网络安全日报｜2026年11月7日：46条资讯，漏洞12、勒索泄露5、APT供应链5

今日概览：本期自动汇总近 24 小时公开安全资讯共 46 条，其中漏洞与补丁 12 条、勒索与数据泄露 5 条、APT/恶意软件/供应链 5 条、国内资讯 12 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time（英文原文 · TheHackerNews）
• Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot（英文原文 · TheHackerNews）
• OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits（英文原文 · TheHackerNews）
• Pinpointing Location of Videos from Background Airplane Sounds（英文原文 · Schneier）
• OpenSSH flaw exploited in the wild just hours after disclosure (CVE-2026-123158)（英文原文 · HelpNetSecurity）
• OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass（英文原文 · SecurityWeek）
• Microsoft Paint RCE Fix Now Available, but Windows Update Won’t Deliver It（英文原文 · TheHackerNews）
• Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users’ Computers（英文原文 · TheHackerNews）
• OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed（英文原文 · HelpNetSecurity）
• Chainalysis Breach Exposes All Users’ Credentials, Forces Shutdown of Key Services（英文原文 · TheHackerNews）
• November 2026 Patch Tuesday forecast: Old software continues to bite（英文原文 · HelpNetSecurity）
• Security certification is a snapshot, and buyers read too much into it（英文原文 · HelpNetSecurity）

二、勒索攻击与数据泄露

• Certificate authority DigiCert reports data breach involving business customer info（英文原文 · TheRecord）
• Japan Announces Emergency Cybersecurity Package Following a Wave of Attacks（英文原文 · SecurityWeek）
• In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days（英文原文 · SecurityWeek）
• DigiCert Data Breach Impacts Business Customer Information（英文原文 · SecurityWeek）
• Sarajevo Cyber Security Summit 2026 puts the Western Balkans’ cyber resilience in focus（英文原文 · HelpNetSecurity）

三、APT、恶意软件与供应链

• Medical services company settles with 4 states over 2023 hack of sensitive patient records（英文原文 · TheRecord）
• FBI agent pleads guilty to stealing $2.4 million in crypto from nation-state hackers（英文原文 · TheRecord）
• Why Europe’s Freezer Hacks Spread So Far, So Fast（英文原文 · DarkReading）
• Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs（英文原文 · TheHackerNews）
• Rental phishing sites use live chat to win over hesitant travelers（英文原文 · HelpNetSecurity）

四、国内安全资讯

• 从 Linux 到维基百科：志愿者如何构建互联网（Solidot）
  Linux 和维基百科代表了一种被称为同侪生产（Peer Production）的模式——这一名字由法学教授 Yochai Benkler 提出。古典经济学认为，如果想要人们开展合作以及有效分配合作所产生的成果，那么最有效方式是通过私人营利性企业实现……
• 特斯拉将停产 Cyber​​truck（Solidot）
  特斯拉 CEO 马斯克（Elon Musk）宣布将于 2027 年年中停产电动皮卡 Cyber​​truck。生产电动皮卡的工厂很可能转为生产电动出租车 Cybercabs。马斯克于 2019 年末宣布了外形奇特的 Cyber​​truck，预计售价低于 4 万美元……
• NASA 通过 AI 生成图像宣布 X-70 试验机（Solidot）
  NASA 宣布了新试验机 X-70 Fractal，它展示了一幅生成图像——即并非实图，而是 AI 生成的。NASA 称，X-70 是载人飞行器，设计巡航速度为 0.75 马赫，最大飞行高度约 13700 米，航程 2778 公里。X-70 起飞重量为 4536 公斤……
• 中国三季度 CO2 排放下降 3%（Solidot）
  根据 Carbon Brief 的分析，中国第三季度 7-9 月的 CO2 排放量同比下降 3.1%，为 2022 年以来最大降幅。今年至今中国碳排放量累计下降 0.5%。数据显示，中国第三季度石油消费量同比下降 4%，煤炭使用量同比下降 3%。第三季度 CO2……
• Silver Lake 和 PIF 磋商收购 Unity Software（Solidot）
  私募股权公司 Silver Lake 和沙特主权财富基金 PIF 在今年八月完成以 550 亿美元收购 EA 之后正在磋商收购游戏引擎提供商 Unity Software。Silver Lake 持有 8% 的 Unity 股权。在 Unity 发布最新财报前，收购财团论过约……
• 绿盟科技出席华泰证券2027年度投资峰会，以“智慧安全4.0”重构AI时代的安全价值（绿盟科技）
  2026年11月4日至11月5日，华泰证券2027年度投资峰会在北京举行，峰会以“华章更新 泰然驭势”为主题，… » 阅读全文
• WorkBuddy的下一步，选择从开放、连接开始（安全客）
• 科技云报到：AI没有杀死软件，只是重写了它的”收银台”（安全客）
• 科技云报到：英伟达GTC德国柏林站，提前写好下一轮AI竞争的规则?（安全客）
• 科技云报到：从“翻得快”到“敢用”:太好译6S+1能成为AI翻译的行业标尺吗？（安全客）
• Salon 宣布终止出版（Solidot）
  有 31 年历史的 Salon 于 2026 年 11 月 5 日宣布从即日起停止出版。Salon 创办于 1995 年 11 月 5 日，当时的互联网与今天截然不同。一小群记者开始尝试创造一些与众不同的东西：他们希望创办一种具有鲜明风格、对世界充满好奇……
• 摩托罗拉宣布第一款支持 GrapheneOS 的旗舰手机（Solidot）
  摩托罗拉宣布了第一款支持安全加固发行版 GrapheneOS 的旗舰手机 Signature 27，但售价高达 1600 美元。Signature 27 配备了高通目前最强大的移动芯片骁龙 8 Elite Extreme Gen 6，内存只有 12GB 没有 16GB……

五、国际安全动态

• Friday Squid Blogging: New Jurassic Squid Predecessors（英文原文 · Schneier）
• UK Wades Into Tech Sovereignty Amid AI Policy Changes（英文原文 · DarkReading）
• AI Gave Your Incident Archive a Second Job（英文原文 · DarkReading）
• CEO-spoofing scammers used AI to help steal more than $100 million, feds say（英文原文 · TheRecord）
• OpenAI Says New GPT-6 Cyber Model Hunts Flaws Without Crossing the Line（英文原文 · SecurityWeek）
• US Agencies Urge Organizations to Harden Refrigeration Controllers（英文原文 · SecurityWeek）
• Grocery Giant Ahold Delhaize Estimates Financial Toll of October Cyberattack（英文原文 · SecurityWeek）
• Researchers Find Residential Proxies on White House Network（英文原文 · SecurityWeek）
• The Flood is Coming And The Pipes Were Already Full（英文原文 · TheHackerNews）
• Residential proxy traffic caught leaving the White House network（英文原文 · HelpNetSecurity）
• OpenAI Model Wrote Its Own Network Code to Get Around Sandbox Restrictions（英文原文 · SecurityWeek）
• US agencies warn attackers are targeting refrigeration systems that protect food and medicine（英文原文 · HelpNetSecurity）

结语

以上为 2026年11月7日 网络安全公开资讯自动汇总，覆盖 TheHackerNews、Schneier、HelpNetSecurity、SecurityWeek、TheRecord、DarkReading、Solidot、绿盟科技、安全客 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。