今日简报_
今日最值得防守方关注的五则威胁. 每个工作日更新 · 同步发布于 LinkedIn.
- 01
中AITOKENS至少十几个AI开发者平台遇袭，攻击者似在寻取AI访问令牌SecurityWeek报道，过去1个月至少有十几个AI开发者平台遭到攻击，包括Chainstack和WorkOS，攻击者试图窃取AI访问令牌。 - 02
严重CVECitrix在漏洞遭利用报告后披露NetScaler零日漏洞SecurityWeek称，身份不明的攻击者于2026年9月中旬开始利用未披露的NetScaler ADC和Gateway漏洞；Dark Reading报道，Citrix于9月27日披露了两个关键NetScaler零日漏洞。 - 03
中EMAILArara邮件服务泄露大阪超100万地址大阪市表示，涉及第三方技术提供商的数据泄露事件，导致与其在线行政服务平台关联的超过100万个电子邮件地址泄露。 - 04
中BOTNET司法部及合作伙伴扰乱Gootloader基础设施司法部于2026年11月12日从超过100台服务器中移除Gootloader，并查扣美国域名。该恶意软件已在全球至少感染25000台计算机。 - 05
中DATA马士基收购旧系统数据提取调查中马士基披露，11月11日有人未经授权访问并提取本地旧系统中的数据，目前有关被提取数据的说法仍未得到证实。