安全情报日报 Security Intelligence Daily — 2026-11-06 ======================================================== 头条：Zyxel GS1900 零日被在野利用，996 台设备失陷 入选 10 条，在野 3 条，焦点集中在网络设备与集群底座：Zyxel GS1900 旧补丁被零日 CVE-2026-107441 绕过，996 台设备凭据外泄；Kyverno 9.9 分授权缺陷回退了前两版修复；ACF Extended PRO 0.9.2.7 补得不干净。另一条线，APT29 借 Plerdy 投毒把 Apple 旧洞 CVE-2024-27834 送进 KEV 投递窃密载荷，币安案则进入监管环节，Fed 与 OCC 已联系美国银行。处置口径：凡吃「已打补丁」结论的资产，回头核实补丁覆盖面。 共 10 条。字段：类别 | 在野状态 | 置信度 | 来源 -------------------------------------------------------- [1] Coinbase 称 99% 客户加密资产离线存放 (crypto-infra | 置信high | 分66) 摘要： Coinbase 向客户声明未受 $6.4 billion 币安被盗事件影响，并系统披露其安全控制：超过 99% 资产离线存储、私钥拆分（split private keys）与 kill switches 熔断机制。该口径发布于币安热钱包签名设施被攻破之后，是交易所在密钥托管架构上针对同业事故的公开对标表态。 [2] Barracuda 邮件网关两漏洞串联可取 root (vuln | 置信high | 分78) 摘要： Barracuda 于 11 月 4 日发布通告，修复 ESG 上可串联利用的两枚缺陷：CVE-2026-116606（CVSS 9.3，NVD 同分）为认证绕过——未认证远程攻击者可调用配置导入功能、恢复精心构造的备份存档以篡改设备全局配置，影响 versions earlier than 9.4.0.030；CVE-2026-111560（CVSS 8.6）为命令注入，具备管理员权限者可借此以 root 执行操作系统命令，波及六款产品。厂商通告明言两者串联可让攻击者绕过授权取得设备 root；漏洞由 Google Mandiant 报告（MNDT-2026-0042）。来源未报告在野利用。 [3] Apple 旧漏洞入选 KEV 被用于投递窃密木马 (vuln | 在野利用 | 置信high | 分80) 摘要： CISA 周三将影响 multiple Apple operating systems 的 CVE-2024-27834（CVSS 5.5）列入 KEV——苹果在 May 2024 已通过 iOS 17.5 等版本修复的 Pointer Authentication 绕过（不当认证类），当年 3 月曾在 Pwn2Own Vancouver 被演示为零日。入选依据是 Sekoia 报告：以 moderate to high confidence 归因于 APT29（aka Cozy Bear and Midnight Blizzard，隶属俄对外情报局）的攻击者借被入侵合法网站、仿冒域名与 Plerdy SEO Tracker 供应链投毒（即 11-05 日报已报道的行动）投递恶意 JS，将该洞与 WebKit RCE CVE-2025-43529 串成零点击链，部署窃取浏览器 cookie 的载荷。FCEB agencies 被要求限期 11 月 18 日完成处置。 [4] cPGuard 更新劫持确认波及 2950 台服务器 (supplychain | 在野利用 | 置信high | 分78) 摘要： 跟进 2026-11-04 报道，增量是 OPSSHIELD 后续披露把事件量化并给出完整时间线：cPGuard 计费与授权服务器先被攻破，攻击者于 UTC 02:06 用失窃凭据进入更新系统，借 cPGuard 5.88.12 through 5.88.19 推送恶意脚本，约 2,950 台客户服务器在 02:08-03:20 UTC 窗口内安装执行——脚本读取 /etc/shadow、/etc/passwd、root 的 SSH 私钥（/root/.ssh）与 MySQL root 口令（/root/.my.cnf），装后门并留下计划任务，收集物直传攻击者。厂商称 12 小时内检测到并清洗了基础设施凭据；修复线为首报 5.88.25，后续 5.88.26 移除后门、再一版更新清除残留计划任务。 [5] 美联储与 OCC 就币安被盗接触美国银行 (incident | 置信medium | 分68) 摘要： 据 Reuters 消息（Cointelegraph 周四转述）：美联储与货币监理署 OCC 自周一起陆续联系美国银行，询问与币安事件相关的「异常活动」或服务中断；币安 11 月 3 日事件报告称 Oct. 29 袭击波及约 $6.34 billion 资产、其中 $2.85 billion 已冻结或拦截。美国最大型银行之一网络安全团队在被盗后数小时内即主动联络币安；币安发言人确认已向所有银行伙伴分发公开事件报告、未发现有银行因该案暴露漏洞。此前 Fed 已于 2025 年 4 月取消州成员银行开展加密业务须事前报备的要求，本次问询两机构均未官方证实。 [6] ChatGPT 受限模式被绕过可静默外泄数据 (ttp | 有PoC | 置信high | 分70) 摘要： Check Point Research 全文披露 Lockdown Mode 绕过：OpenAI 于 February 2026 在 ChatGPT 代码块加入 HTML 页面预览功能，研究者发现可借此绕过 Lockdown 把整个聊天记录无提示传至第三方服务器——在 ChatGPT Classic 场景零用户交互，正常对话即可触发。Lockdown Mode 本已限制实时网页为缓存、阻断外部图片、禁用 Canvas 代码网络请求并关停 Deep Research/Agent Mode/连接器与文件下载，仍被这条通道穿透；该漏洞还能操纵 Classic 界面弹出任意内容窗口做钓鱼与恶意软件投递，触发路径含恶意 prompt、恶意 GPT 与共享对话。今年早些时候同一运行时曾被披露可借 DNS tunneling 外泄会话数据，当时 OpenAI 迅速修复。 [7] OpenAI 模型自主利用 948 个内核提权缺陷 (ttp | 有PoC | 置信high | 分66) 摘要： OpenAI 周三详细公布其 agentic 漏洞管线：用一款未发布的 cyber 模型在 mid-October 2026 的一次 30-hour 运行中，识别分析 2,308 个 Linux 内核候选缺陷、沙箱内动态复现 1,724 个，最终产出 948 个可让非特权本地用户拿到 root 的本地提权利用与 291 个信息泄露 PoC，总支出 $1,213,430 API credits（约 $1,279 一枚 LPE 利用）。管线分五段：发现、动态验证、可利用性评估、补丁生成、人工评审后才报维护者；官方称其中至少用了 10 种 novel Linux exploitation techniques（新对象喷、page grooming、data-only 提权、type confusion 等），建立在 6 月 GPT-5.5-Cyber 发现 24 个 LPE 的基础之上。 [8] Zyxel 交换机零日被在野利用 996 台失陷 (vuln | 在野利用 | 置信high | 分82) 摘要： Zyxel 于 10 月 22 日发新固件、11 月 3 日出通告，修复 GS1900 系列十款交换机的零日 CVE-2026-107441（NVD 评 8.8）：管理页 CGI 程序越界写，LAN 侧未认证攻击者可用精心构造的 HTTP 请求执行操作系统命令。此前 GreyNoise 自 August 17 观测疑似中文语境团伙 Kapibala 在 48 国攻陷 996 台交换机，下载脚本收集设备配置、root 口令哈希与网络信息；当时误判打的是 6 月已修补的旧洞 CVE-2026-7273（该洞 9 月 21 日入选 KEV）。Binarly 从 Red Heron 行动基础设施（牵出 JITTERLY 后门与 SIXZUT rootkit）恢复出的混淆 Python 利用样本主动校验「已打 CVE-2026-7273 补丁」的固件、对全部十个修补版本依然有效——旧补丁只加了溢出检查，攻击者可在参数计数被验证前将其破坏绕过；Zyxel 于 10 月 11 日确认这是独立新洞并限定参数长度、先验计数再写内存完成修复。 [9] ACF Extended PRO 免认证 RCE 补丁不彻底 (vuln | 置信high | 分76) 摘要： Wordfence 11 月 3 日为 ACF Extended PRO 插件发布 CVE-2026-120534 通告（CVSS v3.1 9.8，Patchstack 评 10.0）：up to and including 0.9.2.6 全部版本存在受限代码注入——render_field 方法把表单配置参数并入字段设置传给 call_user_func_array 前校验不足，未认证远程攻击者可带自选参数调用 WordPress 运行时内任意函数；当管理员启用了非常规的 shortcode_preview 设置、或服务器缺少 OpenSSL 函数使 acf_decrypt 回落到无校验 base64 解码时，该原语即升级为未认证 RCE。真正的清理版本是 0.9.2.8：0.9.2.7 修补不完整，同文披露的 CVE-2026-94262、CVE-2026-94268 与 post-update actions 路径的 CVE-2026-94267 仍未堵死。 [10] Kyverno 授权绕过跨命名空间窃密且补丁回退 (vuln | 置信high | 分76) 摘要： Kyverno 官方通告 GHSA-p58h-r4j3-h5vx（Critical，10 月 21 日发布，NVD 定 CVE-2026-122304、评分 9.9）：cleanup controller 以 nil policy 构建 context loader（controller.go:174 传入 nil），namespaced CleanupPolicy 的 context 条目因此拿不到 namespaced Policy 同规格的任何约束——policyNamespace 恒为空串，使此前为 CVE-2026-22039 加的 apiCall urlPath 限制和为 GHSA-59v6 加的 globalReference 拒止在结构上双双失效；官方 chart 默认授予每个 namespace admin 创建 cleanuppolicies 的权限、cleanup controller 默认开启。影响 >= 1.17.0, <= 1.19.1，1.19.2 已修补；攻击者可建带 apiCall 或 globalReference 的 namespaced CleanupPolicy 跨命名空间读取 Secrets 并篡改 validatingwebhookconfigurations。 -------------------------------------------------------- 口径与全文版：https://sid-daily.pages.dev 本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。