今日概览：本期自动汇总近 24 小时公开安全资讯共 51 条，其中漏洞与补丁 12 条、勒索与数据泄露 5 条、APT/恶意软件/供应链 12 条、国内资讯 10 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- Critical Rails Bug Threatens to Derail Vulnerable Servers（英文原文 · DarkReading）
- SonicWall Won’t Patch EoL GMS Flaws That Could Expose Files, Alter Database Records（英文原文 · TheHackerNews）
- Russian hackers target iOS and Android users with n-day exploits（英文原文 · HelpNetSecurity）
- Live Q&A: CISSP exam prep with ISC2 experts（英文原文 · HelpNetSecurity）
- The Classics Return: Vulnerable E-Mail Scripts, (Wed, Nov 4th)（英文原文 · ISC-SANS）
- Impart uses AI to build virtual patches without putting models in the traffic path（英文原文 · HelpNetSecurity）
- APT29关联黑客劫持网页分析脚本，投递iOS与Android漏洞利用载荷（FreeBuf）
与俄罗斯有关联的威胁组织APT29被指发动大规模水坑攻击活动，通过被入侵网站、仿冒域名，以及针对乌克兰网页分析服务Plerdy SE - Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM’s Memory（英文原文 · TheHackerNews）
- Ruby on Rails曝出高危漏洞，攻击者可利用ImageMagick上传逻辑写入服务器任意文件（FreeBuf）
Ruby on Rails存在一个高危漏洞，如果应用使用ImageMagick处理上传文件，未授权攻击者可以通过上传特制文件在应用服 - Xen Hypervisor曝高危漏洞，恶意VM可读写同主机任意VM内存（FreeBuf）
Xen Hypervisor存在两个漏洞，恶意客户虚拟机（VM）可读写同一主机上其他所有VM的内存，包括特权域dom0。 < - Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）通告（绿盟科技）
Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）通告 ■ 通告编号 NS-2026… » 阅读全文 - Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction（英文原文 · TheHackerNews）
二、勒索攻击与数据泄露
- More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus（英文原文 · TheRecord）
- AI-Linked Breaches Mount as WorkOS, Northflank, Trigger.dev Disclose Hacks（英文原文 · SecurityWeek）
- Fake job interview opened the door to $6.34 billion Binance heist（英文原文 · HelpNetSecurity）
- Meta Shares Top Muse Bug Bounty Findings as Payouts Reach $1.2 Million（英文原文 · SecurityWeek）
- Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach（英文原文 · DarkReading）
三、APT、恶意软件与供应链
- Canadian extradited to US for allegedly hacking schools in at least four states（英文原文 · TheRecord）
- French bank confirms cyber heist, hackers suspected to have stolen an estimated $133 million（英文原文 · TheRecord）
- 韩国游戏 PC 启动器被植入恶意代码（Solidot）
韩国游戏《胜利女神：新的希望（NIKKE）》的 PC 启动器被植入恶意代码。恶意代码是通过纂改 Level Infinite CDN 分发的四个官方 JavaScript 文件实现的，篡改发生于 2026 年 9 月 27 日前后，攻击则始于 2026 年 10 月 23 日到…… - Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root（英文原文 · TheHackerNews）
- Google, Partners Disrupt 1.3 Million-Device-Strong XCPE Botnet（英文原文 · DarkReading）
- 法国银行被盗走 1.18 亿欧元（Solidot）
法国国民互助信贷银行（Crédit Mutuel Arkéa）被黑客通过欺诈性交易盗走 1.18 亿欧元。被盗走的钱随后被转移到多个加密货币账号。该银行证实遭到网络攻击，但尚未证实 1.18 亿欧元的数字，只是表示攻击已得到控制，客户不会遭受任何经济损失…… - APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits（英文原文 · TheHackerNews）
- Canadian Extradited to US Over Cryptomining Hacks on University Supercomputers（英文原文 · SecurityWeek）
- China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor（英文原文 · TheHackerNews）
- Malicious cPGuard Updates Served in OpsShield Supply Chain Attack（英文原文 · SecurityWeek）
- North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack（英文原文 · SecurityWeek）
- Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure（英文原文 · TheHackerNews）
四、国内安全资讯
- AMD 营收预计将首次超过英特尔（Solidot）
AMD 周二公布了 2026 财年第三季度财报，营收同比增长 45% 达到 134 亿美元。其中数据中心业务贡献了 85 亿美元营收同比增长 97%。客户端与游戏业务部门的营收下滑了 8% 降至 37 亿美元。作为 AMD 在 x86 市场的主要竞争对手…… - Firefox 测试迷你窗口功能（Solidot）
Mozilla 正在新版 Firefox Nightly 中测试迷你窗口（Mini Window）功能。该功能类似视频画中画功能，将一个标签页作为独立窗口一直显示在当前标签页之上，这个窗口隐去了地址栏、各类控件、滚动条等常见标签页元素，但如果用户将鼠标悬停在迷你窗口内…… - 富士胶片因 AI 热加大磁带产能（Solidot）
富士胶片表示它将大幅增加磁带产能，原因是磁带备份成为 AI 热的一个意外受益者。普通消费者可能早在几十年前就已不再使用磁带，但业界却从未将其抛弃。云服务巨头依靠磁带对海量数据进行备份。富士胶片称，大型云服务商和数据中心运营商正在扩大对磁带的使用…… - Nexus Mods 公布 AI 生成内容政策（Solidot）
最大 PC 游戏 Mod 分享托管平台 Nexus Mods 公布了 AI 生成内容政策。Nexus Mods 没有禁止 AI 生成 Mod，但对此类 Mod 的分享设定了更严格的规定。新上传 Mod 必须披露是否使用 AI，AI 辅助 Mod 必须说明如何使用 AI 以及…… - 苹果开始在中国推出 Apple Intelligence（Solidot）
苹果从 11 月 4 日起开始在中国推出 AI 功能 Apple Intelligence，中国用户可通过最新的 iOS 开发者 Beta 版进行测试，AI 功能将于 12 月随 iOS 27.3 的发布正式推出。中国版本的 Apple Intelligence…… - 出生前后大脑会清理突变神经元（Solidot）
根据发表在《自然》上的一项研究，出生前后大脑会清理突变神经元。对 2300 多个神经细胞进行的分析显示，在从人类胎儿大脑中采样的神经元中，超过 1/4 出现了染色体片段增加或缺失的情况。相比之下，出生后婴儿大脑中的神经元中，只有约 6% 存在此类异常。研究结果揭示了一种新的机制…… - Agent运行时安全不能仅靠单点网关，缺失底层支撑如同无雷达的电台（FreeBuf）
如今几乎所有Agent安全产品的宣传都落脚于同一个承诺：可实时阻断恶意行为。这个承诺只对一类Agent有效——流量会经过企业自有网关 - SUSE 因 AI 而计划裁员十分之一（Solidot）
德国开源软件公司 SUSE 现有员工 1900 人，它计划裁掉十分之一的员工。CEO Dirk-Peter van Leeuwen 在电子邮件里表示，自动化和 AI 降低了某些岗位的需求。他表示做出这一决定是非常痛苦的，但也是必要的。Van Leeuwen 称…… - Bethesda 宣布《上古卷轴VI：哨兵》（Solidot）
在 2018 年宣布《上古卷轴VI》八年之后，Bethesda 宣布了游戏的副标题《上古卷轴VI：哨兵》。知名游戏记者 Jason Schreier 称，该游戏至少还要两年时间才会面世。Bethesda 是在庆祝工作室诞生四十周年的视频中公布这一消息的…… - CrowdStrike收购Fiddler、Dreadnode，覆盖Agent全生命周期AI安全（FreeBuf）
Credit: Shutterstock/Summit Art Creations 两项收购补强Falcon平台，
五、国际安全动态
- Ukrainian news outlet Kyiv Independent hit by suspected Russian cyberattack（英文原文 · TheRecord）
- Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit（英文原文 · TheHackerNews）
- Cycurion Habit verifies threats and validates fixes before closing cases（英文原文 · HelpNetSecurity）
- Sysdig Adds Runtime Security and Governance for AI Agents（英文原文 · SecurityWeek）
- Descope Envoy brings AI agent authentication to consumer apps（英文原文 · HelpNetSecurity）
- Barracuda ESG Authentication Bypass Flaw Opens Path to Root（英文原文 · SecurityWeek）
- BlueFlag Security adds controls for AI agents working under developer identities（英文原文 · HelpNetSecurity）
- Incidents Move Too Fast for Pen & Paper（英文原文 · DarkReading）
- Citrix expands oversight of autonomous browsing and AI agent activity（英文原文 · HelpNetSecurity）
- Agentic Data Security Firm Sentra Raises $150 Million（英文原文 · SecurityWeek）
- Cyberattack wipes cloud data at major Russian hosting provider Beget（英文原文 · TheRecord）
- Cyberattack hits French blood banks（英文原文 · HelpNetSecurity）
结语
以上为 2026年11月5日 网络安全公开资讯自动汇总，覆盖 DarkReading、TheHackerNews、HelpNetSecurity、ISC-SANS、FreeBuf、绿盟科技、TheRecord、SecurityWeek、Solidot 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容