2026年11月10日，微软发布11月安全更新，修复涉及Windows、Office、Outlook及其他产品的大量安全问题。此次更新中最值得关注的是Outlook零日漏洞CVE-2026-124194，微软确认该漏洞已经遭到实际利用。漏洞属于欺骗类问题，攻击者可以向目标发送特制的邮件文件，诱导用户使用Outlook打开。打开文件后，Outlook可能在没有显示常规外部内容警告的情况下，连接攻击者控制的网络位置，导致用户NTLM认证哈希泄露，攻击者可能进一步尝试破解或利用凭据访问企业网络。该攻击需要用户打开恶意文件，并非完全无交互攻击。建议企业优先部署11月安全更新，并加强邮件附件检测及NTLM出站访问控制。
2026年11月10日，安全研究人员披露Xen Orchestra及其虚拟设备Xen Orchestra Appliance存在严重认证绕过漏洞VSA-2026-062，厂商已确认该漏洞遭到在野利用。攻击者只需要向管理接口发送特制Cookie，例如包含空JSON对象的authenticationToken=j:%7B%7D，就可能绕过正常身份验证，以其他用户身份登录。成功进入系统后，攻击者还可以获取可重复使用的登录Token，进一步维持访问权限。由于Xen Orchestra用于管理XCP-ng虚拟化平台，一旦管理员权限被攻破，攻击者可能执行任意代码，接管虚拟机及底层宿主机，最终获得Root权限。目前该漏洞尚未分配CVE编号。官方已发布Xen Orchestra 6.9.1和6.10.0修复版本，建议管理员立即升级，并将管理接口限制在专用管理网络中。
2026年11月10日，Barracuda警告称，其Email Security Gateway（ESG）邮件安全网关中的两个漏洞已被攻击者实际利用，涉及CVE-2026-116606和CVE-2026-111560。其中，CVE-2026-116606涉及认证机制缺陷，攻击者可能借此修改设备全局配置；CVE-2026-111560则涉及操作系统命令注入，攻击者可以在设备上以Root权限执行命令。两个漏洞组合利用后，可能绕过设备授权控制并完全控制网关。Barracuda表示，已经发现少量组织受到攻击，成功利用需要攻击者能够访问目标设备的管理界面。厂商已发布安全补丁，建议管理员检查自动更新状态，限制管理界面仅允许可信内部网络访问，并检查设备是否存在异常账户、配置修改和可疑命令执行记录。
https://blog.railway.com/p/incident-report-october-security-incident
2026年11月10日，云开发和应用托管平台Railway发布10月份安全事件的详细调查报告。攻击者于10月20日利用其构建基础设施中的未知漏洞，部分突破多租户构建环境的文件系统隔离，读取宿主机文件并获取内部认证凭据。随后，攻击者继续利用另一处信任关系配置缺陷横向移动，最终访问并解密部分客户环境变量。Railway称，最多约1.85%的工作空间可能受到影响，按其规模估算约10万个，但这并不代表10万个工作空间的密钥都已被确认窃取。攻击者重点搜集AI服务商凭据，利用窃取的密钥产生约74万美元的未授权AI服务消费，另有1852名用户的关联账户Token受到影响并已被重置。该事件提醒云平台开发者，构建环境隔离、内部服务凭据和多租户权限控制都可能成为供应链攻击入口。
https://www.helpnetsecurity.com/2026/11/10/acronis-ai-agent-cyberattacks-report/
2026年11月10日，Acronis发布最新威胁研究报告，披露研究人员发现超过575个伪装成实用工具的恶意OpenClaw技能包。这些技能包可能包含可执行恶意代码，能够向Windows和macOS设备投递木马、加密货币挖矿程序和信息窃取工具。与传统恶意软件不同，AI Agent技能不仅包含操作指令，还可能调用代理已经获得的系统权限、API密钥和关联服务。因此，当用户安装来源不明的技能包时，恶意代码可能借助Agent原有权限访问文件、代码仓库和云服务凭据。报告还披露了攻击者使用多个AI模型协调侦察、扫描及漏洞利用活动的案例，以及伪装成模型、数据集的恶意载荷。建议用户只安装可信来源的Agent技能，审查技能包代码和权限，并避免向Agent授予不必要的文件、终端及云平台访问权限。需要注意，575是研究人员发现的恶意技能数量，不代表575个技能都已被实际安装或造成感染。
https://www.wiz.io/blog/qubole-cross-account-access-abused-in-the-wild
安全研究人员披露，威胁行为体窃取Qubole关联AWS账号805246085872内两枚IAM用户凭证，利用客户预先配置的跨账号信任策略，携带合法External ID完成sts:AssumeRole调用，接管多家受害方AWS集成角色。研究人员同时捕获攻击者托管于攻击IP的sso_agent.iso镜像，该镜像具备远程执行脚本、采集主机信息能力，设置90分钟超时后自动重启抹除痕迹，本次未观测到该镜像实际部署执行。研究团队同步记录另一组独立活动，攻击者利用客户侧为Qubole生成的访问密钥完成环境入侵。
Beget云服务商披露，2026年11月1日夜间攻击者入侵该服务商整体架构管理层，部署数据擦除恶意软件，对服务器存储数据执行清零脚本；企业发现恶意行为后立刻全网断网阻止横向扩散。Beget是俄罗斯头部虚拟主机、云、域名注册服务商，服务20万以上企业及个人客户，业务包含线上商城、媒体、教育机构。截至11月9日，共享主机业务恢复60%，独立服务器业务恢复40%，约1000台服务器需要人工排查恶意后门与漏洞之后才可重新上线。企业已经向警方与政府监管机构上报事件，同时联合安全厂商推进处置恢复工作。
https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
安全研究人员披露，Web3Auth基础设施出现安全缺陷，使用谷歌、苹果社交账号登录的Keplr加密钱包用户私钥发生泄露，攻击者利用漏洞转移账户资产。Web3Auth在攻击者完成窃取操作之后，复用同一漏洞链路，在受害账户被入侵前主动转出风险账户资金，存入专门恢复钱包保全资产，因此账户余额归零存在资产被盗或被服务商抢救两种可能性。Web3Auth为Consensys2025年6月收购项目，官方称暂未发现MetaMask用户受到波及；该嵌入式钱包整体服务已经暂停，尚未公布漏洞底层成因，也未给出用户资产返还时间表。
范德堡大学确认正在处理网络安全事件，校内设备、业务系统、云服务均存在受影响可能性，校内IT团队执行事件遏制，通知全校师生关闭校园设备、断开校园Wi‑Fi，留意异常弹窗、文件篡改、陌生应用、异常登录请求，发现迹象立刻断电联系运维服务台。BYOD勒索软件团伙在自身数据泄露站点对外认领攻击，宣称加密校内数据库，窃取超过100万条SSN社保编号、姓名、邮箱、手机号、学生雇员档案、研究科研数据，团伙对外公布勒索笔记样本，笔记提示攻击者完整接管数据中心、备份数据同样遭到控制，威胁未谈判情况下公开全部窃取资料。
https://www.ctm360.com/reports/gift-card-scams
安全研究人员披露观测全球超1000起虚假礼品卡派发诈骗事件，攻击者仿冒PlayStation、Sephora、SHEIN、Walmart、Amazon等知名消费品牌，借助社交媒体付费广告、伪造网红名人推荐进行传播。受害者点击广告跳转伪造领奖门户，页面展示高仿品牌logo、虚假倒计时与中奖用户证词；用户选定礼品卡面额后，网站模拟生成部分掩码卡号，要求完成所谓“人机安全校验”才可获取完整卡密。校验环节实际是Trap‑10诈骗闭环，诱导用户填写问卷、安装陌生程序、订阅付费移动套餐，无论是否完成任务均不会发放礼品卡
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
