ZONE.CI 全球网

微软发布11月安全更新，包含1094个漏洞，64个高危，1029个严重，涉及多个组件，火绒安全软件可修复。特别提醒Windows搜索、XboxLive、LDAP、ActiveDirectory和NAT组件的漏洞需重点关注。

微软11月安全更新修复了1094个安全问题，包括多个高危漏洞，如权限提升、远程代码执行等，涉及多个产品，如Windows、Office、Outlook、ExchangeServer等，建议用户尽快更新补丁进行防护。

分析了开源Agent中promptcaching的缺陷，发现90%的缺陷不报错，68%的修复是小改动，提出CacheLint工具帮助检测和修复缺陷。

本日报分析比特币现货和合约市场的交易策略，包括关键价格位、交易信号和风险控制措施，并基于ETF资金流向和合约持仓变化给出判断依据。

谷安双11活动倒计时，优惠享不停，涵盖多种网络安全认证课程，包括CCSP、CISP、CISSP等，提供叠加返现、直降优惠和多重福利，鼓励囤课考证。

台军M113装甲车自1964年至1985年间获装，总数约730余辆，包括222辆衍生型及500余辆的人员运输车。文章分析了M113车系的战术运用与发展，包括性能、装备获得、编组嬗递、重大事迹和自力研制历程，对台军机甲部队具有重要意义。

本周雷神众测漏洞周报发布了LinuxKernel、OpenSSH、WindowsUpdateStack和JetBrainsTeamCity的多个漏洞信息，包括漏洞危害、影响范围和修复方案。建议及时测试并升级至最新版本。

IBMConcert操作系统存在命令注入漏洞CVE-2026-6715，CVSS评分9.8，可远程执行任意命令。同时，其他安全事件包括IrisOhyama数据泄露和GnosisPay卡业务数据泄露。微步在线收购ARTEX渗透框架并转向闭源。

MagicOS11第三批内测报名重开，覆盖28款机型，包括两年前的旗舰机型Magic5系列。本文分析了此次内测的特点，包括版本升级、新功能以及注意事项，并给出了参与内测的建议。

Webmin2.670及以下版本Samba组件存在命令注入漏洞CVE-2026-125391，可远程攻击；同时报道了巴西阿根廷演习保护海底通信光缆、CISA发布增强版网络事件报告表、Varonis发布NotC2概念验证工具、前FBI探员窃取加密货币等安全动态。

CISP-AISS培训将于11月25-29日开班，旨在满足政企AI合规需求，并提供相关资质认证。

11月9日，NVD发布294条漏洞记录，其中6条为严重漏洞，涉及反序列化、上传、信息泄露和认证绕过，多个产品存在安全风险，包括rConfig、WidzialniCMS、WPDuplicate等，并提供了修复建议。

Elastic系列产品存在证书验证不当漏洞，可能被攻击者利用拦截或修改TLS保护流量，建议用户升级至最新版本以修复漏洞。

谷歌Chrome存在释放重引用漏洞，可通过特制HTML页面远程执行任意代码，已发布修复补丁，建议用户升级至157.0.8103.38以上版本。

Kibana存在目录遍历漏洞（CVE-2026-115294），通过路径遍历导致未经授权的资源删除，建议升级至9.4.9及以上版本修复。

2026强网杯逆向赛ELFStudy题目解析，通过静态分析ELF结构查看器，揭示隐藏在段间隙中的安全问题。

CVE-2026-114432是WordPress表单插件ContactForm7的未认证任意文件上传漏洞，攻击者可无需认证上传任意文件并可能执行远程代码，已发布修复版本6.2.4.1。

CVE-2026-110469是WidzialniCMS版本<2.5的未认证任意文件上传漏洞，CVSS评分10.0，可导致远程代码执行。官方已在2.5版本中修复，升级是唯一根治方案。

2026年11月9日，勒索软件事件激增至87起，n0n团伙在暗网论坛批量发布受害者名单，占据主导地位。制造业、医疗、金融、专业服务为主要受害行业。事件来源包括tor、openweb和telegram。防护建议包括加强安全措施和应急演练。

11月4日全球勒索软件攻击事件报告，新增受害者69起，涉及18个攻击团伙，新面孔Medusalocker以18起邮箱库挂牌居首，联合利华、洲际酒店等被点名，揭示了勒索软件攻击的新趋势和目标变化。