ZONE.CI 全球网

PingCAP遭未授权访问致源代码与部分数据泄露，官方称客户业务数据未受影响，勒索组织FulcrumSec宣称窃取10.6TB数据但未获独立核实。事件暴露云控制平面凭据管理、批量导出监测与密钥轮换的脆弱性。建议企业将凭据扫描扩展至基础设施代码，主动决定密钥轮换范围，并向云服务商索取访问日志与导出基线。

本文汇总2026年11月2日全球十大网络安全事件，包括朝鲜黑客盗取币安63亿美元创纪录、俄紧急情况部App遭攻击、CloudflareDDoS报告、PingCAP数据泄露、群晖NAS遭勒索软件攻击等。文档强调企业需及时修补漏洞、加强数据保护，用户应提高警惕防范钓鱼和恶意软件攻击。

攻击者fulcrumsec声称窃取PingCAPTiDBCloud10.6TB数据，涉及18万租户、42万邮箱及多家企业，通过滥用代码仓库中遗留的云凭据建立复制管道持续导出数据。文档提供风险分析、排查处置建议，并强调信息未经证实，建议按真实事件开展自查。

本周安全态势聚焦三大主线：底层基础设施漏洞遭规模化利用、企业数据泄露集中爆发、汽车数据强标落地在即。PHP2Shell潜伏14年后被公开并遭在野利用，Drupal与Windows亦现高危漏洞；PingCAP遭窃10.6TB数据、SBI等企业数据泄露事件频发。工信部就汽车数据安全要求等强标征求意见。建议及时升级补丁、加强敏感数据防护并关注政策合规。

PingCAP旗下TiDBCloud遭FulcrumSec勒索组织攻击，声称窃取约10.6TB数据并公开200GB样本。官方承认部分内部经营数据泄露，但强调不影响客户数据库安全。攻击方主张涉及控制面密钥、客户SQL及源码等，双方说法差异大。建议客户立即轮换凭据、审计日志并检查工单脱敏，等待样本独立核验。

PingCAP旗下TiDBCloud遭FulcrumSec窃取约10.6TB数据，含控制平面、客户SQL、明文API密钥、Jira凭证、CRM、源码及四年网关日志等。攻击者利用其自身代码仓库中的凭证搭建复制订阅源，连续88次导出数据未被察觉。文档指出多租户隔离与监控长期缺失，早在2022年内部安全工单已记录root密码可被无条件重置的漏洞。建议企业加强云环境监控与多租户隔离验证。

PingCAP旗下TiDBCloud遭FulcrumSec窃取约10.6TB数据，含控制平面、客户SQL、明文API密钥、Jira凭证、CRM、源码及四年网关日志等。攻击者利用其自身代码仓库中的凭证搭建复制订阅源，连续88次导出数据未被察觉。文档指出多租户隔离与监控长期缺失，早在2022年内部安全工单已记录root密码可被无条件重置的漏洞。建议企业加强云环境监控与多租户隔离验证。

>PingCAP TiDB 安全漏洞 PingCAP TiDB 安全漏洞CNNVD-ID编号CNNVD-202208-2096 C