2026年11月11日，网络安全公司Huntress披露一起针对托管IT服务商（MSP）的活跃攻击活动。攻击者入侵云端ScreenConnect管理环境后，利用其Run Command远程命令功能，向客户终端批量部署未经授权的远程控制客户端，从而在合法远程维护通道之外建立自己的持久化访问入口。Huntress最初发现6家MSP遭到入侵，涉及47家机构、至少286台终端，并表示受影响数量仍在增加。研究人员怀疑攻击者可能使用被盗账户凭据或劫持的管理员会话进入管理平台，目前尚未确认具体初始入侵方式，也没有证据证明这是一个新的ScreenConnect软件漏洞。建议MSP检查远程命令执行历史、异常客户端ID、管理员会话和MFA配置，并避免通过疑似感染的终端发起交互式远程会话。
https://thehackernews.com/2026/11/emudhra-revokes-8-more-cas-it.html
2026年11月11日，数字证书服务商eMudhra公布此前证书安全事件的进一步调查结果，再次撤销8张中间CA证书，使受影响的中间CA证书总数达到16张。调查发现，公司在2025年4月30日进行硬件安全模块（HSM）之间的密钥迁移时，使用了一段自行编写的Python脚本处理私钥。此前披露的8张ECDSA证书私钥被脚本错误截断，仅剩1字节，攻击者可以极低成本恢复密钥；本次新增撤销的8张RSA证书虽然没有发生同样的密钥弱化问题，但相关私钥曾被导入普通主机进程内存，无法证明符合CA密钥管理规范。新增证书中有6张用于TLS网站证书签发，2张用于代码签名。此次事件说明，CA机构即使使用HSM，如果密钥迁移、导入和操作流程失控，仍可能破坏整个数字证书信任体系。
https://thehackernews.com/2026/11/cisco-broadworks-and-openwave-flaws.html
2026年11月10日，美国网络安全和基础设施安全局（CISA）将两个已经遭到实际利用的漏洞加入KEV已知被利用漏洞目录。第一个是Cisco BroadWorks漏洞CVE-2026-20320，CVSS评分7.5，属于XML外部实体（XXE）处理缺陷，未认证远程攻击者可以通过构造恶意XML消息，读取受影响系统中的敏感配置文件。第二个是Openwave Messaging Webtop Media Transcoder漏洞CVE-2026-111793，CVSS评分4.3，攻击者在具备认证条件的情况下，可以绕过Webmail正常流程处理原本被禁止的文档类型。两项漏洞均已有厂商修复方案，但CISA确认存在在野利用证据。目前尚未公开具体攻击组织及完整利用细节。Cisco BroadWorks广泛用于运营商和企业云电话系统，建议相关服务商尽快检查版本并限制管理接口暴露。
https://github.blog/open-source/git/git-security-vulnerabilities-announced-7
2026年11月10日，Git项目发布安全更新，一次性修复6项安全漏洞，涉及递归克隆、引用处理、文件写入、合并操作以及二进制补丁解析等功能。其中CVE-2026-111760尤为值得关注，攻击者可以构造恶意Git仓库，利用路径长度整数截断问题，诱使Git将子模块的.git文件替换为恶意符号链接，最终在递归克隆过程中加载攻击者控制的配置或Hook，实现任意代码执行。该问题在使用git clone --recurse-submodules克隆不可信仓库时尤其值得警惕。Git官方已经发布2.56.1版本，并为多个维护分支提供回补版本，包括2.55.1、2.54.1、2.53.1、2.52.1、2.51.3和2.50.2。建议开发者升级Git，同时检查CI/CD流水线是否自动克隆外部仓库及其子模块。
https://thehackernews.com/2026/11/critical-zoom-workplace-flaw-could.html
2026年11月11日，Zoom发布Windows版Zoom Workplace安全更新，修复两个权限提升漏洞。CVE-2026-108186的CVSS评分为9.6，原因是输入验证不充分；CVE-2026-108187的CVSS评分为8.1，涉及来源验证缺陷。攻击者可能通过网络发送特制请求，在不需要预先拥有特殊权限的情况下触发漏洞，进而提升受影响系统上的权限。其中CVE-2026-108187影响7.1.5之前版本，CVE-2026-108186影响从7.1.0开始、低于7.1.8的版本。Zoom目前没有报告这两个漏洞已经遭到在野利用，但由于评分较高，企业用户应优先升级至7.1.8或更新版本，并关注终端安全软件是否发现异常网络请求和进程行为。
2026年11月11日，全球航运和物流巨头马士基（Maersk）确认发生网络安全事件。攻击者未经授权进入其此前收购的一家公司遗留本地系统，并从中提取数据。勒索组织WhiteArmor随后在其数据泄露网站声称，已经窃取约100GB物流和供应链平台数据，并要求马士基在30天内支付500万美元比特币赎金。不过，马士基表示，现有调查结果尚未发现敏感数据已经被公开泄露，事件目前被限制在一个遗留本地系统，没有发现API、EDI等与客户和合作伙伴连接的其他系统受到影响，正常运输业务预计不会中断。需要注意，100GB是勒索组织单方面声称的数据规模，尚未得到马士基确认。该事件再次说明，企业并购留下的旧系统、历史账户和遗留基础设施，可能成为攻击者进入大型企业网络的薄弱环节。
2026年11月11日，安全公司Arctic Wolf披露攻击者利用名为AntiFox的开源AI代理渗透测试平台开展网络攻击。AntiFox最初由ARTEX项目分支发展而来，可以利用AI代理自动完成服务探测、漏洞测试和信息收集。研究人员发现，攻击者在阿里云部署AntiFox实例，用于攻击公网Web服务、上传WebShell、执行系统命令，并进一步利用窃取的AWS IAM凭据和EC2角色访问云平台。在一宗事件中，攻击者在约30分钟内轮换多个身份，向AWS API发出数百次请求，部分请求成功并获取了生产环境密钥；另一起事件中，攻击者利用有效AWS身份读取、复制甚至删除S3对象。研究人员建议企业重点关联WebShell活动与异常AWS API调用，及时撤销可疑IAM会话、轮换云访问密钥，并检查应用配置文件和日志中是否暴露云凭据。
2026年11月9日，CISA宣布将4项漏洞加入已知被利用漏洞目录，其中除前面已讨论过的OpenSSH问题外，还有三项值得企业重点关注。GPUStack漏洞CVE-2026-102895的CVSS评分为9.8，攻击者可能利用反向代理信任和X-GPUStack-Real-IP请求头处理缺陷，将远程请求伪装为本地请求，绕过认证并获得管理员权限，甚至访问云凭据和执行命令；修复版本为2.2.0。FreeSWITCH漏洞CVE-2026-116779涉及代码注入，可能导致配置和凭据泄露、异常呼叫控制以及系统命令执行，CISA已确认存在利用证据。IBM Aspera Faspex漏洞CVE-2026-123218的CVSS评分为9.8，攻击者可以构造特定消息绕过授权检查，获得完整管理员权限，受影响版本为5.0.0至5.0.19，IBM已在5.0.19 PL1中修复。这些系统分别涉及AI模型服务管理、企业通信和大文件传输，应优先核查是否存在公网暴露及未修复实例。
2026年11月9日，美国范德堡大学（Vanderbilt University）发生网络安全事件，学校紧急要求师生和员工关闭校内设备、断开校园Wi-Fi，并避免点击任何可疑链接、弹窗或附件。此次事件引起关注，是因为自称BYOD的勒索软件组织在其网站上声称已经锁定学校数据库，窃取超过100万人的社会安全号码、姓名、联系方式以及学生和员工记录，并宣称已经控制学校整个网络环境。部分学生报告电脑出现勒索提示页面，校方IT人员也进入课堂提醒师生采取措施。但截至媒体报道时，校方尚未确认攻击组织所声称的数据规模，也没有确认超过100万条社会安全号码已经泄露。学校建议发现异常的用户不要自行排查，应立即关闭设备，并通过其他设备或电话联系IT服务台。
2026年11月11日，美国会计、审计和商业咨询机构Baker Tilly开始通知客户，披露一起涉及第三方服务平台的数据泄露事件。公司表示，攻击者未经授权访问了其外包服务商运营的平台，并获取部分客户及其家属的个人信息。Baker Tilly于2026年9月6日发现相关安全事件，并于10月28日完成受影响数据的审查。该公司没有在通知中公布全部受影响人数，也没有披露第三方服务商的名称。根据美国得克萨斯州总检察长办公室的记录，仅该州就有约10,456人受到影响，潜在泄露信息包括社会安全号码、姓名和住址等。公司称已采取措施控制事件，并聘请外部安全专家调查。此次事件再次体现了第三方外包平台的安全风险：即使企业自身系统没有直接遭到入侵，合作服务商保存的客户资料也可能成为攻击目标。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
