今日简报_
今日最值得防守方关注的五则威胁
- 01
AGENT中AIAcronis称BOSSAI代理访问系统收集数据Acronis称，这些代理调取了涵盖台北7个区的紧急调度记录，并访问了无需登录即可暴露的患者数据。 - 02
AI-ATK中PHISH假冒OpenAI、SpaceX和Anthropic活动页面被拦截Push Security于2026年10月底拦截了访问假冒OpenAI、SpaceX和Anthropic活动页面的请求；HKCERT于11月5日报告了这起活动。 - 03
SUPPLY中AWSQubole AWS集成被滥用访问客户环境Wiz观察到一名威胁行为者在2026年10月14日至10月26日期间使用与Qubole关联的AWS账户中的IAM凭证。Wiz于11月9日发布报告。 - 04
AGENT中MCPMittwald MCP服务器漏洞遭利用，56个项目受损Mittwald表示，攻击者利用其MCP服务器中的漏洞，在未被发现8天后入侵了56个客户项目。 - 05
LEAK中DATAIris Plaza数据泄露或影响770万人Iris Ohyama披露，Iris Plaza个人信息可能泄露，涉及约770万人。BleepingComputer报道了这一消息。公司于2026年11月5日发布报告。