SecurityWeek）
- Trezor warns some of its wallets may hide a seed-stealing implant（英文原文 · HelpNetSecurity）
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data（英文原文 · TheHackerNews）
- Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts（英文原文 · TheHackerNews）
结语
以上为 2026年11月3日 网络安全公开资讯自动汇总，覆盖 TheHackerNews、HelpNetSecurity、ISC-SANS、SecurityWeek、Solidot、FreeBuf、DarkReading、TheRecord 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容