2026-11-02 14:43:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

FBI 确认：朝鲜黑客 \"TraderTraitor\" 盗走币安 63 亿美元，创史上最大加密货币盗窃案

汇能云安全

2026年11月2日 11:33
广东

去阅读

11月02日，星期一，您好！中科汇能与您分享信息安全快讯：

FBI 确认：朝鲜黑客 \"TraderTraitor\" 盗走币安 63 亿美元，创史上最大加密货币盗窃案

美国联邦调查局（FBI）于 10 月 31 日发布安全警报，正式将全球最大加密货币交易所币安（Binance）遭遇的 63 亿美元加密货币盗窃案归因于朝鲜国家级黑客组织 \"TraderTraitor\"，这是有记录以来规模最大的加密货币盗窃事件。币安于 10 月 30 日发布公告称，初步调查显示攻击源头为一名 DevOps 工程师的笔记本电脑被入侵，攻击者利用该设备访问服务容器并提交了未经授权的提现交易，币安强调，尚未发现钱包私钥泄露的证据。区块链安全机构 TRM Labs 此前已作出相同归因。据报道，币安后续调查发现了 \"额外入侵点\"，已覆盖约九成损失，并计划自 11 月 1 日起逐步恢复提现。FBI 指出，自 2021 年以来，全球加密货币损失的 59% 与朝鲜黑客有关。

俄紧急情况部 App 遭大规模网络攻击，虚假信息向公众传播

据央视新闻援引塔斯社 11 月 2 日报道，俄罗斯紧急情况部当天表示，其官方手机应用程序遭到 \"大规模网络攻击\"，导致 \"虚假信息被传播给公众\"。紧急情况部正在抢修以恢复该应用程序，但未透露更多技术细节。几乎同一时间，乌克兰空军于当地时间 11 月 1 日表示，乌克兰的空袭警报手机应用也遭到了黑客攻击。两国应急警报类应用接连被黑，引发业界对关键民生基础设施网络安全的担忧。分析人士指出，此类针对应急通信系统的攻击具有明确的心理战意图 —— 通过散布虚假警报制造公众恐慌，同时削弱政府应急响应系统的可信度。网络安全专家提醒，涉及公共安全的 App 应建立多重冗余机制，确保在遭受攻击时仍有备用通知渠道。

Cloudflare Q3 报告：每小时 8200 次 DDoS 攻击，短平快攻击激增 208%

网络基础设施安全公司 Cloudflare 于 10 月 29 日发布《2026 年第三季度 DDoS 威胁报告》。报告显示，该季度 Cloudflare 自主缓解了 1820 万次网络层（L3）DDoS 攻击和 14.4 万亿次 HTTP DDoS 请求，平均每小时发动约 8226 次网络层 DDoS 攻击，同比增长 38%。报告最显著的趋势是攻击形态转变：持续时间不到 10 分钟、带宽低于 1Gbps 的短脉冲式攻击激增了 208%；而超过 1Tbps 的超大规模攻击则环比骤降近 69%。Cloudflare 分析，这一下降可能与今年早些时候执法机构捣毁四个主要物联网僵尸网络有关。行业受攻击分布也发生变化：媒体、制作与出版业仍是最大目标，但其份额降至上季度的约四分之一。互联网行业从十大榜单之外升至第六位，消费者服务升至第八，成人娱乐位列第九。

PingCAP 遭 FulcrumSec 组织入侵：10.6TB 数据被窃，413 个源代码仓库泄露

开源分布式数据库 TiDB 背后的公司 PingCAP 于 10 月下旬确认遭遇严重安全事件。网络勒索组织 FulcrumSec 公开宣称，从 PingCAP 旗下托管数据库服务 TiDB Cloud 窃取了约 10.6TB 数据，并已放出约 200GB 首批样本。PingCAP 在信任中心发布的事件说明显示，9 月 9 日至 10 月 7 日期间，未授权方使用被盗的服务账号凭据访问了部分内部系统，复制了数据并获取了源代码。被窃数据据称包括 TiDB Cloud 控制平面记录、客户 SQL 语句、API 密钥、连接日志、计费信息、内部文档以及 413 个私有源代码仓库，涉及约 18 万条组织记录。PingCAP 表示，中国区客户生产数据库与业务数据未受影响，事件与 TiDB 内核本身无关。公司已聘请外部法律顾问和取证专家，并建议相关客户轮换凭据。

群晖 NAS 设备遭 C3RB3R 勒索软件大规模攻击，官方紧急呼吁更新

10 月 28 日起，国内外多个技术社区（Linux DO、V2EX 等）和企业运维圈集中曝出群晖（Synology）NAS 设备遭勒索病毒攻击的案例。安全厂商 360 反勒索服务团队确认，本轮攻击主力为 Cerber 家族变种勒索软件 C3RB3R。被攻击用户的文件被加密为.L0CK3D 或.LOCK3D 后缀，每个文件夹下都留下一份名为 read-me3.txt 的勒索信，要求支付赎金解密。Synology 于 10 月 29 日发布官方声明，确认攻击者正在利用一个 2024 年 12 月就已修补的漏洞，针对运行过时 DSM 版本的设备发起攻击。群晖强烈建议所有用户立即更新 DSM 至最新版本，并启用自动更新。安全专家提醒，NAS 设备暴露在公网且长期不更新系统，是家庭和中小企业数据安全的重大隐患。

万代南梦宫高达会员系统被黑，34.6 万用户邮箱地址泄露

万代南梦宫于 10 月 27 日发布公告，确认旗下 \"THE GUNDAM BASE MEMBERS\" 会员系统遭黑客入侵，约 34.6 万名用户的电子邮箱地址被非法获取。事件由外包服务商 Ymir Link 通报，经核实系 BANDAI NAMCO ID 电子邮件发送服务遭受未授权访问所致。泄露的信息包括 346,247 个会员注册邮箱地址以及万代南梦宫 ID 内部管理编号。公司强调，账号姓名、住址、购买记录、登录密码和信用卡信息均不在此次泄露范围内。万代南梦宫已立即停止遭入侵的邮件发送服务，并向受影响用户发出通知。这是继今年早些时候多家日本游戏公司遭遇数据泄露后，又一起面向粉丝会员体系的安全事件，凸显了中小企业和外包服务链中的安全短板。

日本 Sourcenext 公司 2251 万条客户记录或遭泄露

日本综合性软件企业 \"下一代源代码\"（Sourcenext）于 10 月 15 日宣布，其客户数据库遭到 \"未经授权的访问\"，多达 2251 万条客户记录可能已泄露。该公司总部位于东京，主要开发杀毒软件和电子贺卡软件，是日本知名消费软件厂商。据共同社报道，此次泄露规模之大在日本企业数据泄露史上名列前茅。公司表示正在调查入侵途径和泄露数据的具体范围，并已向相关监管机构报告。截至发稿时，公司尚未公布是否有勒索组织声称对此次事件负责。网络安全专家指出，杀毒软件厂商自身成为数据泄露目标，对用户信任造成的冲击尤为严重。企业应重视自身安全实践与产品宣传之间的一致性，否则将面临双重信誉损失。

最高检发布侵犯公民个人信息典型案例：聚焦 \"开盒\" 与 \"饭圈\" 乱象

11 月 2 日，最高人民检察院发布一批依法保护公民个人信息典型案例，共 8 件，聚焦当前侵犯公民个人信息违法犯罪的新特点和新趋势。案例涵盖 \"网络开盒\" 人肉搜索、\"饭圈\" 粉丝群体信息倒卖、医疗机构内部人员窃取患者隐私、学历学籍信息非法交易等多种新型犯罪形式。其中一起典型案件中，被告人非法获取数量巨大的公民个人信息，搭建 \"社工库\" 网站非法出售牟利，还设立通讯群组通过 \"开盒\" 方式发布侵犯隐私、谩骂侮辱等信息，最终被以侵犯公民个人信息罪和非法利用信息网络罪数罪并罚。最高检表示将持续深化融合履职，全链条从严惩处侵犯公民个人信息犯罪，切实维护公民个人信息权益和清朗网络空间秩序。

Ivanti Connect Secure 高危漏洞被在野利用，企业需紧急修补

11 月 1 日消息，安全研究人员披露 Ivanti Connect Secure VPN 产品存在一个被主动利用的高危漏洞（CVE-2026-118527）。该漏洞允许经过身份验证的攻击者通过上传恶意文件实现远程代码执行，随后可结合另一个权限提升漏洞（CVE-2026-111357）获取更高权限。Ivanti Connect Secure 是企业广泛使用的远程访问 VPN 网关，一旦被攻破，攻击者可作为受信任的客户端访问整个企业内部网络。由于该漏洞已被证实存在在野利用，多个国家的网络安全机构已发布紧急警告，建议受影响企业立即部署补丁。近年来 Ivanti 产品多次被曝严重安全漏洞，且频繁被国家级黑客组织作为攻击企业的初始入口。安全专家提醒，VPN 网关作为企业边界的关键节点，必须建立严格的补丁管理和漏洞响应机制。

新加坡 SingCERT 警告：WhatsApp 成恶意软件传播新渠道

新加坡网络安全局（CSA）下属 SingCERT 于 10 月 28 日发布安全公告，称已收到多起报告，显示有恶意软件活动通过被入侵的 WhatsApp 账户向联系人发送恶意文件。SingCERT 表示，攻击者会先攻陷一个 WhatsApp 账户，然后利用该账户向通讯录中的联系人发送看似可信的消息和附件，诱导用户下载恶意软件。由于消息来自已知联系人，用户的警惕性往往较低，使得这种社交工程攻击成功率较高。SingCERT 提醒用户，即使是来自已知联系人的意外附件，也应保持警惕，在打开前通过其他渠道与发送者确认。同时建议启用两步验证，保护自己的 WhatsApp 账户不被盗用。随着即时通讯应用成为日常沟通的核心平台，针对这些平台的恶意软件传播活动正呈上升趋势。

信息来源：人民网国家计算机网络应急技术处理协调中心国家信息安全漏洞库今日头条 360威胁情报中心中科汇能GT攻防实验室安全牛 E安全安全客 NOSEC安全讯息平台火绒安全亚信安全奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院安全帮卡巴斯基安全内参安全学习那些事安全圈黑客新闻蚁景网安实验室 IT之家IT资讯黑客新闻国外天际友盟