01漏洞与在野利用
CryptoPayment插件满分漏洞未修补已遭攻击
Defused Cyber 观测到攻击者正尝试利用 WordPress 支付插件 CryptoPayment Gateway 的满分漏洞 CVE-2026-81648（CVSS 10.0）：未认证用户可删除服务器上的任意文件并提取信息，报道标题指向钱包凭据暴露；该漏洞截至报道仍未修补（unpatched）。
运行该插件的加密支付站点面临任意文件删除与钱包凭据泄露风险，未认证远程即可触发，属“装旧版就可能已被扫描”的存量雷区。
暂无补丁可依赖，先收缩暴露面：限制插件入口与 wp-admin 的访问来源，排查近期任意文件删除痕迹，订阅厂商安全通告，出补丁后第一时间升级。
西门子IoT2050遭在野攻击植入后门
VulnCheck 披露 Siemens SIMATIC IoT2050 Advanced 设备已遭积极利用：CVE-2026-58115（CVSS 10.0）是关键功能缺失认证缺陷，未认证远程攻击者可执行任意代码并植入远程命令后门。
暴露在公网或扁平 OT 网络的工业 IoT 网关面临整机失陷，攻击者已获得远程命令执行通道，波及产线边缘设备运维方。
清点 SIMATIC IoT2050 Advanced 设备与固件版本，对照西门子安全通告升级；将设备接口移出公网暴露面；核查异常进程与持久化痕迹。
Keycloak算法混淆漏洞可伪造令牌冒充任意用户
GitHub 通告 CVE-2026-11800（CVSS 8.1，high）：Keycloak 的 JWT Authorization Grant 流程存在算法混淆，持有有效 client credentials 的攻击者可绕过签名校验、伪造断言并签发未授权访问令牌，冒充受影响身份提供方关联的任意联合用户；org.keycloak:keycloak-services 修复版本 26.6.4。
以 Keycloak 承载 SSO 与身份底座的组织面临“一个客户端凭据换任意用户身份”的横向冒充路径，身份系统是单点爆破全局沦陷的一环。
升级 Keycloak 至 26.6.4；收紧 client credentials 发放面，审计 JWT grant 相关配置；排查异常令牌签发与非常规联合登录日志。
红帽发布Linux TCP未认证远程执行修复内核
Linux 内核 IPv4 TCP 代码的 use-after-free 缺陷 CVE-2026-98432 可被远程未认证攻击者触发，红帽评级 9.8：Red Hat Enterprise Linux 8、9、10 已发布修复内核；Ubuntu 三个新 LTS 的修复仍停留在 opt-in testing 通道，正式版更新时间未定。
面向公网的 RHEL/Ubuntu 服务器在内核协议栈暴露未认证远程执行路径；Ubuntu 生产环境还得多等一轮 testing 转正。
RHEL 8/9/10 升级到修复内核并安排重启窗口；Ubuntu 评估是否临时启用 testing 通道，跟进 stable 更新发布；留意异常 TCP 流量导致的内核崩溃迹象。
02供应链 / CI-CD
cPGuard更新通道被劫持植入Linux服务器后门
11 月 2 日，攻击者攻破安全工具 cPGuard（开发商 OPSSHIELD）的更新系统，借其向客户的 Linux 服务器下发恶意脚本：安装后门、收集密码哈希与其他敏感文件，且部分数据已被取走；厂商通告中提及 cPGuard 5.88.25 and later versions（原文截断，疑为修复线）。
凡经该更新通道执行过脚本的服务器都应视为已泄露——凭据哈希已被收走，信任链本身成了投递渠道，托管与运维主机受波及。
升级到 cPGuard 5.88.25 及以后版本；按“已泄露”处理受影响主机：轮换口令与密钥、排查后门持久化与外联；持续跟踪 OPSSHIELD 后续通告。
03勒索软件与数据泄露
Synology旧版DSM遭勒索软件攻击
Synology 通报威胁组织正利用一个早在 2024 年 12 月（December 2024）已修复的缺陷，攻击仍在运行过时 DiskStation Manager (DSM) 版本的 NAS；厂商称“这些攻击旨在加密数据并勒索赎金”，敦促客户立即更新 DSM。
未升级的 Synology NAS 直面文件加密与赎金勒索，暴露人群是存量旧版设备——多数长期无人过问的小机房与家庭实验室。
将 DiskStation Manager (DSM) 升级到包含 December 2024 修复的当前版本；无法立即升级的设备关闭公网入口；备份离线隔离，核查异常登录与加密进程。
04区块链基础设施
币安披露史上最大加密资产被盗全过程
币安周二公布调查报告：64.3亿美元（$6.43 billion）资产被盗是一场“复杂多阶段行动”的终点——攻击者以招聘主题社工接触并拿下两名工程师，配合被篡改的 Homebrew 安装投递恶意载荷，逐步渗透内部系统与钱包签名设施。币安强调“这既不是孤立的入侵，也不是简单的钓鱼事件”。
全球最大加密交易所的热钱包被搬空 64.3 亿美元，已确认后果是资产失窃与签名基础设施被滥用；对运维侧暴露的是工程师终端、Homebrew 等开发者依赖与招聘社工的组合攻击面，同类 Web3 机构均在射程之内。
对照调查报告核查工程师终端与 Homebrew 安装链路完整性；招聘类接触强制带外验证与设备隔离；热钱包签名设施与员工终端网络隔离；跟进币安后续披露的攻击指标与链上冻结动态。
BTCPay旧版实例热钱包比特币莱特币被盗
自托管加密支付系统 BTCPay Server 官方通告：旧版本实例的热钱包被偷走比特币与莱特币，调查确认攻击针对 BTCPay Server 2.4.1（2026 年 7 月 23 日发布）及更早版本的服务器，官方要求立即升级到最新版本。
运行旧版 BTCPay 的商户钱包已在真实失血，属已确认的链上盗币而非理论风险；自托管运维方无处外包这个补丁责任。
立即升级 BTCPay Server 至官方最新版本；核对存量实例是否落在 2.4.1 及更早区间，升级前收缩暴露面；事后逐笔核对钱包动账记录。
币安重开提现九个半小时流出36.4亿美元
FBI 指认朝鲜制造币安约 60 亿美元被盗案后，币安重新开放提现：头九个半小时净流出 36.4 亿美元（$3.64 billion），占其资产 2.1%。
重开提现即出现大额流出，挤兑压力与兑付信心直接承压；在交易所持有敞口的机构和用户是本轮风险的暴露人群。
核对自身在交易所的资产敞口与提取预案；风控侧持续跟进 FBI 后续披露的朝鲜关联地址清单，评估是否临时降低敞口。
https://decrypt.co/382316/fbi-blames-north-korea-for-6b-binance-hack-as-exchange-reopens-withdrawals