信息技术日报 · 2026 年 11 月 10 日 · 星期二
ITHOT
研究员公开 N-able N-central 30 余个零日漏洞，N-able 下线托管环境
安全研究员 Sean Bales 于11月8日公开 N-able N-central RMM 平台的 30 余个所谓零日漏洞，并在 GitHub 发布含概念验证的 Able2Shell 仓库，包括未认证 XXE 到 RCE 利用链、可创建恶意管理员账户及 root 提权等漏洞。
BleepingComputer原文 更新与维护
The Hacker NewsEthersphere 的 bee-js 与 Swarm Desktop 遭供应链投毒，攻击者利用被盗 CI 凭据发布窃取钱包密钥的恶意版本
攻击者利用 Ethersphere 项目被盗的 CI 凭据，通过其自动发布流程发布了恶意版本 bee-js 13.3.0 和 Swarm Desktop 0.56.2，窃取 Swarm 节点钱包密钥与密码并安装后门。
The Register攻击者利用 Qubole AWS 集成信任关系窃取客户云端机密
身份不明的攻击者利用与 Qubole AWS 账户关联的被盗 IAM 凭证，通过跨账户集成角色入侵多家客户的 AWS 环境，窃取 Secrets Manager、SSM Parameter Store、Lambda 中的机密并下载 S3 数据。
AWS News Blog一手AWS 周报：AgentCore Runtime V2、DynamoDB bulk put items、S3 Tables Hive 迁移等多项更新
AWS 周报汇总多项发布：AgentCore Runtime 推出 V2，通过按需分页内存和快照恢复将 200 MB 至 2 GB 镜像的 P75 冷启动保持在约 2 秒，需设置 platformVersion 为 V2 启用，已在 10 个 Region 可用。
Chrome Extended Stable 桌面版更新至 156.0.8078.96，包含 11 项安全修复
Chrome Extended Stable 渠道面向 Windows 和 Mac 更新至 156.0.8078.96，将在未来数天至数周内逐步推送。本次更新包含 11 项安全修复，其中 10 项为 High 级别 CVE、1 项为 Medium 级别；漏洞细节链接可能在多数用户完成更新前保持限制。
Chrome 157.0.8103.50/.51 稳定版桌面更新，修复 9 项安全问题
Google 将 Chrome 稳定通道更新至 Windows/Mac 的 157.0.8103.50/.51 和 Linux 的 157.0.8103.50，将在未来数天到数周内推送，包含 9 项安全修复。
实践与教程
GitLab 讲解如何设计决策级 agentic AI 试点
GitLab 发布一份设计决策级 agentic AI 试点的框架，主张试点应回答“何种证据足以授权该代理为该团队执行该工作流”，而非展示演示效果。
组织与行业
BleepingComputer另外 1 家也报道了法国将 700 余家零售点制冷系统攻击归因于伊朗 IRGC 下属 Shahid Kaveh
法国外交部将 10 月 11–12 日针对法国零售业的制冷系统网络攻击归因于伊朗伊斯兰革命卫队下属的 Shahid Kaveh 部队。CERT-FR 报告显示约 700 处零售点被攻击，黑客篡改工业制冷控制器除霜设置为高温，引发至少 15 起火灾，造成数千万欧元食品损失，涉及 Casino、Leclerc、Carrefour 等多家超市。
Tom’s Hardware另外 1 家也报道了Nvidia 收紧海外云 GPU 租赁：要求云伙伴 51% 服务面向非中国企业
据 Financial Times 与 CNBC 报道，Nvidia 通过销售与区域团队口头通知全球云伙伴，其服务至少 51% 须面向非中国企业，现有合同不变、新合同须遵守，Nvidia 未确认或否认。
IT之家Anthropic 拟下周四或五登陆纳斯达克，IPO 估值预期遭市场降温
据《华尔街日报》报道，Anthropic 正推进 IPO，目标下周四（11月19日）或周五（20日）在纳斯达克开始交易，代码拟定为 ANT，本周初将披露估值区间等关键信息。
技术研究与历史
The Hacker NewsAcronis 披露单人用 BOSSAI AI 代理窃取台北 119 派遣记录并攻击多国目标
Acronis 威胁研究单位上周报告，一名位于台湾花莲市的攻击者用 12 个 AI 代理（9 个在用）组成的 BOSSAI 系统窃取了台北七个区的 119 紧急派遣记录，并发现一个自 2018 年起无登录暴露心电图与救护车视频的患者平台。
Microsoft FORGE Lab 用 AI 代理工具发现 Rust 标准库内存安全问题
Microsoft FORGE Lab 使用 AI 驱动的漏洞扫描系统 Hyenas（研究版代号 MDASH）发现 Rust 标准库 std 和 core 中的多个内存安全问题，部分案例中完全安全的 Rust 代码即可触发未定义行为。