2026年11月5日，研究人员披露OpenSSH与musl C标准库交互中的安全缺陷，漏洞被称为“sshole”。在特定配置下，攻击者只需提交超过256字节的异常密码，就可能登录原本禁止密码登录的Linux账户。受影响环境包括Alpine Linux、OpenWrt、Buildroot和Yocto等使用musl的系统，需要同时满足PAM认证关闭、SSH密码认证开启等条件。Debian、Ubuntu和Fedora等使用glibc的系统不受该攻击方式影响。漏洞已在OpenSSH 10.6p2中修复，建议管理员关闭不必要的SSH密码认证并及时升级。
2026年11月5日，奇安信XLab披露Linux后门CWPdoor，攻击者通过伪装成更新程序的脚本，将Control Web Panel（CWP）管理系统使用的cwpsrv服务器二进制文件替换为恶意版本。该后门采用被动触发机制，攻击者发送经过加密和签名的HTTP请求后，才能远程下发命令；同时还会干扰日志记录、清理操作痕迹。研究人员此前一个月观察到超过34万个CWP实例暴露在公网，但这不代表这些设备都已感染。管理员应检查异常的cwpsrv进程、Unix Socket和可疑HTTP请求头，发现入侵后应重新部署可信程序、轮换管理凭据并全面排查主机。
2026年11月5日，全球数字证书服务商DigiCert披露数据泄露事件，部分客户的姓名、企业邮箱、电话号码、地址以及护照、驾照、水电账单等身份验证材料可能被未授权访问。事件源于内部业务系统在服务器迁移后意外暴露到互联网，外部人员利用系统账户注册和授权控制缺陷访问历史客户档案。DigiCert称，未经授权的访问发生在2026年6月27日至7月2日期间，直到10月19日的进一步调查才确认客户数据已被访问。公司表示证书签发服务、CertCentral和DigiCert ONE等平台未遭入侵，已关闭相关注册功能并加强访问控制。
https://www.bitdefender.com/en-us/blog/labs/ghostmap-android
2026年11月5日，Bitdefender披露名为GhostMap的Android系统漏洞。攻击者可以将经过特殊构造的APK文件放入应用程序中，利用Android对ZIP文件压缩方式和文件长度解析不一致的问题，使系统进程读取未分配的内存区域并触发崩溃。如果恶意文件被Android核心服务自动读取，手机就可能陷入持续重启循环。研究人员演示的应用不包含可执行代码、不申请任何权限，甚至不需要用户打开应用。测试覆盖Android 10及以上版本，部分设备可能只能通过恢复出厂设置或提前启用的ADB方式恢复。需要注意，研究人员尚未观察到利用该漏洞实施的真实攻击，Google目前也尚未提供安全补丁。
2026年11月4日，美国网络安全和基础设施安全局（CISA）将WordPress核心漏洞CVE-2026-119977加入已知遭利用漏洞目录（KEV）。漏洞源于WordPress升级过程中的TOCTOU竞态条件：系统执行完整核心升级时，会在Web可访问目录中暂存文件，攻击者可能利用升级期间的时间窗口和可预测路径执行恶意代码。该漏洞无需账户权限，但利用需要满足特定时序条件。WordPress已在7.1.4版本中修复，安全厂商Wordfence报告称曾在24小时内拦截超过13000次针对该漏洞的攻击请求。网站管理员应立即升级，并重点检查升级过程中的异常文件和WebShell。
2026年11月4日，ESET披露一起针对Windows版搜狗输入法的攻击活动。研究人员发现，攻击组织SlippyNunchucks利用搜狗输入法部分配置请求仍采用HTTP明文通信的缺陷，通过DNS劫持将正常请求引导至攻击者控制的服务器，再返回经过篡改的恶意配置，诱导输入法组件下载DarkVigil后门。恶意程序借助搜狗自身的组件加载流程运行，可用于远程控制和数据收集。ESET的遥测数据显示，相关活动涉及中国香港、泰国、日本、越南、阿曼和斯里兰卡等地的机构及中文用户。腾讯已在2026年10月30日发布16.10版本，将相关请求迁移到HTTPS并加强证书校验，建议Windows用户升级至该版本或更高版本。
2026年11月4日，加拿大航空公司Air Creebec确认部分行政管理系统遭到未经授权的访问。公司初步调查发现，攻击者从部分系统中窃取了行政文件，目前正在调查入侵起始时间、涉及的数据类型以及可能受影响的人员范围。航空公司已聘请网络安全专家协助调查，并向有关部门报告事件。公司强调，受影响的是行政管理系统，飞机、飞行控制系统及航空运营系统彼此独立，没有受到此次事件影响，航班仍正常运行。目前尚未公布攻击组织身份及具体数据泄露规模。
安全研究人员披露，APT29组织部署多组水坑站点针对乌克兰、美国、捷克、保加利亚等目标的移动设备实施攻击，攻击时间覆盖2026年8月27日至9月3日，攻击者攻陷合法站点、部署AiTM仿冒域名，同时攻陷乌克兰Plerdy网页分析服务形成供应链投毒。页面注入UltimateFingerprinter脚本采集数百项设备指纹，随后下发多组n-day漏洞利用链，iOS侧调用DarkSword商业监控工具相关漏洞，可窃取Cookie与设备数据，Android侧依托Chrome漏洞获取浏览器数据及Wi-Fi密码。访问恶意网页即可触发攻击，无需用户额外点击，相关团队同步联动多国CERT对攻击基础设施开展处置。
https://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html
Debian与Ubuntu系统APT包管理器存在CVE-2026-109518高危漏洞，CVSS评分为7.7。具备中间人访问权限的攻击者，可结合HTTP重定向以及APT下载重试机制实施攻击，在软件包校验流程完成之后替换安装包，最终在目标主机上以root权限执行任意代码。Debian12、Ubuntu22.04默认开启重试配置因而受影响，Debian11、Ubuntu20.04默认配置不受影响，手动开启Acquire::Retries后风险上升。相关发行版已推送修复包，该漏洞由Max Justicz提交，暂未观测到公开的在野利用活动。
https://thehackernews.com/2026/11/xen-hypervisor-flaws-let-one-malicious.html
安全研究人员披露，Xen Hypervisor存在XSA-523漏洞，对应编号CVE-2026-102703、CVE-2026-102704，缺陷位于grant-copy内存拷贝模块的缓存校验环节。Xen4.6及以上版本全部受影响，被攻陷客户虚拟机可读取、改写同宿主机其他虚拟机以及dom0特权域内存，最终接管宿主机，Qubes OS、XCP-ng等基于Xen的虚拟化平台均受波及。漏洞由Anthropic Claude辅助发现，Ada Logics、CodeAnt AI独立完成验证，4.17至4.19版本已有官方补丁，更早版本终止安全维护，暂无公开在野利用记录。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
