研究：70%组织将关键安全决策委托给AI
Illumio研究显示，70%组织将关键安全决策委托给AI。然而仅49%具备监控审计能力，这种“控制差距”导致风险扩大，过去一年76%的组织因AI遭遇至少一起安全问题。
网络安全
漏洞、数据泄露、隐私与安全攻防
Dream披露攻击链：15分钟入侵Palo Alto防火墙
Dream披露攻击链，15分钟入侵Palo Alto防火墙。疑似中国攻击者结合PHP2Shell与内核漏洞，攻陷美日台韩25台服务器并渗透内网，目前可能仍保有远程访问权限。
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元
在线扑克社区遭恶意软件攻击，黑客窃取数百万美元。此次行动利用第三方多开工具非法获取对手手牌信息，涉及数百名玩家。各平台应对不一，部分已封禁账户或推出检测工具，凸显网络安全防护紧迫性。
假AI客户端SEO投毒传播Yoba挖矿恶意软件
Check Point发现攻击者借SEO投毒推广假AI客户端。用户下载后感染Yoba恶意软件，该程序具备反分析能力并部署XMRig挖矿。
Firefox与Chrome修复超200个漏洞 AI助力发现
Firefox和Chrome修复超200个漏洞。其中Firefox 159修补167处，含近100个UAF缺陷；Chrome解决52个，包括4个危急级内存损坏问题。
Huntress警告：摄像头管理软件漏洞遭利用
Huntress发现摄像头管理软件漏洞正被活跃利用。攻击者通过DLL侧载建立持久化驻留，因缺失版本信息难溯源具体软件及受害规模。专家呼吁企业将摄像机系统视为关键资产并监控异常行为。
GSA被曝忽视Google Drive安全管控，数百万敏感文件面临泄露风险
美国GSA被曝长期忽视云端安全管控。审计发现约250万份敏感文件面临泄露风险，涵盖建筑脆弱性细节及员工隐私。因审查机制缺失与工具配置不当，大量受控非机密信息暴露给内部人员及外部承包商。
比利时税务系统遭网络攻击 MyMinfin等服务下线
比利时税务系统遭网络攻击，MyMinfin等三大平台下线。官方称攻击数小时内被挫败，暂无数据泄露迹象。受此影响，特定收入税申报期限延长至11月16日，服务恢复预计耗时较长。
面部识别误指偷窃致消费者受辱，零售商与供应商缺席议会听证
英国多名消费者因面部识别误判被指控偷窃，遭公开羞辱并产生心理阴影。议会听证会上，涉事零售商塞恩斯伯里及供应商Facewatch均缺席，受害者面临纠错无门的困境。
美国国土安全部数据泄露，4.1万员工信息曝光
美国国土安全部数据泄露，4.1万员工信息曝光。自称“和平部”的组织发布档案，涉及ICE、USCIS等机构人员及秘密监视行动细节。Okta称无证据显示系统遭入侵，DHS表示正评估威胁并保护员工。
FBI联合德荷警方扣押Virtualine防弹托管基础设施
FBI联合德荷警方扣押Virtualine基础设施。执法部门突袭荷兰数据中心，缴获数十台物理服务器及超3000名客户数据。该防弹托管平台被指助长网络钓鱼、勒索软件等犯罪活动。
索尼So-net遭数据泄露，250万用户信息外泄
索尼旗下So-net遭入侵，约250万用户信息泄露。攻击者窃取姓名、联系方式及部分邮箱密码，波及NTT Docomo基础设施。官方已控制事态并提醒用户警惕后续诈骗风险。
美国国土安全部数据泄露，超4.1万雇员信息遭公开
美国国土安全部超4.1万雇员信息遭泄露。黑客组织DDoSecrets公开名为“Icepick”的档案，数据源自Okta登录系统，涵盖邮件、电话及办公地点，涉及ICE与CBP等七个下属机构。
NAS因漏洞被勒索，用户靠备份策略零损失
用户NAS因漏洞遭勒索，靠备份零损失。攻击利用CVE-2024-10441漏洞，源于设备直连互联网且补丁滞后18个月。Synology旧款需手动更新，UI显示“最新”具误导性，缺乏有效安全警告渠道。
FEC遭网络攻击停机41小时，选举资金透明度受损
FEC档案系统遭网络攻击，服务中断41小时。正值中期选举关键期，捐赠报告无法提交，引发公众对竞选资金透明度缺失的担忧，监督机构批评此举削弱了公共保障。
GitHub工作流漏洞遭利用，61个开源项目受攻击
攻击者利用GitHub工作流漏洞，43分钟内对61个开源项目发起供应链攻击。Radware指出，恶意指令藏于HTML注释自动触发CI/CD流程，LangExtract、Trivy等高星项目受波及。
PS5模拟器仓库遭劫持分发窃密恶意软件
两个热门PS5模拟器GitHub仓库遭劫持，伪装成合法工具分发窃密恶意软件。攻击者利用多阶段加载规避检测，感染后两分钟内自动清除痕迹，专门窃取玩家密码等敏感数据。
PHP2Shell漏洞链入侵25台服务器含美政府
PHP2Shell漏洞链入侵25台服务器，含美国政府。攻击者结合远程代码执行与内核提权漏洞，危害PAN-OS防火墙并渗透Active Directory，现场发现AI辅助工具痕迹。
美国国土安全部逾4.1万员工数据泄露
美国国土安全部逾4.1万员工数据泄露。黑客组织公开涉及ICE等机构人员信息，揭示移民执法内部结构及关键人员名单，为审视特朗普政府大规模驱逐行动提供新视角。
AI加速漏洞发现，安全响应窗口大幅压缩
AI漏洞挖掘提速，Mythos模型月内发现超万个高危漏洞。通用大模型亦能全自动挖出零日缺陷并发起攻击，导致CVE数量激增。安全响应窗口被大幅压缩，缩小暴露面成首要防线。