今日概览：本期自动汇总近 24 小时公开安全资讯共 48 条，其中漏洞与补丁 12 条、勒索与数据泄露 7 条、APT/恶意软件/供应链 5 条、国内资讯 12 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access（英文原文 · TheHackerNews）
- Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges（英文原文 · TheHackerNews）
- LLMjacking Emerges as Thriving Cybercriminal Enterprise（英文原文 · DarkReading）
- Police seize over 100 servers linked to investment fraud with more than €4 million in losses（英文原文 · HelpNetSecurity）
- Novee puts forgotten internet-facing assets through penetration testing（英文原文 · HelpNetSecurity）
- Attackers exploit critical Node-RED flaw to deploy Linux bot and backdoors (CVE-2026-58115)（英文原文 · HelpNetSecurity）
- Android’s November 2026 Updates Patch Over 200 Vulnerabilities（英文原文 · SecurityWeek）
- AIs Hacking the Law（英文原文 · Schneier）
- Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing（英文原文 · TheHackerNews）
- The 4 Elements of Exposure Prioritization and How to Operationalize Them（英文原文 · TheHackerNews）
- Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware（英文原文 · TheHackerNews）
- Gorbag APT group hits Ukrainian courts and city councils with self-deleting malware（英文原文 · HelpNetSecurity）
二、勒索攻击与数据泄露
- Germany Busts ‘Crime-as-a-Service’ Investment Fraud Outfit（英文原文 · DarkReading）
- Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes（英文原文 · TheHackerNews）
- Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft（英文原文 · TheHackerNews）
- Frontline Education Data Breach Impacts Over 1.3 Million（英文原文 · SecurityWeek）
- 3AM Affiliate Embraces AI-Like Loops in European School Attack（英文原文 · DarkReading）
- Assured helps recovery teams find clean backups after ransomware attacks（英文原文 · HelpNetSecurity）
- Over 100 European Stores Hit as Supermarket Fridge Attacks Return（英文原文 · SecurityWeek）
三、APT、恶意软件与供应链
- Several German lawmakers and foreign policy staff received Apple warnings on spyware（英文原文 · TheRecord）
- British businesses caught in Europe-wide supermarket fridge attacks（英文原文 · TheRecord）
- cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes（英文原文 · TheHackerNews）
- 关于新型僵尸网络VeilDHT大范围传播的风险提示（绿盟科技）
感谢绿盟科技伏影实验室在本报告的样本分析工作中做出的重要贡献。 一、概述 近期，国家互联网应急中心（CNCER… » 阅读全文 - Opal’s agent.ID virtual event: Top security leaders on governing Al agents（英文原文 · HelpNetSecurity）
四、国内安全资讯
- 纽约时报等起诉 Brave 绕过付费墙抓取内容并提供给 AI 公司（Solidot）
《纽约时报》、《芝加哥论坛报》和《奥兰多哨兵报》等美国出版商起诉 Brave Software，指控其未经许可抓取网站内容，并帮助用户绕过付费墙。Brave Software 被控将其抓取内容的索引数据库 Brave Index 提供给 Anthropic、Perplexity…… - Google 将对拒绝 AI 的美国学校关闭搜索（Solidot）
Google 宣布美国 K-12 学校学生使用的软件将默认关闭所有 AI 功能，除非学校管理人员自己选择启用。此举旨在回应教育工作者和家长的诉求，他们希望在孩子与 AI 互动上有更多的掌控权。今天 AI 功能已成为 Google 商用搜索引擎的标配，Google…… - Fedora Linux 45 释出（Solidot）
Fedora Linux 项目释出了 v45。Fedora Linux 项目同时释出了 Fedora Workstation、Fedora KDE Plasma Desktop、Fedora Server、Fedora Cloud、Fedora CoreOS 和 Fedora…… - 思维链的暗门：推理模型中的逻辑陷阱与隐蔽操控（FreeBuf）
摘要 本文研究思维链（Chain-of-Thought, CoT）推理模型中存在的逻辑陷阱攻击问题。通过分析思维链推理过程的三个关键盲区——前提污染、推理链注入和逻辑短路，本文提出了三种攻击形态，并通过实验验证了其有效性。研究结果表明，思维链推理模型在逻辑完整性方面存在严重缺陷…… - 科学家发现 1.15 亿年前的恐龙红细胞（Solidot）
血细胞并不容易形成化石。大多数血细胞在死亡后不久便会分解，这使得找到令人信服的、非常古老的血液痕迹非常困难。然而澳大利亚科廷大学的研究团队在 PNAS 上发表论文称，凭借多条证据，他们在巴西一只 1.15 亿年前的恐龙遗骸中发现了最古老的红细胞化石…… - Enlightenment 0.28.0 释出，初步支持 BSD（Solidot）
轻量级桌面环境 Enlightenment 项目释出了 v0.28.0。主要变化包括：初步支持 NetBSD，支持 Network Manager，原生支持 PipeWire，新的剪贴板管理器，电池管理、AC 轮询等相关代码进行重写，新增设置电池阈值和支持 ACPI…… - JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过（FreeBuf）
JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过 做数据采集的人大概都遇到过这种事：代理池换了一轮，UA 也换了，Cookie 池也是新的，账号还是秒封。查日志看不到任何异常请求——因为对方根本没走到应用层， 在 TLS 握手阶段就把你掐了 。 这就是…… - Tor Browser 16.0 释出（Solidot）
Tor Browser 16.0 释出，它是首个基于 Firefox ESR 153 的稳定版本。主要变化包括：Linux 版本支持 64 位 ARM 架构，重新设计设置，名为通用窗口标题（generic window titles）的功能有助于防止其它应用窥探用户的浏览器活动…… - Swift 天文台将于 11 月 4 日重返大气层（Solidot）
拯救失败的 NASA Neil Gehrels Swift 天文台将于 11 月 4 日重返大气层。但目前还不清楚其坠落地点以及它会有哪些组件会在穿过大气层后仍然幸存下来。Swift 天文台重 1.5 吨，于 2004 年发射升空，旨在研究高能伽马射线暴的起源。过去 22…… - 北欧将可能出现 40°C 高温（Solidot）
挪威、瑞典和芬兰等北欧国家传统上经历的热浪强度低于欧洲大陆的其它地区。然而在近年的极端天气事件中，例如 2026 年的热浪，欧洲大部分地区都观测到了异常高温，40 °C 的高温天气也出现在比以往更靠北的地区。根据发表在《npj Natural Hazards》期刊上的一项研究…… - 国际空间站 PrK 模块因漏气被关闭（Solidot）
专注于报道俄罗斯太空新闻的媒体 Russianspacewe 称，位于 Progress（进步号）气闸舱和 Zvezda（星辰号）服务舱之间的 PrK 模块已被永久关闭。NASA 以及俄罗斯航天局尚未正式宣布这一消息，但早在 6 月就有消息称俄罗斯计划退役漏气的国际空间站…… - 藏在标题里的恶意指令：文件元数据Prompt注入攻击面分析与复现（FreeBuf）
藏在标题里的恶意指令：文件元数据Prompt注入攻击面分析与复现 当AI Agent帮你”读”一份文档时，它读到的可能不只是你看到的内容。 0x00 前言 真实案例 ：2026年9月，安全公司Bowbridge披露了一起真实攻击事件（由Securi
五、国际安全动态
- Fresh European Fridge Attacks Put Cold-Chain Security in Focus（英文原文 · DarkReading）
- Google dismantles massive botnet hidden in Android TV boxes（英文原文 · TheRecord）
- mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity（英文原文 · TheHackerNews）
- Binance CEO says ‘months-long campaign’ led to $6.3 billion theft as N. Korea denies responsibility（英文原文 · TheRecord）
- 9 Cyber Awareness Tips That Actually Match Today’s Maze of Threats（英文原文 · DarkReading）
- CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode（英文原文 · SecurityWeek）
- Russia dismantles infrastructure of VasyGrek cybercrime group, detains three suspects（英文原文 · TheRecord）
- AI agents scale and speed up Chinese-linked attacks（英文原文 · HelpNetSecurity）
- Critical Node-RED Flaw Exploited in Attacks（英文原文 · SecurityWeek）
- UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028（英文原文 · SecurityWeek）
- Google Dismantles XCPE Botnet of 1.3 Million Android Devices（英文原文 · SecurityWeek）
- NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training（英文原文 · SecurityWeek）
结语
以上为 2026年11月4日 网络安全公开资讯自动汇总，覆盖 TheHackerNews、DarkReading、HelpNetSecurity、SecurityWeek、Schneier、TheRecord、绿盟科技、Solidot、FreeBuf 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容