行业雷达

财c财联社电报、cnBeta4 家来源 · 查看安全2.7

2026年11月2日，法国血液中心（EFS）三家血库冷库因第三方供应商遭网络攻击，温度设定被恶意调高至110℃，但监控系统及时报警，工作人员迅速干预，未造成血液制品损失。

EJElectrek、Jalopnik3 家来源 · 查看安全2.7

通用汽车因刹车软件缺陷，召回超6.7万辆雪佛兰Blazer及凯迪拉克Lyriq、Vistiq电动车，可通过OTA升级或到店维修解决制动失灵问题。

财R财联社电报、ReadHub2 家来源 · 查看安全1.8

日本都科摩通信公司发生全国范围内的大规模通信故障，影响语音通话、数据通信和短信服务。故障导致使用其网络的虚拟移动网络运营商也受到影响。目前正在确认故障的具体时间、详细原因及预计恢复时间。都科摩通信是日本主要通信运营公司之一。

ccnBeta1 家来源 · 查看安全0.9

微软Windows 11自带画图工具存在高危‘零点击’漏洞，攻击者可利用特殊构造数据包远程执行代码，即使开启自动更新也可能未及时修复。

TTechRadar1 家来源 · 查看安全0.9

哈佛大学2025年11月遭遇数据泄露，85万用户信息外泄，包括邮箱、联系方式、人口数据及校友捐赠者资料，暴露了针对高校募捐系统的社交工程攻击风险。

一架直升机在美国佛罗里达州迈阿密附近坠毁，造成一人死亡、两人受伤。初步信息显示，直升机可能在执行摄影飞行任务。事故原因正在调查中。

法国内政部长宣布在11月5日全国示威期间部署7万名警察和宪兵，安保配置与10月31日相同；因安全风险，巴黎方面禁止了工会联合会申报的靠近权力机构的示威路线。

HHacker News1 家来源 · 查看安全0.8

2026年11月5日，Hacker News披露Linux系统存在本地提权漏洞，攻击者可利用该漏洞在已获低权限的本地账户下提升至系统管理员权限，威胁系统安全。

GGNews-US-EV1 家来源 · 查看安全0.8

一名橙县消防员在下班途中，发现一辆电动车撞入美甲沙龙，立即挺身而出展开救援，成功处置了事故现场。

GGNews-US-EV1 家来源 · 查看安全0.8

2026年11月5日，一辆电动汽车撞入加州Mission Viejo一家美甲沙龙后起火，导致店铺严重受损，事故未造成人员伤亡。

Node.js 20已于2026年4月30日结束生命周期，自2026年11月11日起不再接收安全补丁，用户需尽快升级以避免安全风险。

Brotli漏洞影响Google Brotli 1.0.3至1.2.0版本，已在1.0.10、1.1.1和1.2.1版本中修复。CISA将该漏洞列为已利用。大多数关注Node.js，但CentOS 7上的NGINX需关注Brotli模块是否…

通过比对账户对账单关闭余额与下一对账单开启余额的排序，可有效识别缺失的银行对账单，确保账目连续性。

通过特定终端SSH登录时，服务器可以读取你之前的屏幕内容，包括打开的文本文件。Git Bash等终端在连接后会暴露本地操作历史。

XX-SawyerMerritt1 家来源 · 查看安全0.7

X-SawyerMerritt于2026年11月5日分享了一张精彩照片，内容为一张引人注目的影像作品，引发关注。

作者因担心合同信息泄露而开发了SweetPDF，一个无需账户的离线PDF编辑工具。

实验发现，单一提示在五次运行中导致代码库四次出错，表明该提示无法触发循环，构建复杂任务时需依赖循环机制。

大多数小企业不会因巧妙的零日攻击而丢失数据。它们会因重复使用密码、未修补的笔记本电脑、无人尝试恢复的备份或攻击者在收到一封有说服力的电子邮件后创建的收件箱规则而丢失数据。威胁是平凡的，这是好消息：平凡的威胁需要平凡的纪律。