今日简报_
今日最值得防守方关注的五则威胁
- 01
LEAK中BANKArkéa称供应商被攻陷致账户被用于转账Crédit Mutuel Arkéa表示，攻击者在攻陷一家供应商后利用其账户转账。ZachXBT估计损失超过1.33亿美元。 - 02
CVE高BTCBTCPay Server热钱包被盗比特币和莱特币BTCPay Server于11月1日收到比特币和莱特币从热钱包被盗的报告，目标是运行2.4.1或更早版本的服务器。 - 03
CVE高RCEAndroid漏洞CVE-2026-58868可远程执行代码Google修复了CVE-2026-58868，这是Android Framework中的严重漏洞，可能允许攻击者在Android 14至17上无需用户交互即可远程执行代码。 - 04
SUPPLY中AISEC币安称行动最终导致64.3亿美元资产被盗币安称，一场多阶段行动最终导致这家加密货币交易所的64.3亿美元资产被盗，涉及2名工程师和一款内部AI工具。 - 05
AI-ATK中AINCSC警告AI勒索软件或于2028年攻击英国关键基础设施NCSC表示，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。该机构于2026年11月3日发布了这一警告。