今日概览：本期自动汇总近 24 小时公开安全资讯共 47 条，其中漏洞与补丁 12 条、勒索与数据泄露 4 条、APT/恶意软件/供应链 8 条、国内资讯 11 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- N-able Takes N-central Platform Offline After Discovery of 33 Flaws（英文原文 · DarkReading）
- Who Runs the Ransomware Group Qilin?（英文原文 · KrebsOnSecurity）
- Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation（英文原文 · TheHackerNews）
- Git fixes six vulnerabilities, including code execution during recursive clones（英文原文 · HelpNetSecurity）
- Asus, Zoom Release Security Patches（英文原文 · SecurityWeek）
- Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities（英文原文 · SecurityWeek）
- Fortinet Patches Nearly 100 Vulnerabilities（英文原文 · SecurityWeek）
- Rubrik enhances DevOps Protection to preserve legitimate work during recovery（英文原文 · HelpNetSecurity）
- 攻击者针对Qlik Sense服务器投放反弹Shell，预置ActiveMQ与Veeam漏洞利用工具（FreeBuf）
Qlik Sense服务器遭定向攻击，活动关联CACTUS过往行动 2026年10月，研究人员观测到威胁行为者针对 - ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure（英文原文 · SecurityWeek）
- Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities（英文原文 · SecurityWeek）
- Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes（英文原文 · TheHackerNews）
二、勒索攻击与数据泄露
- Japan Pushes Emergency Funding for Cybersecurity as AI-Assisted Breaches Rise（英文原文 · DarkReading）
- Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwords（英文原文 · TheHackerNews）
- 超3.5万个Grok生成应用在线暴露，部分泄露机密数据与密码（FreeBuf）
超3.5万个Grok应用公开暴露，涉及多机构敏感内部数据 安全公司Claroc的研究人员昨日表示，他们在全网共发现 - Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges（英文原文 · TheHackerNews）
三、APT、恶意软件与供应链
- Hackers Target Qlik Sense Servers With Reverse Shells, Stage ActiveMQ and Veeam Exploits（英文原文 · TheHackerNews）
- Britain, France set out first guidelines for commercial hacking firms（英文原文 · TheRecord）
- Microsoft researchers demonstrate hidden backdoor technique for AI agents（英文原文 · HelpNetSecurity）
- Microsoft Researchers Show AI Agents Can Be Backdoored by Editing Fewer Than 10 Neurons（英文原文 · TheHackerNews）
- 微软研究证实修改不足10个神经元，无需重训就可以给AI Agent植入后门（FreeBuf）
微软研究人员证实，攻击者只需修改AI模型中不到10个极少激活的神经元，无需重新训练模型，就能植入隐蔽后门。 一旦预设触 - 一个月内十几家AI平台被扒，黑客要的不是数据，是你的API密钥（安全客）
- 微软研究人员展示AI Agent隐蔽后门技术，无需重训可绕过常规安全评估（FreeBuf）
微软研究人员展示了一种针对AI模型的隐蔽后门植入方法：只需对模型做极小幅修改，就能植入后门，当特定触发条件出现时，Agent会自动 - 黑客兜售月费千美元Gmail工具，声称改密后仍可持久访问（FreeBuf）
近期有黑客工具开发者在地下渠道推广一款Gmail窃密功能，月费定价1000美元，声称即便受害者修改密码、撤销会话，攻击者依然可以持续访问邮箱。
四、国内安全资讯
- 假如地球没有诞生生命？（Solidot）
假如地球没有诞生生命，它会变成什么模样？华盛顿大学团队进行了计算机模拟，他们将生命的因素彻底抽离，但完整保留了地核、地函、大气、海洋以及太阳辐射等 19 项关键物理变数，模拟这颗没有生命的地球从 45 亿年前诞生至今、乃至未来 5 亿年的演化史。在长达数十亿年的岁月里…… - Firefox 内置 VPN 服务在三个月内不限制流量（Solidot）
Mozilla 宣布，为迎接年底的假期 Firefox 内置的 VPN 服务从 11 月 10 日到 2027 年 1 月 31 日之间不限制流量。Firefox 内置的 VPN 不同于 Mozilla VPN，前者设计通过 Mozilla…… - 刚果埃博拉病例突破 1.1 万例（Solidot）
刚果政府周三宣布该国的埃博拉病例突破 1.1 万例达到 11,042 例，有 5,387 人死亡，这是刚果至今最致命的埃博拉疫情，感染者中近半数死亡。这场疫情已成为有记录以来扩散速度最快的埃博拉病毒爆发，其规模有可能超过 2014-2016…… - AI 生成的代码并不可靠（Solidot）
一位 100% 依赖 AI 生成代码的资深开发者认为 AI 生成的代码库无法满足高可用、高扩展性 SaaS 应用的需求。原因包括：AI 写的测试过于简单，无法覆盖真正重要的使用场景；AI 写的代码过于复杂，经常引入两三个辅助方法，实际上一个就够了…… - JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过（FreeBuf）
JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过 做数据采集的人大概都遇到过这种事：代理池换了一轮，UA 也换了，Cookie 池也是新的，账号还是秒封。查日志看不到任何异常请求——因为对方根本没走到应用层， 在 TLS 握手阶段就把你掐了 。 这就是…… - 绿盟科技在2026年“人工智能+网络安全赋能应用专项评价”中荣获“AI创新实践单位”（绿盟科技）
为深化人工智能赋能网络安全实战化应用与防护的水平，中国信息通信研究院组织开展了2026年“人工智能+网络安全赋… » 阅读全文 - Token自研测试Agent突破全部安全规则，梳理企业Agent防护可行路径（FreeBuf）
面向客户开展AI Agent安全建设时，我们始终强调三条核心原则：为Agent配置独立身份、遵循最小权限分配对应访问权限、建立独立于 - CERN 如何为 LHC 研发下一代磁体（Solidot）
CERN 的大强子对撞机（LHC）利用极其强大的磁体，使粒子接近光速发生碰撞，将粒子撞碎成更小的组成部分以供研究。当前状态下的 LHC 每秒能让约 60 个粒子发生碰撞，碰撞频率高达每秒 4000 万次。这一能力已经促成了本世纪粒子物理学领域一些最重要的发现。CERN…… - 英伟达股价 2 天暴跌 10%（Solidot）
英伟达股价两天暴跌 10%。市场担忧该公司对黄仁勋的高度依赖，围绕“关键人物风险”的警惕情绪令相关股票走势分化。英伟达缺乏继任者并非始于今日。黄仁勋自公司创立以来已领导企业 30 多年，且不设董事长职务的治理结构。这对于如此规模的美国大型企业实属罕见…… - Michael John Harrison 成为首位获得布克奖的科幻作家（Solidot）
81 岁的哈里森（Michael John Harrison）成为首位获得布克奖的科幻作家，也是获得布克奖的最年长作家。他的获奖作品是末日小说《The End of Everything》，故事设定在一场无人能正确解释的灾难后数十年，地点是英国的肯特郡海岸，讲诉了…… - AMD 公布 Zen 6 CPU 细节（Solidot）
AMD 披露了 Zen 6 CPU 家族的细节。从表面看，Zen 6 是 Zen 5 的自然演进，核心扩展了乱序执行结构以及其它方面的迭代改进。但深入内部会发现 AMD 对核心的多个方面进行了重构，其改进类似从 Zen 1 到 Zen 2。 Zen 6 分支预测错误开销从……
五、国际安全动态
- Attackers Say ‘Hello’ to a Different Scale of Cloud Attack（英文原文 · DarkReading）
- AI Raises the Stakes for Cyber Resilience（英文原文 · DarkReading）
- Iran-backed network directed London attacks over FaceTime, US prosecutors say（英文原文 · TheRecord）
- Critical Xen Orchestra Flaws Exploited in Attacks（英文原文 · SecurityWeek）
- AntiFox AI Pentesting Platform Linked to Attacks That Accessed AWS Production Secrets（英文原文 · TheHackerNews）
- Kai extends Autonomous Defense Platform visibility to internet-facing assets（英文原文 · HelpNetSecurity）
- Embed Security lets analysts teach its AI SOC Platform how to investigate（英文原文 · HelpNetSecurity）
- Poland shuts down government services platform ePUAP following cyberattack（英文原文 · TheRecord）
- Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices（英文原文 · SecurityWeek）
- Three People Arrested for AI-Enhanced Impersonation Fraud（英文原文 · Schneier）
- We Built An Agent That Broke All of Our Security Rules. Here’s What We Learned.（英文原文 · TheHackerNews）
- eMudhra Revokes 8 More CAs It Previously Declared Unaffected by Key Compromise（英文原文 · TheHackerNews）
结语
以上为 2026年11月12日 网络安全公开资讯自动汇总，覆盖 DarkReading、KrebsOnSecurity、TheHackerNews、HelpNetSecurity、SecurityWeek、FreeBuf、TheRecord、安全客、Solidot、绿盟科技、Schneier 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容