ZONE.CI 全球网

韩国总统护照信息泄露，英国警告AI网络攻击，欧洲超市遭遇网络攻击，俄黑客组织窃取情报，DeepSeek推出创作者模式，俄罗斯要求数据中心预留算力资源，法国与德国合作建设欧洲AI算力服务，腾讯混元发布大语言模型Hy4。

OSRC平台更新规则，包括奖励标准调整、移动应用漏洞评分更新、终端与IoT奖励范围更新等，自11月6日起生效。白帽测试行为规范同步更新。

西门子SIMATICIoT2050设备存在Node-REDHTTP接口未授权访问漏洞，攻击者可远程执行系统命令，建议升级或配置安全措施。

天融信发布WordPress核心远程代码执行漏洞CVE-2026-119977风险提示，漏洞无需身份认证即可触发远程代码执行，建议用户升级至最新版本或采取临时修复措施。

本文详细介绍了在Vmware中安装Windows11操作系统的步骤，包括准备工作、创建虚拟机、安装Windows11系统以及后续设置过程。

安天集团发布网络行为检测能力升级通告，涵盖新型攻击模式LLMJacking和Volta信息窃取木马分析，并更新检测规则以应对高危风险。同时，通报了多个安全漏洞和事件，并介绍了安天探海网络检测实验室。

11月7日NVD记录667条漏洞，包括文件上传、认证绕过、反序列化、信息泄露等，多个插件存在高危漏洞，需及时修复。

汇总了本周（2026.11.2-2026.11.6）网络安全相关赛事通知、招标中标公告和交流分享内容。包括多个网络安全赛事报名通知，如江苏省`人工智能+`创新应用大赛、交通运输网络安全大赛等，以及相关招标信息。

本周汇总了54个高危漏洞，包括3个在野利用，并分析了SonicWallSSLVPN、Apple、WordPressCore等漏洞的详情，同时提供了修复优先级和建议。

2026年11月7日，全球勒索软件泄露站新增45起受害者，涉及11个攻击团伙，马士基被索赎500万美元，Metaencryptor一天打掉5家韩国工业企业，N0n改卖经营数据。分析指出，勒索软件攻击手法从加密转向定价，并针对并购遗留系统和企业经营数据。

第四届‘数据要素流通与安全’学术会议将于11月13-15日在西安举行，主题围绕数据要素流通与安全问题，会议邀请函已发布。

CISA等多机构联合发布针对欧洲冷链制冷系统的破坏活动警告，攻击者利用未修补固件和弱默认配置入侵系统，可导致食品和医疗物资变质或火灾。同时，披露了多个安全漏洞和攻击事件，包括SonicWallSSL-VPN的SAML认证绕过漏洞、ApacheAxis1.xSOAP故障反序列化漏洞等。

网络安全早报涵盖SonicWallSSLVPN认证绕过漏洞、法国CréditMutuelArkéa网络攻击、韩国未来资产证券信息泄露、IBMAPIConnect命令注入漏洞、OpenAIGPT-6Cyber验证Linux提权利用和Firefox漏洞、ClaudeCode密钥泄露、GitHub假安全工具投放后门、WorkOSAI智能体失控入侵等事件。

本周网络安全市场监测报告包括国内外投融资、并购及IPO事件、上市公司动态、行业政策导向、研究报告及网络安全上市公司二级市场表现。重点涵盖AI数据安全、AI编码安全、AI渗透测试等领域的融资动态，以及ISO/IEC20009-4:2017/Amd1:2026国际标准的发布等政策动向。

2026年11月8日，全球勒索软件泄露站新增19起受害者条目，涉及8个攻击团伙，周日效应连续第五周。Deadlock单日6连发登顶，Byod两条是团伙开张广告而非受害企业。真实受害条目17起，情报密度偏低。受害者分布全球，Deadlock、Lockbit5、Incransom三家团伙占主导。攻击手法以自动化流水线为主，团伙运营内容占用信息流。建议加强域名挂牌自查、客户数据边界盘点、备份恢复能力等。

天际友盟情报站发布一周重点情报汇总，包括新型僵尸网络、APT攻击、技术洞察等内容，并介绍天际友盟的安全防护服务与客户案例。

得物捞金项目通过整理平台商品资料制作图文或短视频获得奖励，零基础可参与，无需资金投入，平台提供额外流量推荐和奖励。项目强调小步骤验证，根据个人投入时间和持续性获得收益。

YujianAIPro是一个自动化渗透测试平台，支持全流程自动化测试，但存在安装与使用问题，如AI引擎连接失败、攻击器初始化失败、帮助信息不一致等。工具存在局限性，如AI分析失败、目录发现去重问题等。

DeepMind发布多个AI模型，包括GeminiOmni1.2Flash和Genie4，Anthropic递交IPO申请，AI科学家在arXiv发表多篇文章。模型能力向长上下文、多模态和自主科研发展，资本和工程向上市、平台化和持续基准发展。

本期网络安全早报总结了11月6日至8日的网络安全事件，包括OpenSSHSSHole漏洞、Barracuda邮件网关漏洞、Veeam内置Linux内核漏洞等多个高危漏洞的公布和利用，以及Chainalysis数据泄露事件等，并提供了相应的官方处置建议。