01漏洞与在野利用
OpenSSH 口令绕过漏洞入选 CISA KEV
跟进 2026-11-08 日报 *sshole 分析：CISA 已于 dateAdded 2026-11-09 将 CVE-2026-123158（CVSS 8.1，代号 SSHole/*sshole）列入 KEV，确认在野利用。NVD 官方记录：sshd in OpenSSH before 10.6p2 on Linux，在 musl libc 无 PAM 时缺少口令认证绕过 workaround——攻击者对口令字段为 * 的账号提交超长口令（257 到 1024 bytes）即可一次登入；Alpine Linux 官方通告点明只需任意一个带哈希的账号存在，其余所有无口令账号即可达。BleepingComputer 汇总：修复与 PoC 同在 11 月 5 日发布，GreyNoise 于 11 月 7 日 00:46 UTC（约修复后 40 小时）记录首个成功在野利用，观测到 6 个源 IP 的 16 条成功利用链——登录后做系统与容器侦察、探测云元数据服务、读取口令哈希与 root SSH 密钥、改写 authorized_keys，一例已拿到 root 并安装 TAC Agent Python C2（其 C2 域名未能连通）。
SSH 是服务器运维通道的事实标准，Alpine 等 musl 基发行版广泛用作云/容器底座，确认在野后应视为正被实际收割；KEV 备注强调此漏洞影响可被不同产品使用的开源组件，波及面不止 OpenSSH 本体。失陷即获云元数据凭据与持久化通道，root 免密环境一步到顶。
升级 OpenSSH 至 10.6p2——Alpine 官方强调升级包后必须重启 sshd（升级本身不替换运行中的守护进程）；无法立即升级则按通告设 PasswordAuthentication no；盘点口令字段为 * 的账号（含 adduser 无口令/key-only 用户），核对 PermitRootLogin 与 doas 提权面；狩猎授权密钥未增改、异常元数据请求与 TAC Agent 进程；KEV 处置按 BOD 26-04 限期，无缓解即停用。
https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/
GPUStack 管理面板绕过入选 KEV，已在野利用
CVE-2026-102895（CVSS 9.8）由 CISA 于 dateAdded 2026-11-09 列入 KEV。GPUStack 是开源 GPU 集群管理与 AI 模型服务调度平台：NVD 官方记录指 Prior to 2.2.0 时，gpustack/api/auth.py 的 get_current_user 在 force_auth_localhost 为 false（默认值）时把回环来源请求当作内置管理员；client_ip_getter 接受同主机反代对端或客户端自报的 X-GPUStack-Real-IP，远程请求可伪装成 127.0.0.1。未认证攻击者由此获得管理面：改用户与模型、创建持久管理员 API key、读取 worker 与云服务商密钥，并经 POST /v2/inference-backends/from-yaml 执行代码。NVD 明确 Exploitation was observed in the wild against a 2.1.1 deployment，修复版本 2.2.0（GHSA-gj9m-f8ph-pmhr）。
GPUStack 集中持有训练/推理集群与云服务商凭据，绕过即连带泄露 worker 密钥与云厂商 secret，再叠加任意后端加载，等于算力与数据面被长期接管；默认配置即是脆弱配置（force_auth_localhost 默认 false）。
升级 2.2.0；核对 force_auth_localhost 置为 true，并确保反代剥离/覆写客户端自报的 X-GPUStack-Real-IP；审计 POST /v2/inference-backends/from-yaml 调用、异常管理员 API key 与 worker/云服务商密钥外联；KEV 处置按 BOD 26-04 限期。
127.0.0.1
FreeSWITCH 漏洞入选 KEV，已在野利用
CVE-2026-116779（CVSS 9.8）由 CISA 于 dateAdded 2026-11-09 列入 KEV，厂商/产品 SignalWire FreeSwitch。NVD 官方记录：FreeSWITCH Prior to 1.11.3 的 sofia_presence_handle_sip_i_message() 按加号拆分入站 SIP MESSAGE 的 To user，把左半当作 chat 协议选择器；选中 api chat proto 即达 switch_api_execute()，凡 MESSAGE 被接受的 peer 都能以守护进程权限执行 FreeSWITCH API 命令、含操作系统命令汇。Inbound chat 在出厂 internal/external profile 即开启，只需任一认证 profile 账号；无口令材料的出厂 directory 用户还能移除这最后一道门槛。后果覆盖配置与凭据泄露、任意呼叫控制与命令执行，且 exploitation has been observed in the wild；修复版本 1.11.3（GHSA-mg63-h38w-8p9p）。
SIP 话务/RTC 平台常直接暴露公网并深入内部电话网，被以守护进程权限注入即意味话单、凭据与呼叫控制全面失守，亦可作横向跳板。
升级 v1.11.3 并核对 release/commit 通告；未升级前在边界关停 inbound chat 与 SIP MESSAGE 转发；审计 To 头含 api 选择器的 MESSAGE 与异常 API/系统命令记录，回收认证 profile 账号面；KEV 处置按 BOD 26-04 限期。
OpenAM 伪造 SAML 断言可冒管理员登录
NVD 2026-11-08 收录 CVE-2026-123550（评分 9.8）：OpenAM before 16.1.4 的 SAML v2.0 service provider 在 WantAssertionsSigned 为 false 时，对 ECP（PAOS）与 HTTP-Artifact 绑定接受未签名断言；未认证远程攻击者可提交伪造断言获得任意映射用户（包括管理员）会话，劫持依赖应用的单点登录。与 2026-11-09 日报所报 CVE-2026-123551（会话令牌被动窃取）同属本轮 OpenAM 修复批次的不同缺陷。
OpenAM 常作企业 SSO 前端，被伪造断言直通即等于拿到全部依赖应用的入口；默认配置 WantAssertionsSigned=false 的实例暴露面比预期大。
升级至 16.1.4；核查 SAML SP 的 WantAssertionsSigned 配置并强制签名校验；审计 ECP/PAOS 与 HTTP-Artifact 端点的异常断言提交。
imgproxy 畸形 ICO 可触发代码执行
NVD 2026-11-08 收录 CVE-2026-123614（评分 9.8）：imgproxy from 4.0.0 before 4.0.16 的 ICO 加载器存在整数溢出，构造的 data_size 值使 vips/icoload.c 中的分配回绕，造成堆缓冲区溢出；远程攻击者可借畸形 ICO 图片令进程崩溃或达成代码执行。
imgproxy 常以匿名可提交图片的形态部署在 Web/CDN 前端，属典型远程触发面；处理不受信任图片即进入漏洞路径。
升级至 4.0.16；未及升级时可在上游过滤 ICO 类型或禁用该格式解码；对外端点加响应异常监控（崩溃重启即信号）。
02供应链 / CI-CD
Ethersphere 发布通道被投毒，密钥被盗
Socket 调查（2026-11-09）：攻击者用 Ethersphere 项目自身的 GitHub 发布自动化推送恶意 @ethersphere/bee-js 13.3.0 上 npm、并发布被植入的 Swarm Desktop 0.56.2——恶意 bee-js 系把 scripts/generate-version.cjs 改写为远程加载器并挂进 postinstall hook；两版产物均从 api[.]frameworkmetrics[.]xyz 拉取 JavaScript、以完整 Node.js 权限执行，窃取 Swarm Desktop 为节点保存的钱包私钥与解锁口令，并在 Windows、macOS、Linux 装后门。该包由带有效 SLSA provenance 的合法 trusted-publishing workflow 发布，加载器在发布作业里运行了三次；npm 在发布约 75 分钟后下架 bee-js，Swarm Desktop 发行挂网约八个半小时后撤回，同一 CI 构建的全部九个平台包均带加载器。Socket 指认其合约、控制钱包与 stage-3 implant 与 10 月 Pluto Security 记录的 SleepyDuck/EtherDuck Open VSX 运动完全相同，并列出 43 条 IOC。恶意版本已下架、维护者已发干净更新，但官方口径明确：已装后门不会因此清除、已外发的密钥也救不回；截至报道尚无资金被盗报告。
拉取上述版本做 Swarm 节点运维的桌面用户与组织全部暴露：钱包私钥与解锁口令同窃等于节点资金直接可取；连 SLSA provenance 加 trusted publishing 也被失陷的发布通道拖着走，说明'签名链可信'不能替代发布作业本身的可信。
封堵 api[.]frameworkmetrics[.]xyz 并按 Socket 的 43 条 IOC 做回溯检索；禁用/回滚 bee-js 13.3.0 与 Swarm Desktop 0.56.2，升级干净版本；对运行过恶意版的节点按密钥已泄露处置——迁移到新钱包密钥；检查依赖安装记录中的 postinstall 异常与 generate-version.cjs 改动；把 CI 发布作业与 maintainer 账号纳入与构建产物同级的防护面。
https://socket.dev/blog/bee-js-compromise
Qubole 跨客户 AWS 凭据被滥用
Wiz CIRT 2026-11-09 调查（与 Sentra、Mandiant 联合，Sentra 先在自家客户环境识别出可疑活动并通报）：威胁行为者 between October 14 and October 26, 2026 使用属于 Qubole 关联 AWS 账号的 IAM 凭据，assume 客户为信任 Qubole 而创建的跨账号 IAM 角色；进入多个受害 AWS 环境后枚举资源、收集配置与 secrets、访问 S3 数据、并验证沿途发现的更多凭据。首个观测活动出现在 10 月 14 日，由一个 Mullvad VPN 的 IP（45.83.220[.]211）对集成的 IAM 角色发起 AssumeRole。Qubole 为 Idera 旗下数据湖平台；上游凭据如何失陷仍未披露，Wiz 提示可查其 Threat Intel Center 公告。
受害者是 Qubole 客户而非 Qubole 本身——客户在自己的 AWS 账号里建了信任 Qubole 的角色，供应商侧凭据一旦失陷，凡采用这种跨账号信任模型的环境都会被「默认信任」直通；已确认 secrets 与 S3 数据外泄。
Qubole 客户按 Wiz 的狩猎口径：审计 10 月 14 日至 26 日 CloudTrail 中针对 Qubole 相关角色的 sts:AssumeRole（含 External ID 核对），排查角色新建与提权、S3 异常访问面与跨区活动；轮换/撤销 Qubole 信任面凭据；日常收紧第三方跨账号角色的权限边界与时长，对外部 AssumeRole 加告警。上游凭据窃取方式调查仍在进行。
https://www.wiz.io/blog/qubole-cross-account-access-abused-in-the-wild
03勒索软件与数据泄露
n0n 泄密站一周新增 110 家受害者
跟进跨天跟踪：2026-11-07 日报推送时 n0n 近 7 天新增为 36 家，RansomLook 当前页显示 110 last 7 days、262 last 30 days、283 posts (all time)，最新发帖 2026-11-09 12:27，泄密站 30 天平均可用率 67%。增量 +74 触发跟进条件。本周名单高度集中在医药/生物科技：Ransomware.live 明细页显示 Cogent Biosciences, Inc. 于 2026-11-06 10:53 UTC 被公布，标注 [NOT PAID — EXPOSED]，被窃内容为肿瘤临床阶段公司的理赔分析环境——millions of patient claim rows with patient, claim and provider identifiers and full diagnosis code detail；同批 Company #199 至 #211 多为 oncology/neuroscience/免疫治疗类生物制药公司，分布在美国、法国、荷兰、爱尔兰、意大利。
单周 110 家为 n0n 有记录以来最高发布量级，针对制药/生物科技行业的集中泄密潮正在执行；涉患者标识符与完整诊断码级别的理赔明细，且团伙走「未付款即公布」路径，相关行业组织的数据外泄假设应按已成真处理。
医药/生物科技/CRO 组织对照 n0n 镜像自查是否被点名；被点名者按数据已外泄启动法务/公关与患者数据合规通报，重置可能连带失陷的凭据；近 7 天重点核查 EDR、备份与远程接入告警，回溯初始入口。
04重大安全事件
世嘉确认邮件分发商泄露 219 万邮箱
跟进 PHP2Shell 系列报道（2026-10-23/10-28 日报）后的受害方实名披露：Sega 确认在 Arara Message 邮件分发服务事件中泄露 2,196,044 个邮箱地址。三方标题所称 81 Million Email Addresses 属以讹传讹，经一手口径纠偏——日通/Jiji Press（nippon.com 转载）：Arara Message 运营方母公司 Paycloud Holdings 通告全事件泄露约 77 million 邮箱地址、波及使用该服务的多达 380 家公司的登记信息，且不包含信用卡号；原条目里的 7.13 million phishing emails 同为整个事件的口径而非世嘉单家。CyberSec Guru 把入侵链关联到 PHP2Shell（CVE-2026-109618、CVE-2026-109619），并描述借此横向移动至 97 台服务器；AUTOMATON 转述称 SEGA Accounts not affected，世嘉账号体系本身未受波及。
实际暴露人群是 Arara Message 各客户公司的订阅名单、其中世嘉侧为 2,196,044 个邮箱；事件已被用来散发冒充信用卡公司（up to about 7.13 million suspicious emails）的钓鱼与电话，名单后续会在钓鱼供应链里持续流转。
使用 Arara Message 或同类第三方邮件分发服务的企业向服务商确认自身暴露并轮换投递凭据；对订阅名单发布「冒充信用卡公司」的钓鱼手法预警；沿用此前 PHP2Shell 口径收紧 PHP 暴露面，并按 97-server 式横向路径排查异常邮件队列与 webshell；追 Paycloud 后续通告与受害公司名单。
https://thecybersecguru.com/news/sega-arara-data-breach-php2shell-analysis/ https://www.nippon.com/en/articles/-/56805 https://automaton-media.com/en/news/sega-reports-over-2-19-million-email-addresses-were-compromised-in-cyberattack-on-its-third-party-provider-sega-
05区块链基础设施
Web3Auth 缺陷被利用，Keplr 钱包遭搬
首报口径已在多源间被修正：Crypto Briefing 复盘，资金于 the trouble started over November 6 and 7, 2026 从社交登录 Keplr 钱包流出，Web3Auth 当日确认漏洞并暂停 embedded wallet service；Bitquery 追踪到 Cosmos 生态超 44,041 个受影响钱包、Injective 链上另有 7,603 个，据此流传 $6.01 million 被盗——Web3Auth 公开反驳该数字：部分被当作盗窃的链上转账实为它借助攻击者同一通道做的 whitehat 救援，rescue 与抢劫在链上几乎无法区分。11 月 8 日 Web3Auth 发布经验证恢复地址清单，覆盖 11 条 Cosmos 系网络与 8 条 EVM 兼容链；Keplr 联创 Josh Lee 指根因在 Web3Auth 服务侧，约影响 Google/Apple 登录所建钱包的 20%，recovery phrase 与硬件钱包不受波及。
把密钥托管给社交登录+第三方钱包服务商链条的用户被一次性批量触及：上游一处缺陷即同时够到数万钱包；反向教训是「空钱包」未必是被盗——须先对照官方恢复地址清单，再谈损失口径。
按 Keplr 官方指引：受影响账号停止充值、不要重新导入或重建，未质押/锁仓资产尽快迁往 recovery phrase 或硬件钱包账户；只认 Web3Auth/Keplr 官方账号与已验证恢复地址清单，警惕一切私信「回收」；质押/锁仓资产待两方解押通道；机构侧把 Web3Auth 类托管服务商纳入关键供应商清单并索取根因公告，调查仍在进行。
https://cryptobriefing.com/web3auth-disputes-keplr-theft-estimate/ https://www.theblock.co/news/defi/2026-11-08-web3auth-says-it-frontran-hackers-by-moving-5-6-million-out-of-exposed-keplr-wallets-436029