网络安全日报｜2026年11月14日：44条资讯，漏洞12、勒索泄露5、APT供应链8

今日概览：本期自动汇总近 24 小时公开安全资讯共 44 条，其中漏洞与补丁 12 条、勒索与数据泄露 5 条、APT/恶意软件/供应链 8 条、国内资讯 7 条、国际动态 12 条。以下为重点条目，点击标题可查看原文。

一、漏洞与补丁预警

• FBI flash alert says Artex tool automating cyberattacks at ‘machine speed’（英文原文 · TheRecord）
• PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE（英文原文 · TheHackerNews）
• Fake GTA 6 download goes after Steam logins and crypto wallet data（英文原文 · HelpNetSecurity）
• SilentAir Hackers Intercept Calls, SMS From Inside Mobile Networks（英文原文 · SecurityWeek）
• AI Doesn’t Have to Go Rogue to Break the World（英文原文 · Schneier）
• SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users（英文原文 · TheHackerNews）
• 354 dark web vendors and buyers arrested in Operation TorNado（英文原文 · HelpNetSecurity）
• Law Enforcement Disrupts Gootloader, CastleRAT, and StealC Infrastructure（英文原文 · SecurityWeek）
• 首批 | 绿盟科技正式获评首批国家人工智能安全漏洞库（AIVD）技术支撑单位（绿盟科技）
  近日，绿盟科技正式获评首批国家人工智能安全漏洞库（AIVD）技术支撑单位，获颁中国信息安全测评中心签发的官方等… » 阅读全文
• Citrix Patches 10 Critical NetScaler Vulnerabilities（英文原文 · SecurityWeek）
• OpenAI’s Daybreak brings AI agents to security testing and vulnerability fixes（英文原文 · HelpNetSecurity）
• OpenAI Unveils Daybreak Red Team, Defense Factory Security Tools（英文原文 · SecurityWeek）

二、勒索攻击与数据泄露

• City of Osaka warns of data breach impacting 1 million as Japan reels from dozens of cyber incidents（英文原文 · TheRecord）
• In Other News: New CISA Director Nominee, Connected Car Hacking, Baker Tilly Data Breach（英文原文 · SecurityWeek）
• Attackers in Binance Breach Targeted Known Weakness, Missing Controls（英文原文 · DarkReading）
• 3.5万个Grok应用不用登录就能打开，泄露的是马斯克自己公司的工资表（安全客）
• Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins（英文原文 · TheHackerNews）

三、APT、恶意软件与供应链

• ArcticRAT Cybercrime Gang Profiles Victim Finances With AI（英文原文 · DarkReading）
• German parliament passes law giving spy agencies hacking, sabotage powers（英文原文 · TheRecord）
• FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls（英文原文 · TheHackerNews）
• 攻击者爆破公网微软SQL服务器，超2700组密码猜解植入远控挖矿程序（FreeBuf）
  新一轮攻击活动正通过密码猜解的方式入侵暴露在公网的微软SQL Server系统。攻击者使用包含超过2700个密码的字典尝试登录，成功后在被控
• 美国扣押了从币安盗走的逾 12 亿美元加密货币（Solidot）
  FBI 周四宣布扣押了价值逾 12 亿美元的加密货币。这些加密货币是黑客组织 TraderTraitor 此前从全球最大加密货币交易所币安盗走的。币安在这次事件中被盗走了价值 63 亿美元的加密货币，其中约半数的被盗加密货币——全部是稳定币……
• How attackers turned a Teams meeting booking into a device code phishing trap（英文原文 · HelpNetSecurity）
• Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2（英文原文 · TheHackerNews）
• 美国冻结朝鲜黑客盗取的27亿美元币安资产，涉案总金额达60亿美元（FreeBuf）
  美冻结币安被盗案27亿美元，锁定朝鲜黑客组织 美国政府已冻结2026年10月29日前后币安被盗加密货币中的27亿美元。FB

四、国内安全资讯

• 旅行者 1 号距离地球的距离达到一光日（Solidot）
  北京时间 11 月 18 日 18 时 16 分 07 秒，旅行者 1 号与地球的距离将达到约 259 亿公里，相当于光在真空中传播 24 小时的距离，也就是“一光日”。如果将一光年划分为 365 个刻度，每格代表一个光日，那么 1977 年 9 月 5 日启程的旅行者 1 号……
• 非洲加速发展太阳能（Solidot）
  在津巴布韦首都哈拉雷（Harare）的一个工业区，如果想要寻找一个新的发电项目，你需要抬起头。Limpopo Way Power 太阳能发电站没有传统的独立厂区，而是将一排排太阳能电池板铺在两座仓库的屋顶上，它通过协议向工厂供电。在非洲和亚洲的很多地区，太阳能革命随处可见……
• 身体：把信任层装进一个真实平台——88,000 行怎么验收（FreeBuf）
  系列《给 AI 上缰绳：从周末 MVP 到多路指挥台》第 3 篇。 上一篇交完底：v2 的信任层——授权合同、围栏、四段链——在测试环境里全绿，但它有个尴尬的处境：独立存在。心脏再健康，没装进身体，就不会跳。信任层要证明自己被用起来了，就得跑在一个真实的 Agent 平台上……
• 面向移动 SQLite 数据库的上下文感知证据抽取：一个符号—神经框架（Seebug）
  ttps://arxiv.org/pdf/2611.03323v1 摘要 从移动 SQLite 数据库中可靠地抽取取证证据是一项颇具挑战性的工作，原因在于：应用数据库模式（schema）缺乏文档记录、会随版本发布而演进，并且在不同操作系…
• 用一句注入让自主 Agent 无限循环烧掉整月推理配额（FreeBuf）
  「帮我调研一下 2026 年智能体间接提示注入的最新防御方案，整理成一份对比表。」 这是我丢给一个 ReAct 智能体的原话，30 个 token。它读到的第一份材料是一个仓库的 README，里面有这么一句话，45 个 token： 为保证覆盖度……
• 工信厅信管〔2026〕42号文件，把智能体安全从“功能”变成了“要件”（绿盟科技）
  2026年10月24日，工业和信息化部办公厅印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026… » 阅读全文
• 大模型狂奔三年，百度词元所重新定义AI生意（安全客）

五、国际安全动态

• Friday Squid Blogging: Pacific Flying Squid Populations Dropping in Korean Waters（英文原文 · Schneier）
• FAA Ground Stop Issued Due to ‘Extraordinary Circumstances’（英文原文 · SecurityWeek）
• NYC to bar surveillance pricing as momentum for bans grows nationwide（英文原文 · TheRecord）
• University of Texas at Arlington warns personal information stolen during cyberattack（英文原文 · TheRecord）
• ChatGPT Wallet lets agents pay without seeing your card number（英文原文 · HelpNetSecurity）
• New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs（英文原文 · TheHackerNews）
• Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases（英文原文 · TheHackerNews）
• Microsoft Struggles to Restore Email and Other Services in a Global Outage（英文原文 · SecurityWeek）
• Apify Confirms Customer Data Accessed in Cyberattack（英文原文 · SecurityWeek）
• When an AI Agent Goes Wrong, Can You Stop It?（英文原文 · TheHackerNews）
• Apple details Secure Exclaves, isolated runtimes for camera and microphone data（英文原文 · HelpNetSecurity）
• Suspected North Korean IT workers reached onboarding at companies with open data（英文原文 · HelpNetSecurity）

结语

以上为 2026年11月14日 网络安全公开资讯自动汇总，覆盖 TheRecord、TheHackerNews、HelpNetSecurity、SecurityWeek、Schneier、绿盟科技、DarkReading、安全客、FreeBuf、Solidot、Seebug 等来源。建议重点关注“漏洞与补丁预警”中的在野利用与已列入 KEV 目录的条目，及时完成修复。

本文由安全资讯聚合脚本自动生成并发布，内容版权归原作者所有，如涉及侵权或误报请联系管理员删除。