今日概览：本期自动汇总近 24 小时公开安全资讯共 46 条，其中漏洞与补丁 12 条、勒索与数据泄露 9 条、APT/恶意软件/供应链 5 条、国内资讯 8 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。
一、漏洞与补丁预警
- PostgreSQL security update fixes 52 vulnerabilities, ends support for PostgreSQL 14（英文原文 · HelpNetSecurity）
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access（英文原文 · TheHackerNews）
- Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass（英文原文 · TheHackerNews）
- Apache Patches Critical HTTP Server RCE Found by Anthropic, Google（英文原文 · SecurityWeek）
- Attackers breached 10 organizations with an open-source AI pentest framework（英文原文 · HelpNetSecurity）
- Chrome, Firefox Updates Patch Over 180 Vulnerabilities（英文原文 · SecurityWeek）
- SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths（英文原文 · TheHackerNews）
- Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs（英文原文 · TheHackerNews）
- Another Way Police Are Locating People from Their Smartphones（英文原文 · Schneier）
- Exploit Attempts for GPUStack Authentication Bypass (CVE-2026-102895), (Thu, Nov 12th)（英文原文 · ISC-SANS）
- New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access（英文原文 · TheHackerNews）
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution（英文原文 · TheHackerNews）
二、勒索攻击与数据泄露
- Extortion Group Luna Moth Flits Into Law Firms a Second Time（英文原文 · DarkReading）
- Shipping giant Maersk says recent cyber incident affected legacy system（英文原文 · TheRecord）
- ConnectWise investigates ScreenConnect breaches after reports of incidents at nearly 50 organizations（英文原文 · TheRecord）
- Picus puts AI agents on the offensive with autonomous pentesting（英文原文 · HelpNetSecurity）
- Operation Endgame malware takedown turns up over 6 million stolen logins（英文原文 · HelpNetSecurity）
- Inside an AI Attack Against a US Retailer（英文原文 · DarkReading）
- 欧洲刑警组织捣毁三类恶意软件基础设施，关停235台服务器257个域名（FreeBuf）
欧洲刑警组织联合国际合作伙伴，摧毁了关联Gootloader、CastleRAT、StealC三类恶意软件的地下基础设施，重点打击支撑勒索软 - Maersk Confirms Data Theft Amid $5 Million Extortion Attempt（英文原文 · SecurityWeek）
- Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections’ Data（英文原文 · TheHackerNews）
三、APT、恶意软件与供应链
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories（英文原文 · TheHackerNews）
- European authorities take down SteaIC malware servers for second time this year（英文原文 · TheRecord）
- 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers（英文原文 · TheHackerNews）
- Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign（英文原文 · TheHackerNews）
- Notion Customer Data Compromised in Fireworks AI Hack（英文原文 · SecurityWeek）
四、国内安全资讯
- 用户抱怨难以在流媒体服务上找到想看的内容（Solidot）
根据尼尔森的 Gracenote 对美国、巴西、法国、德国、墨西哥和英国的 3000 名 18 岁及以上的流媒体用户进行的调查：虽然流媒体平台内容无比丰富，但用户经常找不到想要看的内容。逾 51% 的受访者表示：内容和流媒体服务的极度丰富，反而让人更难找到想看的东西。19.2%…… - BMI 误判数百万人肥胖（Solidot）
中外研究团队基于中国、英国、美国、西班牙4国、超 84 万人的数据研究证实，肥胖诊断不能只看体重，更不能单凭BMI(体重除以身高的平方)“一刀切”。长期以来，全球普遍以 BMI 作为筛查和判定肥胖的核心指标。但论文第一作者及共同通讯作者…… - 《Big Walk》开发商利用 AI 修 Bug 引起争议（Solidot）
热门独游《Big Walk》开发商 House House 承认在生成式 AI 帮助下修 bug，结果在独立游戏节（Independent Games Festival，IGF）上引发了激烈争议。IGF 评委团的多名成员周一发表联合声明，强烈反对使用生成式 AI 的游戏…… - M87 星系黑洞存在甜甜圈结构（Solidot）
作为人类首张黑洞照片，距地球约 5500 万光年、质量超太阳 60 亿倍的 M87 星系中心超大质量黑洞(M87*黑洞)被形象称为“甜甜圈”的图像，自 7 年多前发布以来广受关注，学界对其独特环状结构是否存在也有争议。一项研究独立验证了M87*黑洞经典重建图像中的独特环状结构…… - 《Python 之禅》作者 Tim Peters 去世（Solidot）
Python 语言作者 Guido van Rossum 发表文章悼念了 2026 年 7 月 15 日去世的 Tim Peters（享年 74 岁）。他写道：Tim Peters 最为人熟知的贡献是撰写了《Python 之禅》，“但对我而言他是我的良师益友…… - 用恶意 MCP Server 反向 Sampling 借客户端算力并借 roots 摸宿主目录（FreeBuf）
摘要 MCP 的请求方向不止一条。除了客户端调工具，协议还允许服务器反向请求客户端： sampling/createMessage 借你的模型与额度跑它的活， roots/list 问你要你打开的目录。这两条通道在 stdio 传输下不过网卡，在客户端的日志之外几乎不留痕…… - 腾讯计划将半数员工部署到 AI 原生业务（Solidot）
腾讯创始人马化腾称，他愿意将半数员工投入到 AI 原生业务，并敦促公司逾 10 万名员工拥抱这项定义时代的技术。 马化腾本周在年度演讲中告诉员工，行业已进入“大航海时代”，他将腾讯的核心业务比作陆军，将新的 AI 业务比作海军。马化腾称，50% 的人要像陆军一样，守土有责…… - 罗技给所有员工放假一天玩 GTA 6（Solidot）
游戏外设制造商罗技推出了罗技游戏日（Logi Game Day），为公司全部 7000 名员工提供了额外的一天带薪假期，让他们能在 11 月 19 日《GTA 6》发布时尽情畅玩。员工和实习生可在未来一年内的任意时间使用这一假期。罗技认为应当摒弃玩游戏是浪费时间的旧观念……
五、国际安全动态
- Google smart glasses privacy features cover wearers and the people around them（英文原文 · HelpNetSecurity）
- Fake Zillow pages use ClickFix NetSupport RAT to target apartment hunters（英文原文 · HelpNetSecurity）
- Feds announce seizure of $1.2 billion from Binance theft; also takedown of ‘FaceStealer’ tools（英文原文 · TheRecord）
- Cyber Experts Weigh In: How to Fight Artex & AntiFox（英文原文 · DarkReading）
- Microsoft 365 Outage Disrupts Outlook, Exchange Online and Teams（英文原文 · SecurityWeek）
- United to block customers from using AI agents, citing cyber threats（英文原文 · TheRecord）
- Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them（英文原文 · TheHackerNews）
- Self-hosted Claude Managed Agents keeps agent credentials in your environment（英文原文 · HelpNetSecurity）
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry（英文原文 · TheHackerNews）
- Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign（英文原文 · SecurityWeek）
- Daylight Lands $80 Million for AI-Powered Security Operations（英文原文 · SecurityWeek）
- Microsoft Entra adds a seven-day safeguard against irreversible identity deletion（英文原文 · HelpNetSecurity）
结语
以上为 2026年11月13日 网络安全公开资讯自动汇总，覆盖 HelpNetSecurity、TheHackerNews、SecurityWeek、Schneier、ISC-SANS、DarkReading、TheRecord、FreeBuf、Solidot 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。
本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。
© 版权声明
THE END
暂无评论内容