罗马尼亚指认俄关联黑客组织Turla发动政府网络攻击

SOC
SOC

赛欧思安全研究实验室

2026年11月12日 09:30
河南

去阅读

• Critical Xen Orchestra 中的身份验证绕过漏洞被利用，导致虚拟机服务器遭劫持

Xen Orchestra 中存在一个严重的身份验证绕过漏洞，目前该漏洞正被积极利用于攻击中，这些攻击可能授予攻击者管理员权限，并使其能够接管 XCP-ng 虚拟化主机，该漏洞追踪编号为 VSA-2026-062。

来源: BleepingComputer
* 仿冒GitHub安全工具传播恶意软件，已感染超2000台设备

网络安全公司Doctor Web发现，多个伪装成安全工具的GitHub项目中暗藏恶意软件。目前已有超过2000台设备遭到感染。恶意代码通过PowerShell脚本执行，可禁用安全防护、投放远程访问后门、剪贴板劫持程序和信息窃取程序。

来源: CN-SEC 中文网
* 据报道，范德比尔特大学成为“自带设备（BYOD）”勒索软件团伙网络攻击的目标

范德堡大学遭到了据称由BYOD勒索软件团伙发起的勒索软件攻击。这些网络犯罪分子声称已入侵该大学的服务器，并窃取了属于学生和教职员工的敏感信息。据称泄露的信息包括全名、社会安全号码、电子邮件地址及其他个人详细信息。

来源: Cyber Security Insiders
* 新型GhostFrame恶意软件以VMware ESXi服务器为攻击目标，窃取凭据并劫持虚拟机

研究人员发现了一个此前未被记录的命令与控制（C2）及后利用框架——GhostFrame，该框架可将被入侵的 VMware ESXi 主机转变为用于窃取凭据、控制虚拟机及进行网络入侵的平台。

来源: GBHackers
* 黑客利用伪造的Cloudflare验证码检查，将隐藏在PNG图像中的恶意软件植入系统

威胁行为者正将ClickFix的应用范围大幅扩展。伪造的Cloudflare“验证您是真人”界面诱导用户勾选复选框，将PowerShell命令复制到剪贴板。该预载程序下载外观无害的PNG图片，像素数据中嵌入了可执行二进制文件。

来源: GBHackers
* Git 修复了该漏洞，此前该漏洞会导致恶意仓库在递归克隆过程中执行代码

Git中存在一个漏洞，可能导致恶意仓库在递归克隆该仓库及其子模块的计算机上执行攻击者的代码。该漏洞（追踪编号为 CVE-2026-111760）源于 Git 处理索引时存在的整数截断问题。Git 项目本周在 Git 2.56.1 中修复了该漏洞。

来源: The Hacker News
* Fireworks AI 数据泄露事件范围扩大，导致客户账单数据及不完整的模型权重遭泄露

Fireworks AI披露，调查发现，存在进一步的恶意活动，这些活动影响了“部分账户”的账户和账单信息，以及机密信息、数据集和未完成的模型，并检测到Fireworks内部凭证被未经授权使用。

来源: The Hacker News