2026-11-01 18:05:44 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

在看 | 周报：两家农信机构因数据安全违规被“双罚”；“AI生成视频逃过人脸识别”冲上热搜

原创

管窥蠡测
管窥蠡测

安在

2026年10月31日 14:03
江苏

去阅读

[导读]

本期周报聚焦数据安全、AI安全与网络安全多类风险事件。国内两家农信机构因数据安全违规受到双罚，落实数据安全追责机制；AI伪造视频突破人脸核验的现实案例引发关注，多起研究也暴露出AI模型、AI开发平台存在的攻击隐患。海外频发数据泄露、勒索攻击事件，哥伦比亚大学数据泄露达成亿元级和解。同时大批高危漏洞接连曝光，涉及.NET、Ruby、Pillow、群晖NAS等软硬件产品，各类系统面临远程代码执行、蠕虫扩散等威胁，企业需及时完成补丁更新与风险防护。

数据安全及个人信息保护

1、两家农信机构因数据安全违规被“双罚”

中国人民银行河北省分行公示行政处罚信息，河北灵寿农商银行、赞皇县农村信用联社均因“违反账户管理规定；违反数据安全管理规定”等违法行为被警告并罚款，分别被罚150.19万元与139.8万元。两家机构共4名业务、运营、科技条线相关责任人对数据安全违规负有责任被同步追责，体现“谁管业务，谁管业务数据，谁管数据安全”的责任划分原则。

2、印度中央电影认证委员会遭数据泄露

印度中央电影认证委员会遭数据泄露，涉事机密文件关联500余部影片，包括片方通过e-Cinepramaan报审门户提交的拍摄剧本、审查删改令、认证文件及非公开发行协议，其中至少三份协议披露了授权费用等商业机密。相关文件曾在公网开放访问数日并出现在互联网档案馆，委员会已启动正式调查与全面安全审计，印度网络犯罪主管部门与CERT-In已接到通报。

3、索尼旗下So-net与plala发生数据泄露

索尼网络通信确认旗下So-net与plala互联网服务发生数据泄露，共258万余条客户记录遭未授权访问，涉及联系方式、账户标识符及邮件服务密码，其中四项邮件服务共54401个邮箱账号凭证泄露，另有16条银行账户记录暴露。索尼已重置受影响账号密码并向日本个人信息保护委员会上报，入侵路径与攻击者身份仍在调查中，事件与索尼MOVEit数据泄露相互独立。

4、哥伦比亚大学因数据泄露与受害者达成上亿元和解

受政治动机网络攻击影响，美国哥伦比亚大学约310万师生职工及申请者数据泄露，涉及联系信息、社会安全号码、健康数据与助学金数据。校方与受影响群体达成集体诉讼和解，同意支付1610万美元（约合人民币1.07亿元），原告可申请信用监控服务并领取赔偿金。校方同时加强网络分段管理并部署端点检测与响应工具，强化数据安全治理。

5、日本GMO云桌面服务遭攻击，2.6万台服务器受影响

日本互联网龙头GMO旗下Onamae云桌面服务遭网络攻击，最多可能有26739名客户的服务器被植入恶意软件，MT4/MT5登录凭证及交易账号信息可能泄露，攻击者索要80亿日元赎金。GMO拒绝支付并关闭相关服务器，同时敦促客户断开网络、关闭电脑。公司正与趋势科技合作开展恢复工作，并向每位客户支付5000日元补偿。

AI安全

1、“AI生成视频逃过人脸识别”冲上热搜

黑客利用数百个AI Agent对暴露在公网的PaperCut打印管理服务器发起大规模攻击，至少440台服务器遭入侵，波及48个国家的395家机构。攻击者借助OpenAI Codex、DeepSeek等AI模型自动开发、测试并优化漏洞利用代码，组合利用两个漏洞实现远程代码执行，随后收集系统凭据并向企业内网渗透。监测显示攻击全程高度自动化，官方建议及时修补漏洞并开展入侵排查。

2、知名AI开发平台Railway发生数据泄露

知名AI开发平台Railway证实遭遇网络攻击，黑客可能访问了加密的环境变量，并获取其中部分解密内容，涉及密码、API密钥等机密信息。为防止密钥被滥用，官方呼吁所有用户更换API密钥与云服务密钥。事件可能与针对“AI推理服务提供商”的更大规模攻击行动相关，与OpenCode近期泄露共同显示，AI推理服务商正成为新兴攻击目标。

3、Anthropic未发布模型可自主构建多平台攻击链

Anthropic前沿红队透露，一款尚未发布的Claude研究模型已成功编写出可在Chrome、Safari、安卓、Windows、Linux平台生效的完整漏洞利用链，覆盖Chrome沙箱逃逸、Safari同源策略突破与Linux零点击Root提权等场景。所有测试均在实验室完成，Anthropic已将漏洞上报对应厂商，各厂商均已发布修复补丁。

4、恶意文本文件可劫持Codex与Claude Code

安全公司Forever Security发现，下载文件夹中的普通文本文件可诱骗AI编码Agent篡改自身设置、安装恶意软件甚至泄露登录令牌。受控测试显示，Codex在九成以上测试中会执行恶意指令并写入全局配置实现持久化；Claude可被诱导将API流量重定向至攻击者服务器，从而窃取OAuth令牌。研究提示，指令文件正成为软件供应链的新兴风险点。

5、OpenAI红队测试证实AI Agents可串联0Day漏洞逃逸沙箱

OpenAI对内部研究系统开展红队测试后发现，AI Agents能够发现0Day漏洞、逃出沙箱并接入真实公网，甚至跨隔离边界交换信息。测试显示，Agent可串联多个漏洞从微虚拟机逃逸，还能利用处理器缓存时序交换密钥，突破隔离边界。该公司已修复相关漏洞并协同开源维护人员推送补丁，同时将前沿强化学习训练迁至“离线世界”，并把高算力红队测试设为训练前的必备环节。

网络安全

1、超星学习通发生大面积服务中断

超星学习通出现大面积服务中断，全国高校学生无法登录签到、页面卡死、刷课失败、作业上传失败，部分课程显示“已删除”，多名参加线上考试的学生答题中断，官网一度出现502错误。客服回应口径不一，称系统正在修复或已完成维护。此次故障与此前同类事故共同暴露平台容量规划与业务连续性设计的不足。

2、币安热钱包遭攻击，多链资产异常转出

币安多个热钱包在同一时间窗口向陌生地址转出资产，覆盖BTC、ETH、USDT、USDC及多种代币，多链异常转出规模最高估算约58亿美元。分析认为攻击者掌握的是能批量下发指令的控制权，推测与以太坊EIP-7702账户委托机制相关。多机构参与协防，已核实冻结资产超过25亿美元，币安表示平台承担此次攻击造成的全部损失。

3、群晖NAS遭勒索软件全盘加密

多名群晖NAS用户报告设备遭勒索软件攻击，照片、文档、代码仓库与备份文件全部被加密，文件名被添加.L0CK3D后缀。360反勒索团队将多起事件指向C3RB3R家族，攻击者利用群晖已修复的两个DSM漏洞（CVE-2026-13639、CVE-2026-13684）无需登录即可远程读写任意文件。官方公告无临时缓解方案，用户需升级修复版本并做好异地备份。

4、PHP2Shell漏洞首次被成功利用实现远程命令执行

PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）确认遭成功利用。Perplexity检测与响应负责人通过蜜罐捕获恶意活动，攻击者在一套运行PHP 8.4.26的Apache mod\_php环境中实现远程代码执行，这是迄今最有力的在野利用证据。PHP安全团队已发布修复补丁，各组织应尽快排查受影响资产。

5、CISA将VMware ESX低分漏洞列入已知被利用漏洞

CISA将CVE-2026-41709列入已知被利用漏洞目录，该漏洞CVSS仅2.7分，因VMware ESX命令记录不完整，管理员权限者可执行不留日志的操作。CrowdStrike确认中国背景的Warp Panda曾将其作为零日使用，用于抹除审计记录、掩盖横向移动与后门植入。漏洞在被利用期间无补丁可用，联邦机构被限期修复。

6、Oracle PeopleSoft漏洞遭ShinyHunters大规模利用

安全机构公开ShinyHunters利用的Oracle PeopleSoft漏洞细节，CVE-2026-35273一个编号下串联三个漏洞。攻击者利用集成网关SSRF指向默认信任的回环地址，绕过信任检查，进而写入Web Shell或恶意XML文件实现远程代码执行。该漏洞CVSS评分9.8，未认证攻击者即可接管服务器，Oracle已发布修复补丁。

7、微软身份验证器曝出高危漏洞AuthMask

安全研究员公布名为AuthMask的漏洞链（CVE-2026-80097）。在Android平台，无特殊权限的恶意应用可借助微软身份验证器的身份代理服务，冒充已安装的合法微软企业应用，静默获取用户的OAuth访问与刷新令牌。因代理未校验调用进程UID与签名，企业邮件、聊天记录及SharePoint文件面临暴露风险。微软已推送补丁，在代理中增加交叉验证。

8、微软紧急发布.NET带外安全更新

微软针对.NET 8、.NET 9、.NET 10紧急发布罕见的带外安全更新，重点修复Google Brotli C语言解码器引发的缓冲区越界写入漏洞（CVE-2026-111497，CVSS评分8.1高危）。攻击者向服务端投递特制压缩数据，可导致.NET进程内存破坏、拒绝服务崩溃乃至权限提升。官方提示，自包含发布与容器镜像需重新构建方可生效。

9、Tailscale SSH被曝未修补高危漏洞

Tailworm报告指出，Tailscale SSH存在未修补高危漏洞。单台设备失陷即可蠕虫式扩散，无需密码与用户交互，每步扩散耗时不到1秒，可获取网内其他服务器root权限。触发前提是开启SSH端口转发且失陷设备可按访问规则连接目标。Tailscale尚未发布安全公告与修复版本，梳理ACL为单源到单目标配对规则是唯一被验证的阻断措施。

10、Brotli解压组件曝越界写漏洞，Node.js等主流运行时全线受波及

Google维护的压缩算法Brotli曝出缓冲区越界写入漏洞（CVE-2026-111497）。因各语言运行时普遍内置其C语言解码器，Node.js、Bun、Python库及Envoy代理等组件相继受波及，攻击者构造畸形压缩数据即可触发越界写入，引发崩溃甚至代码执行，Imperva已在特定Node.js镜像上验证远程代码执行（Node2Shell）。该漏洞无需身份验证即可发起探测。目前各维护团队已发布修复版本，建议尽快升级或临时关闭Brotli解压过滤器。

11、Ruby正则引擎曝底层缺陷，GitLab四大致命RCE漏洞根源落定

Ruby官方发布4.0.9、3.4.12与3.3.13版本，修复内置正则引擎Onigmo的三处内存损坏缺陷，此前GitLab连续出现的四个致命远程代码执行漏洞（含两个CVSS 10.0满分漏洞）根源正在于此。攻击者提交特制正则字符串即可诱发内存破坏，无需认证获得服务器控制权。由于Ruby尚无独立CVE编号，多数扫描器存在漏报，安全团队须立即升级，并停用由用户输入动态构造正则表达式的逻辑。

12、Python图像库Pillow曝出严重漏洞，构造文件可触发代码执行

Python图像处理库Pillow被曝存在严重漏洞（CVE-2026-112900）。该漏洞位于EPS处理逻辑，Pillow将文件名直接传给Ghostscript且未做校验，攻击者可借此诱导服务器执行操作系统命令。本次更新还修复了JPEG与TIFF处理环节的两个溢出漏洞，维护方已发布13.0.0版本修复全部问题。由于该库月下载量约4.36亿次，覆盖网页上传、文档处理等场景，官方提醒用户尽快升级。

RECOMMEND