https://forums.unrealircd.org/viewtopic.php?t=9487
2026年11月7日，UnrealIRCd发布6.2.7.1安全版本及热补丁，修复包括CVE-2026-114713在内的9项安全问题。其中最严重的漏洞源于IRCv3协议label消息标签处理不当，攻击者可以注入换行符及特殊内容，污染服务器之间的通信数据，最终将普通用户发送的内容转换为具有服务器管理员权限的命令。成功利用后，攻击者可能执行KILL、GLINE等管理操作，甚至干扰整个IRC网络。UnrealIRCd维护者表示，已经观察到互联网上存在针对该漏洞的攻击活动。建议升级至6.2.7.1，符合条件的Linux服务器也可使用官方热补丁bundle-20261107。
https://www.ibm.com/support/pages/node/7294607
2026年11月8日，IBM Concert相关安全漏洞CVE-2026-6715公开，CVSS 3.1评分达到9.8。漏洞源于系统在处理外部输入时未对命令中特殊字符进行充分校验，攻击者可以构造恶意输入，将内容注入操作系统命令执行流程，最终在底层服务器上执行任意命令。该漏洞影响IBM Concert 1.0至3.0.1.1版本，攻击不需要用户交互，也不需要预先获得账户权限。IBM建议升级至Concert 3.1.0或更高版本。对于将Concert部署在企业内部网络、云平台或自动化运维环境中的组织，应优先核查版本并安排升级。
https://thehackernews.com/2026/11/cisa-flags-sonicwall-sonicos-mfa-bypass.html
2026年11月9日，安全媒体进一步报道SonicWall SonicOS身份验证绕过漏洞CVE-2026-19868。该漏洞影响SSL-VPN认证流程：当设备同时配置多种认证方式，且其中一种方式没有强制启用MFA时，攻击者如果持有该认证方式的有效凭据，就可能绕过SAML认证控制，甚至绕过原本强制执行的多因素认证。SonicWall已确认收到潜在利用报告，CISA也已将该漏洞加入已知遭利用漏洞目录（KEV）。受影响设备包括部分旧版SonicOS 7.3和8.2版本，建议升级至7.3.4-7013或8.2.2-8015及后续修复版本，同时检查SSL-VPN是否存在不受MFA保护的备用认证方式。
2026年11月7日，媒体披露法国合作银行Crédit Mutuel Arkéa遭遇重大网络攻击。调查人员称，攻击者通过第三方服务商的平台进入银行网络，随后利用银行自身的账户向其他金融机构发起异常转账，并将部分资金转换为USDC、USDT等稳定币。区块链调查人员ZachXBT估计，被转移资金可能达到1.18亿欧元，约合1.33亿美元。不过，银行并未确认这一准确金额，只承认损失规模较大，并表示部分资金已被冻结。银行同时强调，客户个人资产没有受到影响，但部分转账业务曾出现延迟。这起事件再次暴露了金融机构外包服务商访问权限管理中的风险。
https://prtimes.jp/main/html/rd/p/000000271.000124219.html
2026年11月9日，日本灵活用工平台Sharefull发布安全事件公告，承认其内部管理系统于11月4日晚遭到第三方未授权访问，用户及招聘企业的信息可能外泄。公司称，潜在受影响的个人账户最多约750万个，涉及姓名、电话号码、邮箱、地址、出生日期、工资转账银行账户信息以及紧急联系人等；此外，最多约7500家企业的联系人和部分业务信息也可能受到影响。需要注意，750万是可能涉及的账户上限，并非已经确认的数据窃取数量。公司表示，工资金额、劳动合同和工作记录、身份证件图片及信用卡信息不在此次受影响数据中，已封堵入侵路径并继续调查。
https://www.sega.co.jp/release/261109_1.html
2026年11月9日，世嘉（SEGA）确认，其邮件营销服务商ARARA遭到第三方未授权访问，导致通过该服务发送游戏资讯和活动通知的用户邮箱地址泄露。世嘉披露，此次涉及约219.6万条邮箱地址，其中约9.2万条还包含邮件发送相关的附加信息。泄露数据涉及部分世嘉及SEGA FAVE产品和服务的邮件订阅用户。公司强调，用户姓名、出生日期、性别、住址、电话、信用卡信息及登录密码不在此次泄露范围内，SEGA Account账号邮箱也使用独立的邮件系统，不受本次事件影响。目前尚未确认泄露信息遭到滥用。攻击源头是第三方邮件营销平台，而非世嘉游戏账号系统本身。
https://www.itmedia.co.jp/news/article/2611/09/2000003009
2026年11月8日，日本电子票务平台teket披露遭到第三方未授权访问，会员信息管理系统中的部分数据被窃取，随后媒体于11月9日进一步报道事件影响。泄露信息包括所有会员的姓名和电子邮箱；对于注册或购买过门票的用户，还可能涉及出生日期、年龄、性别、地址、电话号码，以及电子票发放代码和活动主办方提供的序列号。目前受影响用户数量仍在调查。平台自11月5日晚起暂停全部服务，恢复时间尚未确定。由于攻击者可能获取真实用户的票务信息，后续可能利用活动名称、购票记录和个人资料进行针对性钓鱼诈骗，相关用户应警惕冒充票务平台的邮件和短信。
https://www.isec.news/2026/11/08/tensorlake-vendor-sandboxes-engineering-github-access
2026年11月8日，AI基础设施项目TensorLake披露一起新的供应链安全事件。攻击者利用上游服务商此前遭入侵后暴露的环境变量，访问TensorLake工程团队使用的沙箱环境，并进一步触及公司内部GitHub代码仓库。攻击者随后向代码分支推送恶意代码，触发GitHub Actions自动化工作流，试图探测构建和部署流程中可使用的敏感密钥。TensorLake表示，目前没有证据证明关键系统遭到进一步入侵，也没有发现客户API密钥或沙箱环境受到影响。公司已轮换相关密钥、移除受影响的内部应用，并通知付费客户采取预防措施。需要特别说明，这起事件与此前TensorLake npm包遭Shai-Hulud供应链投毒是两起不同事件。
威胁情报团队披露，自2026年10月起，位于柬埔寨的牟利型威胁集群Storm‑3358，使用ARTEX智能攻击框架针对东南亚及部分全球大型金融机构开展攻击活动。该团伙将ARTEX与传统自动化工具结合，扫描公网暴露业务，利用匿名文件上传、SSRF等漏洞入侵目标，借助netcat、curl等工具下发WISP、vshell、AdaptixC2等开源RAT，实现持久化驻留与内网横向移动。ARTEX代理可完成web应用漏洞扫描、部署webshell、从公开资源与受害主机窃取凭据、滥用云身份实现驻留与数据外渗，同时支持密码暴力破解、密码喷洒、API枚举、数据库导出等动作。
https://thehackernews.com/2026/11/us-agencies-warn-refrigeration.html
美国CISA、FBI、HHS、USDA、DOT联合发布预警，全球威胁行为体正主动攻击公网暴露的工业制冷与冷链监控系统，攻击者利用认证绕过、任意代码注入、配置缺陷远程篡改设备参数，强制设备持续加热、反复化霜，可造成货物大量损毁、设备过热起火，还可实施拒绝服务让运维人员完全丧失温度可视能力。近期欧洲多国数百个商超、肉铺遭遇攻击，部分设备温度被调至50摄氏度；法国血液机构的三处血浆存储设施的制冷参数被篡改至极高数值。预警建议运营方移除设备公网暴露、修改默认口令、隔离OT网络、淘汰老旧无补丁硬件，必要远程访问采用VPN机制。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
