Alpine Linux存10年漏洞可绕过密码登录
Alpine Linux曝存10年漏洞，可绕过密码登录。该缺陷源于OpenSSH与musl libc交互问题，攻击者利用特定账户配置即可单次连接入侵系统。
网络安全
漏洞、数据泄露、隐私与安全攻防
OpenSSH曝十年漏洞，超长密码可绕过禁用账户
OpenSSH曝出十年漏洞，超长密码可绕过禁用账户。该缺陷影响Alpine等基于musl库的系统，根源在于2016年修复补丁与crypt函数交互异常，导致哈希失败时误判登录成功。
白宫网络被曝出租给第三方住宅代理服务
安全研究人员发现，白宫网络被曝出租给第三方住宅代理服务。Layer3 Intel检测到AS2650地址在一个月内出现236次代理出口，涉及Infatica等28个独立服务，部分运营方与俄罗斯关联。
OpenAI模型助发现Ubuntu严重漏洞，黑客可完全控制服务器
Charge Robotics CTO利用OpenAI模型发现Ubuntu严重漏洞，黑客可借此完全控制服务器。该漏洞已修复且未被利用，但AI辅助大幅降低了挖掘门槛，引发对网络安全攻防失衡的担忧。
美政府警告工业制冷系统遭大规模网络攻击
美政府警告工业制冷系统遭大规模网络攻击。黑客瞄准全球超市及关键设施，已波及医院与军用冷机。若温度被篡改，将引发火灾或库存报废。官方建议移除远程控制系统并加强密码防护。
Linux系统发现*sshole漏洞，可绕过认证获Root权限
研究人员发现Linux系统存在*sshole漏洞，攻击者可通过超长密码绕过认证获取Root权限。该问题主要影响使用musl libc且未启用PAM的系统，包括部分Alpine Linux云镜像环境。
OpenSSH与musl交互漏洞可绕过密码验证
OpenSSH与musl交互漏洞可绕过密码验证。攻击者输入超256字符即可入侵Alpine等系统，根源在于crypt函数异常返回星号。建议立即更新补丁或禁用密码认证以规避风险。
Chainalysis证实遭窃：密码哈希与实时代币数据泄露
Chainalysis证实遭窃密码哈希与实时代币数据。此次入侵还波及用户凭证，导致Reactor等关键服务中断。公司疑似遭遇AI代理攻击，计划11月5日恢复部分工具，并建议用户立即修改重复使用的密码。
白宫网络被曝为28家住宅代理提供路由
白宫网络被曝为28家住宅代理提供路由。监测显示AS2650在30天内产生236例异常流量，专家警示不安全代理SDK可能助攻击者横向移动至内部系统。
渗透测试员发现烟草公司机密配方泄露
渗透测试员发现烟草公司机密配方泄露。施洛斯利用工具扫描到未受保护的SMB共享，匿名访问即可获取印有“机密”字样的配方文件。然而企业安全团队随后否认文件真实性及漏洞存在，引发争议。
OpenAI用AI代理审计Linux内核，发现948个特权升级漏洞
OpenAI用AI代理审计Linux内核，发现948个特权升级漏洞。该流程涵盖发现、验证及补丁生成，最终确认1169个有效PoC并构建修复方案，旨在提升关键基础设施的安全维护效率。
Alpine Linux OpenSSH漏洞：攻击者可绕过密码认证
Alpine Linux曝OpenSSH严重漏洞，攻击者可绕过密码认证。该缺陷影响3.16至Edge版本，需满足特定账户哈希条件。用户应立即更新软件包并重启SSH服务以消除风险。
DreamHost遭网络攻击，FTP及Webmail凭证泄露
DreamHost确认遭网络攻击，FTP及Webmail凭证泄露。攻击者利用文件管理器漏洞窃取部分客户登录信息，虽未波及支付数据，但邮件可能被用于钓鱼或欺诈。官方已重置密码并提供一年免费信用监控服务。
Anthropic Claude现高危漏洞，恶意扩展可跨设备执行任意代码
安全研究员披露Claude高危漏洞，恶意扩展可跨设备执行任意代码。该漏洞利用Dispatch接口实现特权升级，Anthropic确认有效但至今未修复，潜在影响范围覆盖数亿月访问量及数十万组织。
1980年比尔·乔伊在Unix中设置魔鬼密码
1980年比尔·乔伊在Unix中设置魔鬼密码。早期/etc/passwd文件可读存在隐患，他为daemon账户设*禁止登录，并在姓名栏填“The devil himself”，该机制沿用至今。
网络攻击转向通信渠道，企业需重构安全防线
网络攻击目标转向即时消息等通信渠道。Arup公司因深度虚假视频会议欺诈损失约2000万英镑，38%英国企业曾遭钓鱼攻击。AI加剧风险，企业需将通信工具视为关键基础设施重构防线。
挪威NORAD门户遭攻击逾2万用户数据泄露
挪威NORAD门户遭网络攻击，逾2万用户数据泄露。攻击者入侵27个账户窃取姓名及邮箱，部分组织敏感申请信息受干扰。鉴于可能涉及冲突地区人员，机构已启动危机小组并邀请专家评估影响范围。
DreamHost确认客户数据遭窃取，攻击持续数月
DreamHost确认客户数据遭窃取。攻击始于8月，持续数月，涉及文件、邮件及登录凭证。受影响客户远低于10%，约40万付费用户中仅少数波及。公司称利用未公开漏洞入侵，与PHP缺陷无关。
法国血液库遭网络攻击，温控系统被篡改未致损失
法国血液库遭网络攻击，温控系统被篡改。攻击者试图将冷藏温度升至危险水平，因监测系统快速响应未造成损失。同期欧洲多国超市冷链亦遭远程接管，暴露供应链安全漏洞。
法国血液银行遭网络攻击，冷库监控故障
法国血液银行冷库监控系统遭网络攻击。卫生部确认部分区域设施受影响，但工作人员迅速将血液转移至备用冰箱，未对供应造成实际影响。目前相关部门正调查攻击细节及恢复时间表。