今日簡報_
今日最值得防守方關注的五則威脅
- 01
LEAK中BANKArkéa稱供應商遭入侵致賬戶被用於轉賬Crédit Mutuel Arkéa表示，攻擊者入侵一家供應商後利用其賬戶轉賬。ZachXBT估計損失超過1.33億美元。 - 02
CVE高BTCBTCPay Server熱錢包被竊比特幣及萊特幣BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊報告，目標為使用2.4.1或更早版本的伺服器。 - 03
CVE高RCEAndroid漏洞CVE-2026-58868或可遠程執行程式碼Google已修補CVE-2026-58868。該項嚴重Android Framework漏洞可能在無需用戶互動的情況下，讓攻擊者在Android 14至17上遠程執行程式碼。 - 04
SUPPLY中AISECBinance稱行動最終導致64.3億美元資產被盜Binance表示，一宗分階段行動最終導致加密貨幣交易所64.3億美元資產被盜，涉及兩名工程師及一款內部人工智能工具。 - 05
AI-ATK中AINCSC警告AI勒索軟件或於2028年攻擊英國關鍵基建英國國家網絡安全中心表示，截至2028年，人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。該中心於2026年11月3日發布警告。