ZONE.CI 全球网

BTC资金行情日报，分析了现货和合约市场的动态，提供了买卖建议和判断依据，包括ETF净额、交易所净流量、链上活动等数据，并设定了有效期限。

GUESS团队参加Inscrypt2026学术会议，发表主会论文和Workshop论文，探讨了隐私增强技术、SM2数字证书安全状况、后量子密码软件测试等议题，并分享了香港故宫博物院和南丫岛的美食美景。

2026年11月9日共捕获54起数据泄露事件，政府行政机构为主要受害者，MysteryBF为最活跃披露者，印尼政府部门遭连环大规模泄露。事件来源主要为openweb和telegram，事件趋势呈现峰值增长。

N-able的N-central平台被公开披露33个未修复缺陷，攻击者可利用这些缺陷执行任意命令；FreeSWITCH处理入站SIPMESSAGE时存在安全漏洞，攻击者可执行任意系统命令；SAPWebDispatcher存在内存破坏漏洞，攻击者可执行任意代码；IBMAsperaFaspex存在授权校验缺陷，攻击者可取得管理员权限；FireworksAI的推理平台被入侵，AI聊天记录外泄；慕尼黑工业大学myTUM门户全体注册用户密码被窃，管理员凭据被用于攻击教务系统。建议进行安全排查和加固措施。

提供离线PHP速查手册，包含11,930条条目、196条实战技巧、990个payload，适用于CTF线下赛断网环境，内置工具箱与CVE查询。

网络安全项目中标情况汇总，包括多个网络安全服务项目的中标情况，以及行业资讯如工信部批复号码保护服务业务试点、App违法违规收集使用个人信息通报等，并涉及AI推理服务商遭受黑客攻击、俄罗斯统计局数据疑似泄露等事件。

分析发现马来西亚机房存在双供应商格局，揭露了假冒火绒官网事件中的C2服务器，并创下11月样本投放新高。同时，监测到Triage沙箱平台故障，以及ForescoutRomulus平台报告与银狐无关。

11月10日NVD发布六个高严重性漏洞，包括认证绕过、未授权访问和信息泄露，涉及SAP、SuperTokens、RedpandaConnect、SignalK和INDOTALENTWHMS等，并提供了修复建议。

微软WindowsDHCP客户端存在双重释放漏洞CVE-2026-96115，可远程攻击，建议用户及时更新补丁。

微软2026年11月发布安全更新修复1094个漏洞，涵盖多个产品系列，包括Outlook零日漏洞和多个严重漏洞，建议重点更新和关注防护措施。

微软发布11月安全更新，修复多个高危漏洞，包括0day漏洞，涉及多个产品和服务，建议用户及时更新补丁以避免安全风险。

Git披露高危漏洞CVE-2026-111760，攻击者可构造恶意仓库在递归克隆时执行代码，官方已发布修复版本，建议升级至修复版本并检查CI/CD配置。

台湾黑客利用AI智能体BOSSAI攻击11国数百机构，获取应急系统数据，攻击者通过AI提高攻击效率，AI智能体工具链降低攻击门槛。

本周网络安全早报包括Google修复ChromeXML组件释放后重用漏洞、微软修复1,093个漏洞、N-able因33个零日漏洞下线N-central托管环境、SAP修复4个CVSS10.0漏洞、Git修复递归克隆触发代码执行漏洞、Turla在政府Exchange服务器植入Cereal工具集、NEARAI数据泄露、AhsayCBS备份服务器被植入后门、FireworksAI数据泄露、币安警告iOS沙盒逃逸、法国指认伊朗革命卫队攻击法国门店制冷系统等事件。

摄星科技发布11个关键漏洞目录，包括GoogleChrome、BarracudaEmailSecurityGateway等产品的漏洞，并提供修复建议。

OA-EXPTOOL是一个OA系统漏洞检测工具，包含111个漏洞POC，支持多种OA产品线，提供交互式命令行界面和批量目标调度，支持自定义扩展和报告输出。

11月10日全球勒索软件泄露站新增66起受害者条目，涉及15个攻击团伙，包括新团伙ClimaxInc和Vortex。医疗行业成为攻击重点，BYOD团伙点名丰田和Providence。攻击手法多样，包括库存甩卖、公开互动和快速变现。

本课程提供基于AI的Windows内核漏洞挖掘与Fuzzing实战教学，涵盖现代防护机制与可利用性判断，旨在提升安全从业者的内核研究能力，包括AI辅助安全研究证据链和AI效果量化评估体系。课程适合具备Windows内核基础的进阶安全从业者，提供核心能力培养和可复用交付成果。

D&X安全实验室发布全国长期驻场岗位汇总，专注渗透测试技术，由山东鼎夏智能科技有限公司运营。

美国高端家具商客户资料泄露，涉及多公司员工和客户信息，包括个人信息、合同、财务资料等，数据通过免密码压缩包泄露。