网络安全动态 - 2026.11.10

Wind
Wind

Delta Insights

2026年11月10日 17:30
日本

去阅读

网络安全动态 — Cyber Daily

2026.11.10

上海网信办通报3款智能设备类App违规收集使用个人信息

关键词：个人信息保护    App违规通报

2026年11月9日报道。上海市网信办发布第七批智能设备专项通报，点名3款产品存在违规收集使用个人信息问题，包括告知与实际不一致、强制收集非必要信息等。要求相关运营者15个工作日内完成整改并报送情况，逾期未改将依法处置。

Source:https://mp.weixin.qq.com/s/jQ1IoaQP5sgeyDdhpDZrgg

欧洲某零售巨头因网络攻击损失近20亿元

关键词：网络攻击

2026年11月9日报道。欧洲某零售巨头于2026年10月中旬遭遇网络攻击，导致其美国及比荷卢地区线上业务中断、供应链运营受阻，预计造成第四季度净销售额损失14.9亿至18.6亿元人民币，营业利润损失5.6亿至7.5亿元人民币。

Source:https://www.secrss.com/articles/95502

黑客利用 SSHole OpenSSH 漏洞入侵 Linux 系统

关键词：凭证窃取    认证绕过

2026年11月9日报道。攻击者正积极利用 OpenSSH 中的 'SSHole' 漏洞（CVE-2026-123158）执行命令、窃取凭证并建立持久访问，可绕过认证。目前已观测到在野利用行为。

Source:https://www.bleepingcomputer.com/news/security/hackers-exploit-sshole-openssh-flaw-to-breach-linux-systems/

新型Abe Office恶意软件绕过Chrome应用绑定加密以窃取浏览器密码和Cookie

关键词：DLL注入

2026年11月9日报道。新型远程访问木马Abe Office利用弱加密设计，通过DLL注入方式绕过Chrome的App-Bound Encryption保护机制，窃取Chrome/Edge浏览器保存的密码、Cookie及会话数据。

Source:https://cybersecuritynews.com/abe-office-malware/

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。