🔥FreeBuf الرائج：2026-11-02

全球最大加密交易所币安疑似遭黑客入侵，被盗金额或超57亿美元，若核实将成加密史上最大窃案，已暂停充提服务，承诺全额赔付，正联动多方冻结涉案资金。

FBI 指认朝鲜 APT 组织 TraderTraitor 盗窃币安超60亿美元加密资产，该事件系史上最大加密窃案，敦促行业拦截涉案交易，仍有24亿美元资产无法冻结。

由人工或AI自主进行网页操作，后台自动记录毫秒级对齐的前端操作与网络访问数据，使AI基于以上数据生成可重复执行的 Python 脚本。无需接口文档，脚本执行阶段也不再需要 AI。

检查结果只是“当时那个 IP 没问题”，DNS重绑定后抓取器仍把内网密钥读回。

黑客滥用开源AI工具ARTEX自动化发起活动目录攻击，数秒即可完成Kerberoasting、横向移动，效率远超人工，企业网络安全面临紧迫威胁。

DeepSeek开源dsh-superagent编码智能体，可监听团队聊天处理GitHub编码任务，权限由宿主管控，默认需人工审核。

针对政府Linux服务器的网络间谍活动被曝光，攻击者用疑似AI生成的恶意脚本窃密，滥用Agentic攻击框架提效，威胁敏感数据安全。

黑客正利用群晖NAS已修复漏洞部署C3RB3R勒索软件加密文件，未升级设备易中招，用户需尽快升级、收紧权限防范攻击。

黑客劫持瑞典多家超市制冷系统，冷冻柜温度飙至55℃致大量食品全变质，同类攻击曾在法国发生，联网工控设备安全风险凸显。

ChatGPT存在高危P1级漏洞，用户点开单个恶意链接就会被劫持账号、窃取私密对话，该漏洞已由OpenAI修复，报告者获5000美元赏金。

قوائم الأكثر رواجًا السابقة