行业雷达

2026年11月2日，一架载有9人的里尔60型公务机在美国佛罗里达州克雷斯特黑文附近居民区坠毁，事故中不到一分钟内急坠约9450米，机上人员全部遇难。

cIcnBeta、IT之家2 家来源 · 查看安全1.8

联想ThinkPlus指纹识别U盘未对数据加密，实际以明文形式存储于SD卡，且其外置SSD存在密码泄露漏洞，导致用户数据面临安全风险。

3c36氪快讯、cnBeta2 家来源 · 查看安全1.8

币安在遭遇史上最大规模黑客盗窃案后恢复提现，已补回约95%被盗资产，初期客户净流出36.4亿美元，随后提现趋于稳定，存款规模保持可观。

RIReadHub、IT之家2 家来源 · 查看安全1.8

2026年10月26日，爱沙尼亚塔林一辆Starship送货无人车闯红灯造成9人受伤，公司称事故由广告牌干扰和传感器故障导致，并否认肇事逃逸。

ccnBeta1 家来源 · 查看安全1.4

Anthropic披露其未发布模型Claude发现Linux内核中存在一个持续11年的远程代码执行漏洞，编号CVE-2026-98432，CVSS评分为9.8，属最高危级别。

俄军使用无人机袭击乌克兰物流设施及运输船舶，乌军则对俄军工厂和防空系统实施远程打击，双方持续进行军事对抗。

胡塞武装向也门拉赫季省一医疗中心发射导弹，造成20名平民死伤，也门政府卫生部门已确认伤亡情况。

深圳边检10月31日查验出入境人员114.5万人次，其中入境59.9万人次、出境54.6万人次，刷新8月22日创下的113.77万人次的单日历史纪录。

少少数派 Matrix1 家来源 · 查看安全0.9

一名大一学生开发了一款南瓜灯应用，通过挂在菜单栏下方，实现一键切换 Mac 的浅色和深色模式。

RReadHub1 家来源 · 查看安全0.8

BTCPay Server官方确认其热钱包遭未经授权攻击，已要求用户立即暂停服务以防范风险，目前尚未披露具体损失情况。

HHacker News1 家来源 · 查看安全0.8

Trigger.dev 平台因安全漏洞导致客户环境变量外泄，存在潜在安全风险，已引发用户关注。

RReadHub1 家来源 · 查看安全0.8

Pando Rings黑客利用Aave借出5000枚ETH，偿还债务后提取抵押品，将其中4000枚ETH转入Tornado Cash，此前该漏洞已导致约2000万美元损失。

一台设备因CMOS电池几乎失效，导致断电后无法自动恢复交流电源，更换新CMOS电池后，电源恢复功能恢复正常。

GGNews-US-EV1 家来源 · 查看安全0.8

CBS新闻报道一起电动车辆在贝弗利发生碰撞后导致司机死亡的交通事故。

2026年10月多起安全事件暴露了合法权限被滥用、设备边界入侵及软件供应链篡改问题，反映出权限管理与AI执行边界存在显著风险。

SSH是服务器的第一道防线，通过本指南可以实现密钥登录、禁止root登录、限制账户访问，并使用fail2ban防止暴力破解。

2026年11月1日，攻击者在Arbitrum链上通过创建空选项池并利用闪电贷，于一秒内清空六个Premia v3承销商金库，造成约437,000美元资产损失，包括3.644 WBTC、43.47 WETH、48,479 USDC及46,2…

Leantime因API密钥暴露导致服务账户泄露，可能引发数据安全风险，已引发安全团队关注并启动应急响应。

攻击者利用DNS查询的非标准端口传输数据，通过DNS隧道技术隐藏信息，使攻击行为更难被检测，增加了网络安全防护的难度。

JDK 26正式开始对sun.misc.Unsafe的使用打印警告信息，此前JDK 24已开始提示，JDK 25测试通过，JDK 23已将其弃用。

Node.js 24.x和26.x版本在24.22.1和26.12.1之前存在TLS身份不匹配漏洞。审计应确认目标身份变得敏感的位置，并确保这些路径运行在固定运行时并使用预期的身份类型。

2026年11月2日，通过ZoomEye查询发现2373个Checkmk监控系统资产暴露，其代理注册与监控信任机制存在安全风险，需关注分布式监控架构中的潜在威胁。

正确模拟条件请求需要存储资源的稳定验证器，并在验证匹配时返回304 Not Modified，否则返回200并更新ETag。如果模拟总是返回200，测试可能通过但实际客户端可能无法正确处理304状态码。

一位医生在阅读胸部X光片时发现一个错误，并保持警惕。

Prefab UI 0.21 版本修复了 Python 沙盒漏洞，该漏洞曾允许攻击者读取和写入服务器文件，升级至 0.21 版本可消除风险。

某商店因系统故障无法登录预订服务，导致无法处理客户查询和预订，尽管客户信息未被盗，但业务运营受到严重影响。

公共SSH服务器每日遭遇数千次失败登录尝试，其中来自203.0.113.77的root密码尝试需立即关注，因可能预示潜在入侵行为。

在构建 HF 解调器过程中，通过利用均衡器对比已知参考符号并调整，纠正了符号传输中的误差，确保接收端能正确解码数据。