赛博安全狗：微软Windows DHCP客户端双重释放漏洞CVE-2026-96115可远程攻击 (11.11)

赛博安全狗
赛博安全狗

赛博看门狗

2026年11月11日 09:16
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-11-11 · 8 条

今日重点

1.法国正式指控伊朗革命卫队发动超市制冷系统网络攻击

2.GitGuardian实验室测试：无扫描器的ARTEX仍找到9个植入密钥中的8个

3.微软Windows DHCP客户端双重释放漏洞CVE-2026-96115可远程攻击

【一】行业和安全动态

行业动态

GitGuardian实验室测试：无扫描器的ARTEX仍找到9个植入密钥中的8个

GitGuardian实验室在密封环境中测试开源代理式渗透测试工具ARTEX v0.3.15。该构建未包含专用密钥扫描器，静态审查也未发现扫描相关代码。在无外网的隔离环境中，模型通过git、grep等命令自行搜寻植入的9个金丝雀密钥，每次有效运行均发现8个，包括一次提交后即被删除的AWS密钥对、侧分支上的GitHub令牌、CI工作流中的Azure服务主体机密以及.env中的数据库密码和LLM密钥。首次搜寻命令在6至13秒内执行，且仅要求“评估安全态势”的中性提示也触发了同样的搜寻。模型拒绝将发现的凭据用于真实服务，利用环节未被验证。作者强调删除泄露凭据不等于失效，应撤销或轮换，并扫描完整仓库历史、分支和CI配置。背景：2026年11月5日微软威胁情报报告称威胁行为者自2026年8月起大规模使用代理式AI工具搜寻并滥用暴露的机密。

来源：SecurityHub · 11-11 04:57（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

SEGA通报第三方邮件服务商ARARA泄露事件波及220万订阅邮箱

日本游戏巨头SEGA通报，其第三方新闻邮件服务商ARARA发生数据泄露，暴露220万新闻邮件订阅者的电子邮箱地址，另有9.23万条记录包含尚待确定的额外信息，涉及SEGA及SEGA Fave产品服务的11份新闻邮件。调查确认泄露数据不包括姓名、出生日期、性别、地址、电话号码、信用卡信息或账户密码，注册SEGA Account的邮箱使用独立分发系统，未受此事件影响。SEGA表示正与ARARA合作调查，暂无被滥用的确凿证据。ARARA于11月2日披露其邮件分发服务遭大规模攻击，波及近380家企业客户的7700万个邮箱地址，攻击者还在10月下旬利用其访问权限冒充信用卡公司发送了超过700万封邮件。受害者还包括MOS Burger（750万）、松竹多厅影院（330万）、TKC（230万）和IIJmio（近100万）。此外SEGA Fave街机网络服务上周另遭入侵仍处于离线维护，SEGA称两起事件无关。

来源：BleepingComputer · 11-10 06:09（北京时间）

数据泄露与隐私

加拿大约克大学确认入侵事件，2007年以来在线表单个人信息被盗

加拿大多伦多的约克大学确认，一名威胁行为者入侵其系统，访问了通过在线表单提交的个人信息。未授权访问于10月25日被发现，影响2007年至2026年间在14个大学网站提交的表单。校方声明称入侵者访问了大学各部门使用的少量在线表单，并确认部分院系表单中的个人信息被盗。泄露数据按类别包括邮箱地址、电话号码、出生日期、约克大学识别号、政府身份证件信息、第三方联系人、健康信息、学业经历、就业经历、财务状况、犯罪背景、人口统计信息及照片等，具体类型因人而异，多数被盗记录仅含基本联系信息和约克识别号。校方表示网站表单现已安全可用，将直接通知政府证件或金融账户信息被泄露者，并提供两年信用监控与身份盗用保护。学校未公布受影响人数，也未提供肇事者信息，目前未发现勒索软件团伙宣称对此负责。

来源：BleepingComputer · 11-10 05:22（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

法国正式指控伊朗革命卫队发动超市制冷系统网络攻击

法国官方正式指控伊朗革命卫队（GRI）对法国多家超市制冷系统发动黑客攻击。法国外交部长威胁将对伊朗实施制裁，并表示\"将有后果\"。一份由法国情报人员及多家网络安全机构发布的报告指控GRI下属网络攻击单位\"Shahid Kaveh\"实施了入侵。报告称，攻击者通过多个伪装成\"CyberAveng3rs\"和\"Cyber Isnaad Front\"等黑客团体的前沿组织行动。情报系统通过将多起网络事件与用于破坏冰箱的数字基础设施关联，结合Shahid Kaveh的其他攻击模式，并在攻击基础设施中发现波斯语痕迹，从而建立了联系。攻击导致法国多家超市冰柜温度失控、食品升温，造成价值数百万的食物被丢弃，15家门店出现火情初兆。GRI还可能涉及11月对另外7个欧洲国家制冷系统的类似入侵。

来源：TI Inside · 11-11 06:49（北京时间）

漏洞与攻击

微软Windows DHCP客户端双重释放漏洞CVE-2026-96115可远程攻击

VulDB报告在Microsoft Windows 11 24H2/11 25H2/11 26H1/11 26H2/Server 2025中发现一个被评为极严重的漏洞，编号CVE-2026-96115。问题位于DHCP客户端组件的一个未知函数，操作可导致双重释放（double free）。该漏洞可被远程利用。VulDB指出目前没有任何可用的漏洞利用程序，即无已知的公开利用代码，也未提及在野利用。建议用户应用补丁来解决此问题。

来源：vuldb · 11-11 08:04（北京时间）

漏洞与攻击

Windows WLAN服务内存破坏漏洞CVE-2026-96086曝光

Vuldb数据库收录了一个被评级为严重的漏洞，编号CVE-2026-96086，影响直至Server 2025的Microsoft Windows。漏洞位于WLAN Service组件的未知函数中，通过操纵可导致内存破坏。据称攻击可以远程实施，目前尚无公开利用代码（exploit）。Vuldb建议应用补丁修复该问题。该条目目前为漏洞数据库披露信息，尚未见官方确认或实际攻击的报道。

来源：vuldb · 11-11 08:04（北京时间）

漏洞与攻击

Windows富文本编辑控件堆溢出漏洞CVE-2026-96081披露

Vuldb数据库收录了一个被描述为非常严重的漏洞，编号CVE-2026-96081，影响Microsoft Windows（直至Server 2025）。漏洞位于Rich Text Edit Control（富文本编辑控件）组件的未知函数中，执行特定操纵可导致基于堆的缓冲区溢出。据称攻击可以远程发起，目前没有可用的公开利用代码。Vuldb建议应用补丁以解决该问题。该信息为漏洞数据库披露，尚无官方确认或已发生攻击的报道。

来源：vuldb · 11-11 08:04（北京时间）

漏洞与攻击

微软Windows Kerberos组件被报告严重内存破坏漏洞CVE-2026-96082

微软Windows中被报告一个标记为严重级别的漏洞，受影响组件为Kerberos中的未知函数，操纵该组件会导致内存破坏，漏洞编号为CVE-2026-96082。该漏洞可被远程发起攻击。据Vuldb信息，目前尚无可用的利用代码，官方建议通过应用补丁修复此问题。

来源：vuldb · 11-11 08:04（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -