赛博安全狗：CISA等多机构联合公告：警告针对欧洲冷链制冷系统的破坏活动 (11.08)

赛博安全狗
赛博安全狗

赛博看门狗

2026年11月8日 09:25
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-11-08 · 8 条

今日重点

1.安全公司扫描发现1122份公开仓库文件泄露1379个明文密钥

2.CISA等多机构联合公告：警告针对欧洲冷链制冷系统的破坏活动

3.OnlyFake创始人AI批量生成假身份证件 被判12个月监禁

【一】行业和安全动态

行业动态

OnlyFake创始人AI批量生成假身份证件 被判12个月监禁

乌克兰男子Yuriy Nazarenko创建OnlyFake网站，利用自动化流程与生成式AI批量生成逼真假身份证件。用户可选择国家与证件类型，填写个人信息并上传人脸照片，网站即可生成看似随手拍摄的驾照、护照、社保卡等照片，并提供订阅和批量生成服务。据报道，该网站至少生成了1万份假身份证件，收入超过120万美元。404 Media记者曾用虚构身份在OKX成功注册；研究人员称犯罪分子用其开设银行账户或解封Binance账户。联合国致信表示朝鲜（DPRK）IT人员利用该服务伪造证件，在自由职业、社交媒体和支付平台注册账号并申请美国远程岗位。FBI卧底曾多次购买假证，客服还指导如何绕过KYC。Nazarenko因用真名转移比特币而暴露身份，在罗马尼亚被捕并引渡至美国，最终被判12个月监禁，出狱后被ICE拘留并遣返。

来源：SecurityHub · 11-06 23:39（北京时间）

行业动态

OpenAI发布GPT-6 Cyber聚焦安全研究与模型对齐

OpenAI于周四发布GPT-6 Cyber，称其为安全研究领域的重大进展，将更强的网络安全能力与模型对齐方面的跨越式改进结合在一起。OpenAI表示，新模型在发现和修复漏洞方面能力更强，并且在遵守研究人员设定的边界方面也更加可靠。据媒体报道，该发布与此前的进展相关，即AI帮助发现了81个Firefox漏洞和948个Linux漏洞。原文未给出更多技术细节及被分类信息的完整内容。

来源：The Hacker News · 11-06 22:58（北京时间）

行业动态

FATF发布报告剖析诈骗窝点全链条非法资金流动

2026年11月5日，金融行动特别工作组（FATF）发布《打击与诈骗窝点相关的全链条非法资金流动》报告及配套原则文件，分析诈骗窝点的运作方式及犯罪所得的产生、转移、洗白与再投资路径。报告认为诈骗窝点已从大型实体场所扩展为分散流动的犯罪网络，连接诈骗、人口贩运与强迫犯罪、洗钱、腐败及专业服务，并估算全球诈骗每年造成约5000亿美元损失。报告以七个阶段描述资金链：建立运营条件、招募人员和锁定受害者、实施诈骗、收款、分层转移、套现整合、获利并再投资，指出现金、地下银行、电子钱包、虚拟资产服务商、稳定币等渠道均可能被利用，并提出六项原则及反诈骗中心、多机构工作组等协作机制建议。

来源：SecurityHub · 11-06 22:10（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

安全公司扫描发现1122份公开仓库文件泄露1379个明文密钥

安全公司Apiiro扫描公开GitHub后发现104,185份Claude Code的.claude/settings.local.json文件，其中1,122份含1,379个明文密钥，涉及数据库密码、SSH、GitHub/GitLab/npm令牌、AWS密钥等，覆盖63家组织。据研究，根因是Claude Code在用户选择“Yes, and don't ask again”时，把包含密码/token的完整命令原文写入项目配置文件；Anthropic的git excludes保护仅限本机，未写入项目.gitignore，且大量文件由Claude参与提交。旧版本、fork和团队共享settings.json进一步放大风险。文章建议先轮换所有历史密钥，再清理仓库与历史，停止跟踪并补充.gitignore，清理本机规则，改用变量或密钥管理器，并以批准命令模式替代单条命令。

来源：SecurityHub · 11-07 19:00（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

CISA等多机构联合公告：警告针对欧洲冷链制冷系统的破坏活动

CISA、FBI、USDA、HHS和DOT联合发布安全公告，警告针对欧洲冷库和杂货零售的物理与数字破坏活动。攻击者利用暴露在互联网的工业制冷和温控系统，借助未修补固件、弱默认配置、端口转发或未管理的蜂窝网关进入系统。成功入侵后，攻击者可远程修改温度或化霜设定点，导致食品和医疗冷链物资变质、设备超限磨损甚至火灾；还可篡改遥测数据并静默报警形成拒绝查看，并利用扁平网络架构向企业后台和POS网络横向移动。公告建议立即断网、严格实施OT网络分段、清除默认共享和硬编码口令、启用MFA、部署带外温度告警和离线备份，并审查设定点边界。

来源：SecurityHub · 11-08 00:24（北京时间）

漏洞与攻击

SonicWall确认SSL-VPN的SAML认证绕过漏洞CVE-2026-19868已在野利用

SonicWall确认SonicOS SSL-VPN的SAML认证绕过漏洞CVE-2026-19868已被在野利用，CVSS评分7.1。攻击者只需持有另一种认证方式的有效凭据，即可在启用SAML的SSL-VPN上跳过SAML强制多因素认证（MFA），获得VPN访问权限。受影响版本为Gen7 7.3.3-7015及更早、Gen8 8.2.2-8015及更早，修复版本分别为7.3.4-7013和8.2.3-8015，且无缓解措施，只能通过升级修复。CISA已将该漏洞列入KEV目录，要求联邦民事机构在11月20日前完成整改。同批更新还修复了两个8.8分管理界面缺陷、SSL-VPN/TACACS+认证前缓冲区溢出及虚拟设备弱口令哈希等问题。

来源：SecurityHub · 11-07 19:00（北京时间）

漏洞与攻击

Apache Axis 1.x SOAP故障反序列化漏洞可致远程代码执行

Apache Axis 1.x被披露编号为CVE-2026-90436的漏洞，该组件已停止支持。对入站SOAP故障的反序列化允许未经身份验证的远程类实例化：当SOAP消息携带相应元素时，Axis会加载指定类，若同时存在String元素，则会在校验其是否为AxisFault之前通过String构造函数实例化该类，仅加载类就会触发其静态初始化器。若应用类路径上存在合适的类，可导致远程代码执行。该故障在引擎解析目标服务时即被解析，早于任何服务级处理链运行，因此服务上配置的身份验证处理程序无法防护此漏洞。该问题影响Apache Axis 1.x直至1.4的全部版本。由于Axis 1已终止支持，官方不计划发布修复版本，建议迁移至Apache Axis 2/Java等其他SOAP引擎，或使用应用了官方补丁的构建。

来源：cvefeed · 11-06 23:37（北京时间）

漏洞与攻击

研究者称黑客在OpenSSH漏洞SSHole披露数小时内即尝试利用并在蜜罐获取root权限

据The Hacker News援引Previdian的说法，威胁行为者正在尝试利用一个近期披露的OpenSSH安全漏洞，该漏洞可让攻击者登录未设置密码的账户。该漏洞编号为CVE-2026-123158，CVSS评分为8.1，代号为SSHole（或\*sshole），影响在musl C库上运行且禁用了可插拔认证模块（PAM）的Linux系统上的OpenSSH。报道提及攻击者在披露后数小时内展开行动，并曾在蜜罐环境中获取root权限，表明存在实际利用迹象。

来源：The Hacker News · 11-06 23:21（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -