安全情报日报 Security Intelligence Daily — 2026-11-04
========================================================

头条：币安公布64.3亿美元被盗案多阶段攻击链

  入选 9 条，在野利用集中于暴露面老旧的基础设施：币安复盘 64.3 亿美元被盗案，被篡改的 Homebrew
  与招聘主题社工攻陷两名工程师终端，再触及热钱包签名；CryptoPayment Gateway 与 Siemens
  SIMATIC IoT2050 两项 10.0 分缺陷正遭活跃攻击，BTCPay 旧版热钱包被盗、cPGuard
  更新通道劫持、Synology 旧版 DSM 勒索同指一条处置线——先补旧版本，再核验更新与分发链完整性。

共 9 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] 币安披露史上最大加密资产被盗全过程
    (crypto-infra | 置信high | 分88)
    摘要：
      币安周二公布调查报告：64.3亿美元（$6.43
      billion）资产被盗是一场“复杂多阶段行动”的终点——攻击者以招聘主题社工接触并拿下两名工程师，配合被篡改的
      Homebrew 安装投递恶意载荷，逐步渗透内部系统与钱包签名设施。币安强调“这既不是孤立的入侵，也不是简单的钓鱼事件”。

[2] 币安重开提现九个半小时流出36.4亿美元
    (crypto-infra | 置信medium | 分68)
    摘要：
      FBI 指认朝鲜制造币安约 60 亿美元被盗案后，币安重新开放提现：头九个半小时净流出 36.4 亿美元（$3.64
      billion），占其资产 2.1%。

[3] CryptoPayment插件满分漏洞未修补已遭攻击
    (vuln | 在野利用 | 置信high | 分82)
    摘要：
      Defused Cyber 观测到攻击者正尝试利用 WordPress 支付插件 CryptoPayment Gateway
      的满分漏洞 CVE-2026-81648（CVSS
      10.0）：未认证用户可删除服务器上的任意文件并提取信息，报道标题指向钱包凭据暴露；该漏洞截至报道仍未修补（unpatched）。

[4] 西门子IoT2050遭在野攻击植入后门
    (vuln | 在野利用 | 置信high | 分80)
    摘要：
      VulnCheck 披露 Siemens SIMATIC IoT2050 Advanced
      设备已遭积极利用：CVE-2026-58115（CVSS
      10.0）是关键功能缺失认证缺陷，未认证远程攻击者可执行任意代码并植入远程命令后门。

[5] BTCPay旧版实例热钱包比特币莱特币被盗
    (crypto-infra | 在野利用 | 置信high | 分70)
    摘要：
      自托管加密支付系统 BTCPay Server 官方通告：旧版本实例的热钱包被偷走比特币与莱特币，调查确认攻击针对
      BTCPay Server 2.4.1（2026 年 7 月 23 日发布）及更早版本的服务器，官方要求立即升级到最新版本。

[6] cPGuard更新通道被劫持植入Linux服务器后门
    (supplychain | 在野利用 | 置信high | 分78)
    摘要：
      11 月 2 日，攻击者攻破安全工具 cPGuard（开发商 OPSSHIELD）的更新系统，借其向客户的 Linux
      服务器下发恶意脚本：安装后门、收集密码哈希与其他敏感文件，且部分数据已被取走；厂商通告中提及 cPGuard 5.88.25
      and later versions（原文截断，疑为修复线）。

[7] Synology旧版DSM遭勒索软件攻击
    (ransomware | 在野利用 | 置信high | 分75)
    摘要：
      Synology 通报威胁组织正利用一个早在 2024 年 12 月（December
      2024）已修复的缺陷，攻击仍在运行过时 DiskStation Manager (DSM) 版本的
      NAS；厂商称“这些攻击旨在加密数据并勒索赎金”，敦促客户立即更新 DSM。

[8] Keycloak算法混淆漏洞可伪造令牌冒充任意用户
    (vuln | 置信high | 分65)
    摘要：
      GitHub 通告 CVE-2026-11800（CVSS 8.1，high）：Keycloak 的 JWT
      Authorization Grant 流程存在算法混淆，持有有效 client credentials
      的攻击者可绕过签名校验、伪造断言并签发未授权访问令牌，冒充受影响身份提供方关联的任意联合用户；org.keycloak:keycloak-services
      修复版本 26.6.4。

[9] 红帽发布Linux TCP未认证远程执行修复内核
    (vuln | 置信high | 分62)
    摘要：
      Linux 内核 IPv4 TCP 代码的 use-after-free 缺陷 CVE-2026-98432
      可被远程未认证攻击者触发，红帽评级 9.8：Red Hat Enterprise Linux 8、9、10
      已发布修复内核；Ubuntu 三个新 LTS 的修复仍停留在 opt-in testing 通道，正式版更新时间未定。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。