网络安全日报｜2026年11月11日：49条资讯，漏洞12、勒索泄露4、APT供应链9

今日概览：本期自动汇总近 24 小时公开安全资讯共 49 条，其中漏洞与补丁 12 条、勒索与数据泄露 4 条、APT/恶意软件/供应链 9 条、国内资讯 12 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• November Patch Tuesday: An Overflowing Cornucopia of CVEs（英文原文 · DarkReading）
• Microsoft Fixes Nearly 1,100 Security Vulnerabilities（英文原文 · KrebsOnSecurity）
• Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon（英文原文 · DarkReading）
• Microsoft’s Patch Tuesday surpasses 1,000 bugs for second month in a row（英文原文 · TheRecord）
• Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones（英文原文 · TheHackerNews）
• Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft（英文原文 · SecurityWeek）
• SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users（英文原文 · TheHackerNews）
• Microsoft Patch Tuesday November 2027 , (Tue, Nov 10th)（英文原文 · ISC-SANS）
• Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access（英文原文 · TheHackerNews）
• Adobe Patches 110 Vulnerabilities Across 9 Products（英文原文 · SecurityWeek）
• X.Org patches eight server vulnerabilities a month after fixing 12 others（英文原文 · HelpNetSecurity）
• Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor（英文原文 · TheHackerNews）

二、勒索攻击与数据泄露

• AI Coding Agents Leak Thousands of Secrets to GitHub（英文原文 · DarkReading）
• AI company Fireworks says hackers stole data, billing info during October breaches（英文原文 · TheRecord）
• Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model Weights and Notion AI Chats（英文原文 · TheHackerNews）
• What a security leader should tell the CEO about leaked credentials（英文原文 · HelpNetSecurity）

三、APT、恶意软件与供应链

• Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem（英文原文 · TheHackerNews）
• Software Transparency Is Changing: Allan Friedman on SBOM, AI BOMs and What Comes Next（英文原文 · SecurityWeek）
• Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America（英文原文 · TheHackerNews）
• Cybercriminals are increasingly infecting regular people with spyware（英文原文 · TheRecord）
• Over a Dozen Organizations Hit in Qubole Supply Chain Attack（英文原文 · SecurityWeek）
• CISA tweaks cyber incident form to spot attacks that might be linked（英文原文 · HelpNetSecurity）
• AI Makes Reverse Engineering Mainstream Software & Malware Far Easier（英文原文 · DarkReading）
• Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers（英文原文 · TheHackerNews）
• Turla’s Cereal malware turns victims’ Exchange servers into spy hubs（英文原文 · HelpNetSecurity）

四、国内安全资讯

• 微软宣布 .NET 11（Solidot）
  微软宣布了 .NET 11。该版本是标准支持版本 STS，提供两年支持，上个版本 .NET 10 则是长期支持版本 LTS。.NET 11 改进 C# 15、ASP.NET Core、.NET MAUI 以及 Windows，缩短了应用构建时间，主要变化包括：C# 15……
• 2026 年全球化石燃料碳排放量预计下降 0.4%（Solidot）
  根据 Global Carbon Project 发表的报告《2026 Global Carbon Budget》，因太阳能风能扩张以及冲突导致的石油供应问题，2026 年全球化石燃料碳排放量预计下降 0.4%。今年全球化石燃料二氧化碳（CO2）排放量预计为 382 亿吨……
• 波士顿动力为其人形机器人加入了轮子（Solidot）
  波士顿动力通过官方 YouTube 频道公布了一则新视频，展示了其人形机器人 Atlas 改用轮子在地面上移动。视频展示了 Atlas 能通过足部的轮子用脚尖旋转，以及做出其它高强度的动作。Atlas……
• Blind Eagle利用虚假法院通知投递RAT，攻击波及拉美地区（FreeBuf）
  名为 Blind Eagle 的威胁组织近期再次活跃，针对拉丁美洲组织机构发起新一轮攻击活动。该团伙使
• 中国 Android 厂商开始要求开发者身份验证（Solidot）
  Google 从今年 9 月起要求验证所有 Android 应用开发者的身份，未经身份验证的开发者的应用未来将无法在 Android 设备上安装（sideload）。Google 官方博客声称它是出于安全理由要求验证开发者身份，理由是其分析显示来自第三方源的恶意应用数量是……
• 生成式 AI 过度美化现实（Solidot）
  生成式 AI 如 ChatGPT 正融入日常生活，成为人们获取信息和辅助决策的重要工具。然而大模型中嵌入的错误信息和偏见引发了一系列伦理方面的担忧。以往的研究已揭示出 AI 在涉及人类特征的内容上存在偏见，例如肤色、性别以及地理文化背景等……
• 用同音词与超声载波在 ASR 层给语音 Agent 下不可听指令（FreeBuf）
  摘要 语音 Agent 把麦克风、ASR、大模型和工具调用串成一条四段管道。本文盯住前两段：模拟到数字的边界，声学到字符的边界。用 25 kHz 载波把命令搬进超声，靠 MEMS 前端的平方律非线性在 ADC 之前把它解调回基带；用同音字替换把敏感词的字符形态抹掉……
• Epic Games 计划支持尽可能多的 Linux 发行版（Solidot）
  Epic Games 通讯主管 Jake Jones 表示，新 Epic Games 启动器目前处于预览阶段。Epic Games 计划支持尽可能多的 Linux 发行版，包括 Fedora、SteamOS、CachyOS、Omarchy 等，目前正在测试和评估各种打包格式……
• 绿盟科技深度参与2026年网络和数据安全产业论坛，多维呈现AI安全产业价值（绿盟科技）
  11月10日，2026年网络和数据安全产业论坛在京举办，本届论坛由中国信息通信研究院组织主办，论坛以“新使命 … » 阅读全文
• 企业如何做 GBT 45577—2025 数据安全风险评估（FreeBuf）
  2025 年 11 月 1 日起，一份新的推荐性国家标准正式实施。它给企业留出了一年多的准备期，但监管要求已经把这件事从”可选项”变成了”必答题”。 一、背景：一份已经生效的国家标准 GB/T 45577—2025《数据安全技术 数据安全风险评估方法》
• 除了artex,还有这么多基于ai的自主渗透测试工具，你知道吗？快来看看吧。（FreeBuf）
  超越 ARTEX：45 款自主式攻击框架、其搜寻目标与发现方法 ARTEX 基于 AI 的自主式渗透测试平台受到关注后，越来越
• FDA 警告 GLP-1 减肥药可能增加突然失明风险（Solidot）
  FDA 周一表示，GLP-1 药物生产商须在产品标签上增加一项可能导致突然失明的警示。被称为非动脉炎性前部缺血性视神经病变(nonarteritic anterior ischemic optic neuropathy……

五、国际安全动态

• US Army member arrested in UK over allegations of spying for Russia（英文原文 · TheRecord）
• F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them（英文原文 · DarkReading）
• Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer（英文原文 · DarkReading）
• How to Assess OT Incident Response Preparedness（英文原文 · DarkReading）
• Firefox free VPN drops its 50GB launch cap until January 31（英文原文 · HelpNetSecurity）
• Google Widens Gemini 4 Carbon Access After AI Agents Verify Signal Code（英文原文 · SecurityWeek）
• Today: CISO Forum Virtual Summit 2026 – Join Global Cybersecurity Leaders（英文原文 · SecurityWeek）
• WhiteMatter Raises $20 Million in Series A Funding（英文原文 · SecurityWeek）
• Palantir exec nominated to lead CISA; lame-duck Senate vote is uncertain（英文原文 · TheRecord）
• Dreeze raises $33 million to automate recovery of entire cloud applications（英文原文 · HelpNetSecurity）
• IRISSCON 2026 puts preparedness for cyberattacks and hybrid threats in focus（英文原文 · HelpNetSecurity）
• Claude Mythos 5.2 arrives with stronger bug hunting and less sandbox-breaking behavior（英文原文 · HelpNetSecurity）

结语

以上为 2026年11月11日 网络安全公开资讯自动汇总，覆盖 DarkReading、KrebsOnSecurity、TheRecord、TheHackerNews、SecurityWeek、ISC-SANS、HelpNetSecurity、Solidot、FreeBuf、绿盟科技 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。