网络安全日报｜2026年11月10日：52条资讯，漏洞11、勒索泄露10、APT供应链10

今日概览：本期自动汇总近 24 小时公开安全资讯共 52 条，其中漏洞与补丁 11 条、勒索与数据泄露 10 条、APT/恶意软件/供应链 10 条、国内资讯 9 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• Microsoft Fixes RCE Bug in Windows Paint After Weeks of Confusion（英文原文 · DarkReading）
• Attackers Searching for SAP Netweaver Webshells, (Mon, Nov 9th)（英文原文 · ISC-SANS）
• ⚡ Weekly Recap: SSHole Exploited, APT Root RCE, Robot Takeovers, 15K Hacked Sites, and More（英文原文 · TheHackerNews）
• OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）通告（绿盟科技）
  OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）通告 ■ 通告编号 NS-2026-… » 阅读全文
• Exploited SonicWall SSL-VPN flaw lets attackers bypass SAML-enforced MFA (CVE-2026-19868)（英文原文 · HelpNetSecurity）
• LNbits Urges All Operators to Shut Down Their Bitcoin Lightning Wallet Servers Amid Attacks（英文原文 · TheHackerNews）
• Taiwan-Based Hacker Used BOSSAI AI Agents to Steal Taipei Emergency Dispatch Records（英文原文 · TheHackerNews）
• U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses（英文原文 · TheHackerNews）
• CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation（英文原文 · TheHackerNews）
• Wirken: Open-source AI agent gateway（英文原文 · HelpNetSecurity）
• Companies seeking an MSP doubt their ability to spot cyberattacks（英文原文 · HelpNetSecurity）

二、勒索攻击与数据泄露

• Data breach at hearing aid giant Amplifon impacts thousands（英文原文 · TheRecord）
• Hackers Exploit Qubole’s Trusted AWS Access to Breach Customer Accounts and Steal Data（英文原文 · TheHackerNews）
• ARTEX goes from pentesting tool to attacker staple in three months（英文原文 · HelpNetSecurity）
• Hackers abuse refrigeration controllers to send spam and route proxy traffic（英文原文 · HelpNetSecurity）
• Alleged AI-aided cyberattack exploits assistant interface to breach German web host（英文原文 · TheRecord）
• Revolve Puts Data Breach Victim Count at 1.5 Million（英文原文 · SecurityWeek）
• Iris Plaza Breach May Have Exposed Data of 7.7 Million Customers（英文原文 · SecurityWeek）
• Italy’s Meloni Blames Pro-Russian Hackers for Leak of Foreign Minister’s Data on the Dark Web（英文原文 · SecurityWeek）
• Amplifon Americas Data Breach Impacts 1.3 Million（英文原文 · SecurityWeek）
• Over 3 Million People Hit by Frontline Education Data Breach（英文原文 · SecurityWeek）

三、APT、恶意软件与供应链

• CISA Announces Enhanced Reporting Form for Cyber Incidents（英文原文 · DarkReading）
• Hackers Compromise Ethersphere’s bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware（英文原文 · TheHackerNews）
• PwC’s CISO on AI, Robots & What’s Next for Security（英文原文 · DarkReading）
• Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asia（英文原文 · TheHackerNews）
• Plex2Shell Exploited Against QNAP NAS Users（英文原文 · SecurityWeek）
• Hackers Exploiting ‘SSHole’ Authentication Bypass in OpenSSH（英文原文 · SecurityWeek）
• Default ‘admin:admin’ Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars（英文原文 · TheHackerNews）
• Product showcase: What the Malwarebytes Claude connector reveals about unexpected texts（英文原文 · HelpNetSecurity）
• 杀毒软件成了后门：cPGuard更新通道被投毒（安全客）
• An average of 8 minutes is all hackers need to log in with stolen credentials（英文原文 · HelpNetSecurity）

四、国内安全资讯

• 火星发现存在活火山的证据（Solidot）
  科学家将通常由岩浆产生的气体证据与在火星表面新发现的裂缝联系起来，指出火星可能存在火山活动。这一发现可谓寻找生命过程中的好消息，因为要使微生物免受火星表面严寒温度的侵害，就需要持续的热源。科学家已发现火星在过去几百万年间存在火山活动的证据，地震活动也暗示其中一些火山可能仍然活跃……
• 30 公斤的巨鼠曾在三千万年前生活在今天的泰国（Solidot）
  科学家根据两枚化石牙齿识别出一种体重约 30 公斤的巨型啮齿动物曾在 3300 万至 3500 万年前活跃于今天的泰国南部地区。泰国矿产资源部地质学家于 2004 年在甲米省一处煤矿中发现的一枚臼齿和一枚门齿。甲米盆地此前曾出土过古代灵长类、食肉动物和有蹄类哺乳动物的化石……
• 高盛限制交易员和银行家使用第三方 AI 智能体（Solidot）
  高盛限制交易员和银行家使用 Anthropic 的 Claude Code 和微软的 GitHub，此举主要是出于风险方面的考虑。AI 编程工具主要提供给软件工程师，以及负责交易、量化研究和软件工程等的策略师。交易员将无法再使用这些工具监控客户交易流、模拟市场走势和持仓……
• Aaron Swartz 诞辰四十周年（Solidot）
  Aaron Swartz 出生于 1986 年 11 月 8 日，上周日原本是他四十岁生日。2011 年他因为从 MIT 网络下载数百万篇 JSTOR 学术论文计划免费公开而遭到逮捕，检方指控他犯有计算机欺诈等罪名，面临最高数十年监禁。2013 年 1 月 11 日他自杀身亡……
• 脚本 Ram Altman 监视 PC 闲置内存然后发邮件给 Sam Altman（Solidot）
  OpenAI CEO Sam Altman 因为一句 PC 内存浪费的评论而成为无数梗图的讽刺对象，他甚至为此自嘲，在社交媒体上将用户名改名为“Ram Altman”。现在开发者 Iain Kay 为 Linux 系统开发了一个 BASH 脚本 Ram Altman，旨在监测……
• 《失守》系列 | 6分钟，看一个人是怎么把自己交出去的（安全客）
• 苹果将工程师的每日 AI 预算限制在 200 美元（Solidot）
  世界市值最高的公司也开始对 AI 预算设限。苹果据报道将部分工程师的每日 AI 预算从 300 美元削减至 200 美元。苹果市值最近再次超过英伟达跃居第一。苹果此举并非是因为缺乏现金支持内部研发，而是因为在企业级规模下生成式 AI 存在着无法回避的经济规律……
• Asahi Linux 从 MIT 许可证切换到 GPL 许可证（Solidot）
  旨在将 Linux 移植到运行 Apple Silicon 芯片的 Mac 电脑的发行版项目 Asahi Linux 宣布从 MIT 许可证切换到 GPLv2 或以上版本的许可证。原因是有人将开发者分支尚在开发中的代码未注明出处发表，甚至利用 AI……
• 越狱版DeepSeek AI Agent入侵欧洲电信商，访问数百万份患者病历（FreeBuf）
  一款经越狱处理的DeepSeek AI Agent耗时两周多，入侵了一家欧洲电信运营商及托管在其系统上的13家企业。据披露，攻击过程中该Ag

五、国际安全动态

• Black Hat India 2026 Makes a Landmark Debut in Bengaluru, Bringing the Global Cybersecurity Community to India（英文原文 · DarkReading）
• France blames Iran for fridge cyberattacks, says some caused fires（英文原文 · TheRecord）
• Vanderbilt cybersecurity incident impacting campus devices and systems（英文原文 · TheRecord）
• Attackers Crash Claude’s ‘Office Party’ Flaw to Run Malicious Code on Linux（英文原文 · DarkReading）
• NIST: Solo Shouldn’t Mean Less Secure（英文原文 · DarkReading）
• Ukraine arrests four in $5 million crypto scam targeting Germans（英文原文 · TheRecord）
• PyPI makes release attestations easier to find with new security tab（英文原文 · HelpNetSecurity）
• AI Security（英文原文 · Schneier）
• Trio accused of using deepfake CEOs and bogus lawyers to scam businesses out of $129 million（英文原文 · HelpNetSecurity）
• Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety（英文原文 · TheHackerNews）
• $133 million stolen from French bank via exploited service provider（英文原文 · HelpNetSecurity）
• Google DeepMind’s AI Agents Make 1024-Bit RSA Keys Cheaper to Attack（英文原文 · SecurityWeek）

结语

以上为 2026年11月10日 网络安全公开资讯自动汇总，覆盖 DarkReading、ISC-SANS、TheHackerNews、绿盟科技、HelpNetSecurity、TheRecord、SecurityWeek、安全客、Solidot、FreeBuf、Schneier 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。