ZONE.CI 全球网

2026年11月1日全球勒索软件新增受害者16起创单日新低，Qilin团伙独占10起占62.5%。Whitearmor攻陷GoDaddy客服平台致1.36万员工账号外泄。受害者覆盖多国多行业，欧洲居首。攻击手法分析显示零条披露初始访问向量，技术含量集中于AmplifAI案例。数据经两次独立抓取交叉验证，国别旗标存在噪声需逐条核实。

雷神众测发布2026年10月26日至11月1日漏洞周报，披露4个高危漏洞：Vite及Vite-plus任意文件读取漏洞（CVE-2026-39363）、LaravelLivewire代码注入漏洞（CVE-2025-54068）、IvantiEndpointManagerMobile操作系统命令注入漏洞（CVE-2026-10727）及IvantiSentry授权问题漏洞（CVE-2026-83527）。建议相关用户及时测试并升级至最新版本以修复漏洞，降低安全风险。

网络安全研究人员发现多个安全漏洞，包括地方政府举报平台配置缺陷导致数据暴露、Northflank平台AI密钥泄露、安卓短信漏洞、佛罗里达州助学金网站数据泄露、Polymarket平台加密资产被盗以及俄罗斯零售商Poryadok网络攻击停业。事件涉及个人隐私泄露、数据泄露、服务中断和资产盗窃，提醒用户关注网络安全并采取相应措施。

该文档为数据泄露情报，涉及多家企业员工个人信息、财务资料等敏感数据被非法获取并公开传播，包含下载链接及获取方式。此类行为严重违反法律法规，涉嫌侵犯公民个人信息罪及破坏计算机信息系统罪，应坚决抵制并举报。

本周网安资讯涵盖数据安全合规培训、涉税钓鱼邮件、无认证ES服务风险、仿冒恶意依赖包、钓鱼短信与工控恶意文件等威胁，并预警ApacheKylin等5个漏洞。建议企业加强数据分类分级、邮件网关拦截、组件来源校验、工控终端隔离，及时升级补丁并收敛暴露面。

本文介绍ACSAC2026录用论文A2ABreak，对GoogleA2A协议v1.0.0进行系统性安全分析，借助大语言模型确认11项协议层安全缺陷，涵盖跨客户端上下文注入、多跳身份丢失、未经证明的能力声明等典型问题。作者提出A2ABreak分析框架，通过状态机建模与对抗性验证发现漏洞，为智能体通信安全研究提供重要参考。

该文档为BTC资金行情日报，提供现货与合约交易策略。现货建议空仓等待突破确认，持仓者反弹无力时降低敞口；合约明确做多与做空的具体价格条件及失效边界。判断依据包括4小时收盘价位于缺口下方、未平仓合约与价格同降等。策略有效期至11月3日08时，强调按路径操作，不无条件反手。

云天网络空间安全于2026年11月3日发布安全通告，提供联系电话供联系获取源文件，并附有往期通告回顾链接。通告内容未展示具体漏洞细节，需联系获取。

网络安全行业资本市场及政策动态追踪，包括投融资、并购、IPO事件、上市公司动态、行业政策导向、研究报告及二级市场表现。重点包括AI原生进攻性安全、智能体安全、移动端EDR、零信任、威胁情报、工控安全等领域。

2026年10月多项网络安全法规标准密集发布，包括《公安机关网络空间安全监督检查办法》施行、十五五规划强调数据安全与跨境流动管理，以及汽车、水运等领域AI与数据标准落地；同时多部门通报App违法违规收集信息、涉诈及网站失管案例，凸显监管从单一管控转向全域治理，企业需强化合规体系与安全防护。

该文档为2026年11月3日发布的数据泄露情报汇总，涉及6家美国及德国企业（含军工航天EMI滤波器供应商WEMS等）共51G以上数据遭泄露，包含员工个人信息、客户资料、财务及合同等敏感数据，以免密码压缩包形式传播。建议相关企业立即排查泄露风险，加强数据安全防护与员工信息保护。

WordPress存在远程代码执行漏洞CVE-2026-119977，源于在线升级流程中的竞态条件缺陷，攻击者可在无需认证情况下利用可预测临时目录中的setup-config.php脚本实现远程代码执行。影响范围覆盖4.7.0至7.1.3多个版本分支。建议用户立即访问官方链接下载更新至各分支修复版本，以防范潜在攻击风险。

文档汇总2026年11月3日全球安全威胁动态，包括佛州学生资助网站数据泄露影响约490万人、巴西加密货币交易所暂停充提、readymedia存在栈缓冲区溢出漏洞、ivanti零日漏洞遭在野利用、欧洲多国超市制冷系统遭黑客攻击致食品报废，以及NIST发布后量子密码迁移报告等。

本周高危漏洞汇总显示6个在野利用、32个紧急漏洞，重点为GitLab未认证RCE与Ivanti提权链，均已在野被利用。PHP、Brotli、Linux内核等亦受影响。建议优先修复GitLab与Ivanti，按资产清单排查路由器与AI推理服务，及时升级补丁并收敛公网暴露面。

盛邦安全2026年前三季度营收1.37亿元同比下降11.88%，归母净利润亏损7065.64万元，亏损同比扩大30.68%。毛利率下滑10.41个百分点至62.04%，但合同负债较年初增长46%显示订单回暖，现金流流出收窄42%。公司聚焦卫星互联网安全与AI安全等新业务，仍处投入期。

荣耀车联11.0.0.386正式版上线自定义壁纸功能，仅支持ICCE和CarLife通道，同时修复地图巡航卡死、高德黑屏等导航bug，并优化连接逻辑。建议ICCE或CarLife用户更新，其他通道用户等待功能开放，避免使用第三方改包。

本文披露macOS本地提权漏洞CVE-2026-112445，源于2020年遗留的launchd配置，root权限bash读取普通用户终端输入，通过TIOCSTI注入命令实现提权。苹果在GoldenGate27.2中删除该配置修复，但未在安全公告中列出该编号。建议用户尽快升级系统，并审查LaunchDaemons配置及setuid二进制变化。

网安市场周度监测Vol.333报道了国内外网络安全行业投融资、并购以及IPO事件、上市公司动态、行业政策导向、行业研究报告以及网络安全上市公司的二级市场表现。涵盖了AI安全、移动端EDR、零信任、威胁情报、工控安全等多个领域。

本文为谷安培训发布的OffSecOSAI系统红队入门公开课宣传文章，课程将于11月6日晚8点开讲。内容强调AI安全重要性，介绍OSAI课程定位、学习收益、课程结构、备考策略等，面向对AI安全感兴趣的技术人员及有渗透测试和红队攻防经验的从业者，帮助系统了解AI红队学习与备考路径。

Hashcat8.0.0发布，为史上最大更新，含11项重大特性、146个新哈希模式及4种新攻击模式。核心亮点包括PCFG概率攻击、HashRecipes自定义哈希及FPGA支持，性能大幅提升。建议安全审计与授权渗透测试场景关注其新攻击模式与算法支持，升级前需阅读相关注意事项。