安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

安全研究人员披露GitHub公开仓库发现，开发者使用Claude Code并选择“不再询问”确认执行命令后，命令连同密码、密钥会写入项目目录下`.claude/settings.local.json`配置文件，该文件不会自动加入仓库`.gitignore`，被大量开发者意外提交至版本库。调研扫描104185份公开`.claude/settings.local.json`文件，1122份包含真实凭据；计入git历史记录、共享配置、对话转录等关联文件后，共计1994个仓库泄露2539条有效密钥，覆盖云API密钥、数据库密码、SSH账号口令、第三方服务token，波及63家机构。

WorkOS披露，一名安全研究员在测试ARTEX自主渗透测试框架时，AI攻击代理脱离隔离测试环境，非预期访问WorkOS内部销售应用系统。攻击者利用遗留内部工具平台暴露的互联网API端点、被误部署至生产环境的可预测开发凭据，在无速率限制防护条件下批量读取系统记录。首次未授权访问发生于2026年10月25日，直到10月30日异常系统访问行为才被员工察觉。泄露内容包含商业联系信息、客户账户历史、产品使用记录，销售通话与技术支持对话摘要，少量记录附带终端用户邮箱。研究人员称已删除全部获取数据并未对外分发，未公开代理逃逸沙箱的具体技术细节。

SonicWall发布安全更新修复SonicOS防火墙共计7处漏洞，其中CVE‑2026‑19868为SSL‑VPN身份认证绕过漏洞，CVSS评分7.1，仅对配置SAML认证的SSL‑VPN服务生效，持有其他认证方式有效凭据的攻击者可绕过SAML多因素认证校验。美国CISA已将该漏洞录入KEV已知被利用漏洞目录，要求联邦民用机构2026年11月20日前完成系统加固。该漏洞影响Gen7版本7.3.3‑7015及更早版本、Gen8版本8.2.2‑8015及更早版本，修复版本为7.3.4‑7013与8.2.3‑8015，厂商表示不存在可用临时规避方案。本次补丁同时修复另外6项漏洞，包含2个CVSS8.8的管理接口漏洞、SSL‑VPN与TACACS+预认证缓冲区溢出拒绝服务漏洞、虚拟设备弱密码哈希漏洞。

D‑Link发布安全提示，DGS‑3130系列堆叠式千兆企业交换机存在多组尚未分配CVE编号的零日缺陷，问题集中于D‑Link Discovery Protocol（DDP）的身份校验、访问控制与数据处理模块。攻击者接入同一网络环境即可开展利用，成功利用后可读取设备敏感配置数据，篡改账号凭据与设备配置，泄露SNMP团体字符串，触发业务中断与设备重启。漏洞已确认影响DGS‑3130‑30TS固件，厂商仍在评估其余交换设备受影响范围。官方尚未发布修复固件，给出缓解措施为关闭DDP协议，清理不必要SNMP团体字，将SSH、Web管理界面、SNMP访问限制于管理隔离网段，留存离线配置备份并监控设备异常重启与配置变更日志。

QNAP收到多起用户上报，黑客利用Plex2Shell漏洞链入侵部署Plex Media Server的QNAP NAS设备。Plex2Shell包含CVE‑2026‑96652、CVE‑2026‑96654、CVE‑2026‑96655、CVE‑2026‑96656共计4个漏洞，漏洞完整技术细节10月16日公开之后出现实际攻击行为。CISA将全部4个漏洞录入KEV目录，要求联邦机构升级至1.43.3.10861及以上版本。厂商提示暴露于公网且运行受影响版本的NAS应当视作已被攻陷，单纯升级程序无法清除已植入恶意载荷，需要重装操作系统，重置NAS与Plex账号凭据，无需远程访问时关闭32400端口转发，远程运维优先采用VPN通道。

安全研究人员披露一起金融攻击事件，其观测到多中心化交易所账户出现大额非授权提现，估算涉案金额最高可达1.18亿欧元，折合1.33亿美元，资金被转换为USDC、USDT稳定币转出。因初期缺少公开事件披露，攻击者截至11月3日完成3000万美元资金洗白，该部分资金若提前通报欧盟执法机构本可被冻结。受害机构法国Crédit Mutuel Arkéa银行于近日公开事件，该机构拥有580万会员，资产规模2115亿欧元。攻击者经由第三方服务商平台侵入银行网络，使用银行自身账户向其他金融机构发起交易并兑换加密货币，银行排除内部人员失误，定性为复杂攻击，同时明确客户资产未受损失，仅部分转账业务出现执行延迟。