安全情报日报 Security Intelligence Daily — 2026-11-03
========================================================

头条：GitLab 逾千台实例未修补 仍在遭在野利用

  入选 7 条，在野 2。GitLab 一枚最高严重级漏洞仍被用于远程代码执行，公网上逾千台实例没打补丁；自托管收款软件
  BTCPay 称攻击针对 2.4.1 及更早版本，官方要求商户关机。资金侧两条线：巴西 Mercado Bitcoin 至少
  10 条链的钱包被清空后暂停充提，币安被盗的 $6.43 billion 中已有 $2.85 billion 冻结，对手每 25
  秒新建一个钱包。勒索面 the gentlemen 一周 37 家、whitearmor 10
  家。口径：先收公网暴露面，再补版本与密钥轮换。

共 7 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] whitearmor 泄密站受害者升至 10 家
    (ransomware | 置信high | 分48)
    摘要：
      跟进 2026-10-26 报道（当时 7 天 8 家）：RansomLook 数据显示勒索团伙 whitearmor 近
      7 天在泄密站发布 10 条帖子，涉及受害者 10 家，最新发现时间 2026-10-31。受害者样例包含
      Kucoin、Gamdom V2、KTU Shipyard、rolly.io、Echo.com
      等，加密与博彩类平台占比明显。

[2] the gentlemen 一周再公布 37 家受害者
    (ransomware | 置信high | 分46)
    摘要：
      跟进 2026-10-27 报道（当时 7 天 44 家）：满 7 天推送间隔后，RansomLook 最新窗口显示勒索团伙
      the gentlemen 近 7 天在泄密站发布 37 条帖子，涉及受害者 37 家，最新发现时间
      2026-11-02。受害者样例包含 Cherry Bekaert、Academy of the Sacred
      Heart、Airdrie Christian Academy、Antwerp House Dental
      等，学校与小型服务商居多。

[3] GitLab 未修补实例逾千台 遭在野 RCE 攻击
    (vuln | 在野利用 | 置信high | 分80)
    摘要：
      Bleeping Computer 11 月 2 日报道，超过 1,000 台暴露在公网的 GitLab
      服务器仍未修补一枚最高严重级（maximum-severity）漏洞，该漏洞已被攻击者用于在野远程代码执行攻击。报道未给出具体
      CVE 编号、受影响版本区间与修复版本号。

[4] 巴西 Mercado Bitcoin 被盗 暂停充提
    (crypto-infra | 置信medium | 分66)
    摘要：
      CoinDesk 11 月 2 日报道，巴西交易所 Mercado Bitcoin 在至少 10 条链上的钱包被清空、损失约
      $40 million 后，暂停了充值与提现；此事发生在币安 $6.3 billion
      被盗案之后数日。来源未披露入侵途径与攻击者归属。

[5] Binance 被盗资金每 25 秒换新钱包
    (crypto-infra | 置信medium | 分60)
    摘要：
      Decrypt 11 月 3 日报道，从 Binance 盗走的 $6.43 billion 资产中已有 $2.85
      billion 被冻结或查扣，Bybit 案同期冻结比例约 3%。朝鲜方面采用自动化洗钱流程，新建钱包的节奏约为每 25
      秒一个，累计跨度达 12,000 个钱包。

[6] BTCPay 热钱包遭攻击 官方令商户关机
    (crypto-infra | 在野利用 | 置信high | 分72)
    摘要：
      自托管比特币收款软件 BTCPay 官方称攻击针对 2.4.1
      及更早版本，并直接要求商户关停服务器；此前数天官方刚为一个严重漏洞发布紧急补丁。Decrypt 11 月 2 日报道，未披露
      CVE 编号与补丁版本号。

[7] pypdf 修复多个拒绝服务缺陷
    (vuln | 置信high | 分45)
    摘要：
      GitHub 安全公告收录 pypdf（pip 生态）三个高危问题，其中 CVE-2026-119203 为解析缺少
      trailer 的残缺 PDF、在标准 xref 表处遇到 EOF 时进入无限循环，公告标注严重程度
      high。三个问题统一在 6.21.4 修复，暂不能升级可套用官方 PR #4289 的改动。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。