https://thehackernews.com/2026/11/critical-lxd-and-microcloud-flaw-cvss.html
2026年11月1日，安全研究人员披露，Canonical旗下LXD和MicroCloud存在严重身份验证绕过漏洞CVE-2026-112816，CVSS评分达到10.0。漏洞源于mTLS客户端证书链验证逻辑错误：系统在验证客户端证书时，没有正确检查客户端是否真正持有受信任证书对应的私钥，而是错误地将证书链中的其他证书也作为信任依据。攻击者在满足网络访问条件的情况下，可以构造特殊证书链，冒充受信任客户端访问管理API。如果被冒充的账户拥有高权限，攻击者可能进一步控制虚拟机、存储资源甚至整个集群。官方已发布修复版本，涉及LXD 6.10.1、5.21.9、5.0.11等分支，以及MicroCloud 3.4.1和2.1.5。需要注意，风险主要取决于具体安装渠道及管理API是否对攻击者开放，目前没有确认的在野利用证据。
https://www.aikido.dev/blog/linux-kernel-tcp-rce-vulnerability-cve-2026-98432
2026年11月2日，安全研究人员披露Linux内核漏洞CVE-2026-98432，影响多个使用多路径TCP（MPTCP）的Linux系统。问题出现在IPv4 TCP连接建立过程中的内存管理逻辑，涉及释放后使用（Use-After-Free）缺陷。攻击者可以在特定网络条件下发送经过构造的TCP数据包，触发内存异常，进而造成内核崩溃、内存信息泄露或进一步的内存破坏。研究人员在配置了MPTCP监听服务的环境中演示了未认证远程代码执行的可能性。该问题涉及Linux内核较早版本以来的相关代码路径。目前没有发现该漏洞已被实际攻击利用的可靠证据。建议管理员及时检查内核版本，安装发行版提供的安全更新；暂时无法更新的系统，可以评估是否需要关闭不使用的MPTCP功能。
https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection
Barracuda于2026年11月2日发布安全公告，披露旗下多款产品存在两项严重漏洞，涉及Email Security Gateway、Application Delivery Controller、WAF、Web Security Gateway等设备。其中，CVE-2026-116606是授权验证绕过漏洞，CVSS评分9.3；另一项CVE-2026-111560属于命令注入漏洞，CVSS评分8.6。在特定条件下，攻击者可以利用授权检查缺陷访问原本受保护的管理功能，并进一步利用命令注入执行系统命令。需要注意，相关攻击仍然受到管理接口网络可达性和具体权限条件限制。Barracuda已发布相关安全修复，建议管理员核查受影响产品和版本。
https://trigger.dev/blog/security-incident-nov-2026
开源任务自动化和开发者平台Trigger.dev于2026年11月1日披露一起安全事件。公司确认攻击者利用安全漏洞获取了部分客户组织环境变量的未授权访问权限。环境变量通常保存API密钥、数据库连接密码、第三方服务Token以及其他应用程序敏感凭据，因此一旦泄露，可能成为进一步入侵云服务和生产系统的入口。Trigger.dev表示，在发现问题后立即阻断相关攻击路径，并开始通知可能受影响的组织管理员。截至11月3日，公司尚未公开完整的受影响组织数量，也没有公布所有可能涉及的凭据类型。建议使用该平台的开发者检查近期环境变量访问记录，轮换API密钥和数据库密码，并核查相关云平台是否出现异常登录或资源调用。
开源加密货币支付处理平台BTCPay Server于2026年11月初警告，部分运行旧版本的自托管实例遭遇热钱包资金盗窃。项目维护团队发现，攻击者可能利用存在风险的旧版实例获取管理员级别的访问权限，进而接触服务器中的热钱包。此次风险重点涉及2.4.1及更早版本，官方建议升级至2.4.7，并建议尚未完成升级的相关实例暂时下线。热钱包是指连接互联网、用于日常收付款的加密货币钱包，相比离线冷钱包，其私钥或签名能力更容易受到服务器入侵影响。目前项目方没有公布确切受害者数量和总损失金额，也没有可靠证据显示已升级至2.4.7的实例受到相同攻击。使用BTCPay Server的商家应立即核对版本，检查管理员账户和钱包交易记录，并评估是否需要转移热钱包余额。
https://www.helpnetsecurity.com/2026/11/02/aur0ra-ransomware-ai-agents/
Sophos于2026年11月2日披露，名为Aur0ra的勒索软件组织正在尝试使用AI编程代理辅助实施企业网络攻击。研究人员在调查中发现，攻击者使用Cursor等AI开发工具，在获得初始网络访问权限后，让AI代理协助完成内网资产发现、Active Directory结构分析、凭据搜集和横向移动。攻击者向代理提供VPN账户、代理连接和目标信息，代理随后自动分析网络共享目录、备份文件和配置文件，寻找可复用的管理员凭据。在部分受害环境中，攻击者最终获得了域管理员权限。Sophos还发现，攻击者使用AI工具测试攻击流程和自动化脚本，但初始入侵及最终勒索部署仍需要人为参与。研究人员表示，至少三个组织被列入相关勒索活动的受害者名单。此次事件表明，AI代理正在被犯罪团伙用于加速攻击后的内网操作，企业除了监控恶意软件，还应重点关注异常PowerShell执行、凭据读取、网络扫描及AI编程工具的异常使用。
https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html
微软于2026年10月底披露两起针对企业网络的新型入侵活动，相关研究于11月2日受到安全媒体关注。攻击者通过Microsoft Teams外部租户冒充企业IT支持人员，联系员工声称需要修复计算机问题，诱导受害者使用Quick Assist远程协助工具，从而取得目标计算机的访问权限。进入企业网络后，攻击者进一步利用Active Directory证书服务（AD CS）配置错误实施权限提升。其中一种攻击方式涉及ESC1证书模板缺陷，攻击者可以利用允许自定义主体名称的模板申请代表高权限账户的证书；另一种方式涉及ESC8，通过NTLM中继和证书Web注册接口获取域控制器身份验证证书。与普通密码不同，攻击者取得证书后，可能通过Kerberos PKINIT等机制持续冒充高权限账户，即使管理员重置密码，也不一定能立即清除相关访问能力。微软建议组织限制Teams外部访问、关闭不必要的Quick Assist远程协助，并按照AD CS安全基线检查证书模板和Web注册配置。需要注意，Teams本身不是被发现存在软件漏洞，攻击依赖社会工程学和企业内部证书服务配置问题。
https://www.securityweek.com/chainalysis-discloses-data-breach-following-ai-driven-cyberattack/
区块链分析公司Chainalysis于2026年10月底披露一起安全事件。公司称，外部攻击者使用被描述为AI代理驱动的自动化攻击技术，未经授权访问了部分内部系统和工具。攻击者可能接触到客户用户ID、姓名、电子邮箱及组织角色等信息。不过，Chainalysis表示，目前没有证据显示攻击者访问了调查案件内容、区块链交易分析结果、查询记录、明文密码、多因素认证秘密或访问Token。公司没有公布具体受影响客户数量，也没有确认攻击者的身份。
https://air-security-asdfoingeroi3234dsfds.webflow.io/blog-posts/solanacry
安全研究人员披露，SolanaCry攻击活动使用高仿GitHub仓库SolanaUpdateTools/solana-starter-kit，该仓库在AI编码代理检索Solana开发脚手架时具备较高曝光优先级，仓库README内置混淆PowerShell单行指令。AI代理检索到仓库后会自动执行该命令，从远程地址下载载荷并内存执行，部署NetSupport Manager合法远控程序，写入Windows登录自启项实现持久化，清除运行日志，可窃取本地加密货币钱包凭据，该活动与过往EVALUSION ClickFix攻击重合。
https://ohey.ca/research/polymarket-debugbear-wallet-drainer/
安全研究人员披露，Polymarket平台引入的DebugBear用户监控CDN脚本被劫持，原有监控代码替换为恶意JS盗币程序，攻击持续时长52分钟，共计33名用户钱包资产被盗，失窃资产包含28636284.45枚POL代币以及USDC稳定币。恶意脚本读取本地存储账户凭证，复用站点内置交易签名组件与Relayer中继服务完成转账，相关域名处于站点CSP白名单内。事件发生后Polymarket紧急移除第三方脚本，切换平台至仅撤单模式并承诺赔付受损用户。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
