行业资讯｜网络安全项目中标情况汇总（11月5日）

君说安全

2026年11月6日 00:00
贵州

去阅读

*分享网络安全资讯，提升网络安全认知！*

“网络安全项目中标情况汇总”

　项目中标情况

（1）某网络安全设备采购项目，中标价59万元。

（2）某管理平台配套网络安全防护建设项目 ，中标价49.45万元。

（3）某网络安全协调指挥平台运维项目，中标价89.60万元。

（4）某网络安全学院数智安全应用技术实验室项目，中标价138.25万元。

（5）某驻点和网络安全运维服务项目，中标总价66.7万元。

（6）某信息网络安全设备一批(二次)项目，中标金额76.51万元。

（7）某信息系统网络安全运维服务项目，中标金额147.65万。

备注：以上信息来自采购网（11月5日），仅为传递信息之用。

 行业资讯

（一）币安 63.4 亿美元被盗案全链条披露

币安当地时间 11 月 3 日发布初步调查报告，完整还原 10/29 约 63.4 亿美元被盗的过程，史上最大金融盗窃案的入口，是一场假面试。

具体时间线如下：

资金面：币安称已动用自有资金补回 90%损失；冻结约 28.5 亿美元，FT/Chainalysis 称仍有约 33 亿美元在攻击者手中，洗钱将持续数月甚至数年。

FBI 10/31日降此次事件已归因朝鲜组织 TraderTraitor，朝鲜方面回应纯属无稽之谈，栽赃陷害。

（二）俄罗斯主机商 Beget 遭\"清零式\"攻击

此次事件定性为非勒索攻击。

在攻陷基础设施管理系统后直接跑删除脚本，VPS/S3/K8s/二制备份/CDN配置全毁。

Beget 承载约 15% 俄罗斯国家顶级域名活跃网站（33 万–50 万），虚拟主机预计可恢复，云客户数据可能永久丢失；1,000+ 台服务器需手动排查后才放行。

Beget官方定性为不可抗力。

（三）GitBook 遭 AI Agent 定向攻击

加密行业广泛使用的文档平台，攻击者未授权获取集成令牌、Git Sync 密钥、API 令牌及用户向 GitBook Assistant 提问的内容；

平台撤销全部用户 API 令牌，要求全量轮换，MCP 服务器须重新认证。文档平台因接入 Agent 变成了凭证暴露面。

*（四）*欧洲超市冷链攻击第二波****

继法国血液中心制冷设备服务商 ‌Coolworld‌ 遭网络攻击后，瑞典 ICA/Coop、比利时 Delhaize/家乐福/宜家、爱尔兰 SuperValu、芬兰 K-stores 等也相继中招。

冷柜被升至 50°C（FT 译文有 55°C 一说），无勒索、无认领。

欧盟定性\"蓄意破坏食品供应链\"。

受影响设备集中为丹佛斯 AK-SM 800（2021 年 5 月停产）与 AK-SC 355（2016 年淘汰）：公网暴露 + 默认密码 + 固件未更新 + 报警被关。

Sophos 比作\"戴上橡胶手套去拨开关\"。

NCSC 主任 11/3 表态\"只是开端\"，NCSC 年度报告预警 2028 年前英国关键国家基础设施\"高度可能\"遭遇 AI 驱动恶意软件的勒索攻击。

备注：以上信息来公开信息搜索（日期11月5日），请注意甄别！

全文完，欢迎在评论区聊聊你的看法！

网络安全#数据安全#中标情况

-End-