今日简报_
今日最值得防守方关注的五则威胁
- 01
SUPPLY中AISEC币安称行动最终导致64.3亿美元资产被盗币安称，一场多阶段行动最终导致这家加密货币交易所的64.3亿美元资产被盗，涉及2名工程师和一款内部AI工具。 - 02
AI-ATK中AINCSC警告AI勒索软件或于2028年攻击英国关键基础设施NCSC表示，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。该机构于2026年11月3日发布了这一警告。 - 03
CVE严重NAS群晖DSM漏洞被利用加密数据勒索厂商于2026年10月29日表示，威胁行为者正在利用一个于2024年12月修复的漏洞攻击过时的群晖DSM设备。群晖表示，攻击旨在加密数据并勒索赎金。 - 04
AI-ATK严重LLM谷歌：企业大模型访问权限遭劫持，引发欺诈性费用谷歌于2026年11月2日表示，威胁行为者劫持了企业对大语言模型的访问权限，在一天内制造了超过100,000美元的欺诈性费用。 - 05
LEAK中ATTACK俄罗斯统计局确认遭网络攻击俄罗斯统计局表示，没有证据表明受保护信息遭到泄露或其数据库遭到入侵。