ZONE.CI 全球网

FBI将币安60亿美元加密货币盗窃案归咎于朝鲜APT组织TraderTraitor，攻击者通过工程师笔记本访问权限进入服务容器实施未经授权提现。被盗资产多兑换为以太坊，FBI敦促加密货币公司拦截相关交易并冻结资金，已冻结约27亿美元，但攻击者仍持有大量ETH和BTC。

币安遭63亿美元加密货币失窃，攻击入口为一名运维工程师的笔记本电脑，FBI归因于朝鲜黑客组织TraderTraitor。事件暴露热钱包授权链路风险，币安已补偿约95%受影响资产。建议加强身份与终端安全、异常行为监测及提币权限边界控制，安全建设重心应从漏洞修补转向人员终端防护。

本文汇总2026年11月2日全球十大网络安全事件，包括朝鲜黑客盗取币安63亿美元创纪录、俄紧急情况部App遭攻击、CloudflareDDoS报告、PingCAP数据泄露、群晖NAS遭勒索软件攻击等。文档强调企业需及时修补漏洞、加强数据保护，用户应提高警惕防范钓鱼和恶意软件攻击。

奇安信发布2026年10月9-15日威胁情报周报，揭示Kimsuky针对乌克兰的GitPower行动、TraderTraitor利用TerraformProvider投放跨平台恶意软件、UAC-0099的MATCHBOIL木马新变种及UAT-6275针对独联体国家间谍活动。报告披露IvantiConnectSecure零日漏洞链式利用、Ledger硬件钱包间谍芯片植入、ApexAccelerator恶意npm包等事件。恶意代码方面，ICMacOS升级为持久化RAT，MidnightMimosa实现开机前攻

该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利用虚假面试针对IT从业者投放恶意npm包及Git仓库，以及多起供应链攻击事件。建议加强npm/PyPI包安全审查，关注供应链攻击风险，提升开发者安全意识。

本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、OpenAICodex等存在高危漏洞，ChainScript新型远控木马利用区块链切换C2基础设施。建议加强招聘身份核验、及时升级补丁、关注磁盘异常并强化邮件凭证保护。

朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指向恶意注册表，执行后安装flatroof和roofdeck后门，窃取云凭证并入侵AWS、GCP等云环境。攻击目标已从加密货币公司扩展至DevOps工程师和云管理员，建议审查锁定文件并监控可疑IOC。

TraderTraitor团伙从攻击加密行业转向普通IT服务商，利用假招聘投递macOS后门FLATROOF和ROOFDECK，通过公开API和Nostr中继实现反向呼叫C2，规避传统防火墙检测。文章提供检测痕迹、防御建议和应急响应步骤，强调开发者Mac是入侵突破口。

文章总结： 2026年9月网安月刊涵盖AI治理框架3.0发布、电子产品信息清除指南、TraderTraitor后门事件、Conti共谋案判刑、Citrix漏洞利

文章总结： 朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指

文章总结： 本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、

文章总结： 朝鲜Lazarus分支TraderTraitor利用假面试进行定向水坑攻击，通过仿冒Terraformprovider投毒，在DevOps工程师电脑

文章总结： 本文分析朝鲜黑客组织TraderTraitor利用定向水坑攻击窃取加密货币的技术细节。攻击者通过假面试投毒，利用Terraform供应链漏洞投递恶意

当 RTR 连接在打开后重置得太快时，路由器终止 (CVE-2024-1622)CVE编号
CVE-2024-1622利用情况
暂无补丁情况 N/A披露时间

Matthew Keys，社交媒体透露社前任编辑代表，他于星期三因其谋划黑掉洛杉矶时报和论坛服务器被判罪。
路透社（Reuters，LSE：RTR，NASDAQ

低危Tcpdump RPKI-Router解析器缓冲区溢出漏洞CVE编号
CVE-2017-13050利用情况
暂无补丁情况 官方补丁披露时间 2017-0

低危Wireshark up to 2.4.4 packet-rpki-rtr.c 拒绝服务漏洞CVE编号
CVE-2018-7325利用情况
暂无补丁情况