赛博安全狗：node-forge修复AES-GCM认证绕过漏洞CVE-2026-119186 (10.31)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月31日 09:28
广东

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-31 · 6 条

今日重点

1.币安遭闪电攻击损失63亿美元 专家指认朝鲜为史上最大加密盗窃

2.node-forge修复AES-GCM认证绕过漏洞CVE-2026-119186

3.暗读网回顾打击诈骗中心的执法行动Operation Blackout

【一】行业和安全动态

行业动态

暗读网回顾打击诈骗中心的执法行动Operation Blackout

DarkReading发布一篇行业报道，介绍近期一次执法行动在捣毁有害诈骗中心方面取得重大成功，并由一名威胁情报专家讲解事件经过以及他希望看到更多类似行动的原因。原文仅为简短导语，未披露行动涉及的国家、机构、诈骗中心数量、涉案金额或被捕人数等细节，也未提供具体时间线，因此事件规模与成果均无法进一步核实。

来源：Dark Reading · 10-31 03:46（北京时间）

【二】数据泄露与隐私事件

本期暂无入选条目

【三】焦点漏洞与攻击预警

漏洞与攻击

币安遭闪电攻击损失63亿美元 专家指认朝鲜为史上最大加密盗窃

据巴西媒体报道，加密货币交易所币安于10月29日（周四）遭受网络攻击，损失63亿美元资产，折合约340亿雷亚尔。专家将该行动归因于朝鲜，并称这是该行业史上最大的盗窃。据路透社报道，整个行动仅耗时约20分钟。初步调查曾指向一名工程师的电脑存在漏洞，使攻击者获得未经授权的提款权限，随后又发现其他入侵点被攻陷。币安正与多国及国际机构合作调查并追回损失，其中约30亿美元已被冻结。公司官方声明称将动用自有资金弥补损失，并预防性暂停提款48小时，保证用户资产安全，其余服务正常运行。币安向巴西用户表示客户资金安全，加密货币存放于离线冷钱包中。

来源：canaltech · 10-30 23:40（北京时间）

漏洞与攻击

node-forge修复AES-GCM认证绕过漏洞CVE-2026-119186

安全公告披露，node-forge的forge.cipher中AES-GCM模式未校验传入start()的tagLength选项。当tagLength为0或可转换为0的值（如null、false、''或'0'）时，认证标签为空，在提供的标签为空或缺失时，decipher.finish()对任意密文和附加数据都返回true。攻击者若能向此类应用发送带空标签的密文，可使其接受攻击者选择的密文为已认证内容；由于GCM加密是流密码，知晓部分明文的攻击者还可篡改明文。默认128位或固定有效tagLength不受影响。该漏洞编号为CVE-2026-119186，严重程度中等，CVSS评分5.9，已在node-forge 1.4.1中修复。缓解建议包括不从接收数据推导tagLength、传入固定值或省略使用默认值。

来源：SecurityHub · 10-31 07:02（北京时间）

漏洞与攻击

Nuxt曝路径点段绕过服务端中间件漏洞CVE-2026-119200，4.6.3修复

安全通告称，Nuxt自4.6.0起在渲染页面前解析请求路径中的.与..段（包括%2e等百分号编码形式），但Nitro路由、路由规则和server/middleware看到的路径仍保留这些段。因此/%2e/admin会渲染/admin页面，而基于/admin路径的服务端检查不生效：未认证攻击者可绕过匹配页面路由路径的服务端控制，检查event.path的中间件被跳过，服务端redirect与headers路由规则同样失效，导致CSP等按路由配置的安全头未发送。受影响版本为4.6.0至4.6.2（Nuxt 3.x及4.0.0至4.5.x不受影响），该漏洞编号CVE-2026-119200，CVSS评分6.5，等级中危，已在[email protected]和@nuxt/[email protected]修复。通告由多名研究者独立报告，未提及在野利用。

来源：SecurityHub · 10-31 07:00（北京时间）

漏洞与攻击

pypi-publish旧版本捆绑emSign根CA证书，Sigstore信任链撤销遭通报

GitHub Action pypi-publish在1.14.2之前的版本中，通过certifi发行包捆绑了emSign根CA信任存储证书。相关证书现已被从捆绑包中移除，新版本不再包含。certifi提供的TLS信任存储被Python生态中众多项目使用，包括pypi-publish为Trusted Publishing和数字证明所依赖的Sigstore。该问题被标记为critical严重级别，相关外部入侵事件在专门网站emudhra.we-have-a-problem.com上被跟踪，GitHub安全公告编号为GHSA-5xjx-3w67-w9x9。输入资料未说明是否有已确认的攻击事件发生。

来源：SecurityHub · 10-31 04:24（北京时间）

漏洞与攻击

WordPress插件LeadSnap 1.25及以下版本存在严重PHP对象注入漏洞

CVE-2026-90888于2026年10月30日发布，描述了WordPress插件LeadSnap 1.25及以下版本中存在的未授权PHP对象注入漏洞。该漏洞严重程度评级为9.8，属CRITICAL级别。由于无需身份验证即可利用，攻击者潜在影响较大。目前该条目来自漏洞信息源，未提及是否已在野利用或出现相关攻击事件。

来源：cvefeed · 10-31 02:30（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -