全球一周IT安全动态

安全动态周报 W45

2026年10月30日~11月5日

这一周，攻击者开始让 AI 替他们“敲键盘”了——一个勒索团伙的 affiliate 疑似把机械的重试工作交给了一个 agentic loop，在一所英国学校的网络里一台一台地试错、建信任、删备份。与此同时，另一边的故事更“老派”：一个两年前就修好的补丁，至今没人打，全球几十万台 NAS 就这样敞着门等勒索。新的攻击方式和旧的疏忽，在同一周里各讲了一个关于备份的故事。

头条一｜AI 替勒索团伙“敲键盘”：英国学校一夜丢了 37 台机器，备份凭证是第一步

Bitdefender 11 月 3 日公布的调查，讲的是一起 9 月 10 日至 19 日的入侵。攻击者最先下手的地方不是教室电脑，而是备份：9 月 10 日至 11 日，一个改过的公开 PowerShell 工具（Veeam-Get-Creds.ps1）读走了三台 Veeam 备份服务器数据库里存着的凭证并解密——备份服务器手里攥着全网的钥匙，攻击者第一步就先把钥匙拿到手。接着是 Mimikatz、LSASS 内存转储、从 2012 R2 域控上拷走带凭证的注册表配置单元，建了两个域管理员后门账号，名字起得很有“学校味”：“library”和“svc_bkpmon”，混在账号列表里毫不起眼。

9 月 18 日，攻击者用 Windows 自带的 netdom、dnscmd 在三小时内搭起了三所学校域之间的双向信任关系，再用计划任务把后门账号的权限推到约 40 台机器上。9 月 19 日清晨 05:07 至 05:33，加密开始：先尝试卸掉 Sophos 和 Bitdefender 的终端防护（被防篡改挡住了），再删系统状态备份，最后跑起 Rust 写的 3AM 加密器——约 37 台机器被锁，加密前约 40 个财务共享文件已被传走。入侵路径至今未确认。

真正让这起事件上头条的，是攻击者“打字”的方式：同一条命令 41 秒后原样重跑，49 秒后改了一个调用，47 秒后干脆换成 wmic——无论改动大小，下一次尝试总在 40 到 101 秒后出现。Bitdefender 的判断很谨慎：这像是一个 agentic loop——人定目标，模型负责机械重试；但他们也明说，拿不到攻击者那台没有装终端防护的“跳板机”，就无法证明用的是哪个模型、甚至无法排除“有人在 shell 和聊天窗口之间复制粘贴”的可能。原话是：这是一个案例、一个轶事，不是一个趋势。但同一天，英国国家网络安全中心（NCSC）发布报告，预期到 2028 年，针对英国关键国家基础设施的勒索攻击中“高度可能”出现 AI 驱动的恶意软件。

来源：Bitdefender：3AM Hits European Schools: A Hybrid AI Ransomware Attack

头条二｜补丁两年前就发了，NAS 还是被加密了：Synology 厂商确认 C3RB3R 勒索潮

W44 曾以受害者报告角度收录本轮攻击；本期厂商 10 月 29 日正式确认攻击潮，BleepingComputer 11 月 2 日报道，全部重写。

10 月 29 日，Synology 正式发声：已确认有攻击者正在利用一个 2024 年 12 月就已修复的 DSM 漏洞，攻击运行旧版 DSM 的设备，加密数据并索要赎金。11 月 2 日 BleepingComputer 报道：受害者文件被统一加上.L0CK3D 后缀，每个文件夹留下一封 read-me3.txt 勒索信，指向暗网门户出售的“C3rb3r Decryptor”。最早的受害者报告比厂商发声早两周以上。

讽刺的细节是时间：补丁早在 2024 年 11 月（Synology-SA-24:20，其中 CVE-2024-10441 为 CVSS 9.8 的未授权远程代码执行）就已发布，修复版本 2024 年 12 月就已就绪。两年过去，仍有大量设备没打补丁。Shadowserver 的统计称，公网上暴露的 Synology NAS 超过 380,000 台。至于攻击者到底利用的是哪一个漏洞，Synology 没有明说；中国 360 的分析则称攻击利用了 2026 年 9 月披露的另外两个 DSM 漏洞 CVE-2026-13639 与 CVE-2026-13684——两边口径尚未统一，补丁都得打。目前没有公开解密器。

来源：BleepingComputer：Synology warns customers of ongoing C3RB3R ransomware attacks

63 亿美元，20 分钟：Binance 史上最大盗窃案，靠“兜底资金”把用户损失补上

10 月 29 日约 20:05 UTC，攻击者在约 20 分钟内从 Binance 的热钱包转走约 63.6 亿美元加密资产，横跨十条链，创下史上最大加密货币盗窃纪录。10 月 31 日，FBI 正式归因：朝鲜 TraderTraitor（Lazarus 集团分支），并公布 628 个关联钱包地址，要求加密行业拦截。Binance 11 月 3 日的初步报告称，这是一起持续数月的入侵：恶意开发者软件假面试、被入侵的员工电脑、钱包服务凭证。截至 11 月 1 日，Binance 称已用自有资金与 SAFU（用户安全资产基金）补足约 95% 的损失，11 月 1 日分阶段恢复提现；约 28.5 亿美元已被冻结或拦截（口径待核对）。朝鲜方面否认指控。

来源：Security Affairs：FBI Blames North Korea for $6 Billion Binance Crypto Theft

澳洲诊所确认遭勒索：医保卡号、Centrelink 编号都被拿走了

10 月 31 日，The Gentlemen 在泄漏站上挂出 Epichealth Medical Clinics，称 24 小时内公布数据；11 月 5 日，诊所确认遭入侵：姓名、出生日期、邮箱、电话、地址、Medicare 卡号、Centrelink 客户编号（CRN）、退伍军人卡（DVA）号与健康信息可能已被访问。诊所称不常规收集患者身份证件复印件、不持有银行卡信息；诊所仍在营业。已通报澳大利亚信息专员办公室与网络安全中心。The Gentlemen 自 2025 年 9 月出现以来，已迅速成为按受害者数量计的第二大勒索团伙，仅次于 Qilin。

来源：Cyber Daily：Epichealth Medical Clinics confirms ransomware-related data breach

4.1 万名国土安全部雇员信息泄露：单点登录成了“一把钥匙开所有门”

11 月 1 日，透明组织 Distributed Denial of Secrets（DDoSecrets）公布了“Icepick”数据库：4.1 万余名美国国土安全部（DHS）雇员与承包商的姓名、职位、手机号、邮箱与办公地点，涉及海关与边境保护局（约 2.1 万条）、移民与海关执法局（约 1 万条）等部门，包括参与卧底与敏感任务的人员信息，以及部分监控项目细节。声称方称数据取自 DHS 员工单点登录系统 Okta；Okta 回应称没有证据表明其系统或数据被攻破。DHS 称正在调查一起“潜在”泄露。数据的真实性已由《华盛顿邮报》、CNN、路透社等多家媒体部分核实。

来源：FedAgent：DHS Data Breach Exposes Information on More Than 40,000 Employees

GitLab 满分漏洞已在野利用：升了级也没用，因为补丁藏在 Ruby 里

10 月 29 日，CISA 将 GitLab 远程代码执行漏洞 CVE-2026-97229（CVSS 10.0）列入 KEV（已知在野利用漏洞目录），联邦机构处置截止 11 月 1 日。该漏洞是 Ruby 内置正则引擎 Onigmo 的整数溢出，未授权攻击者可通过 CI/CD 配置中的特制正则表达式在 GitLab 服务器上执行任意代码。Alpine Linux 10 月 28 日的复盘最值得读：10 月 20 日至 21 日，攻击者向其 GitLab 实例发送恶意 CI 配置，8 次撞崩 worker 进程，其中 4 次“差一点就成功”；Alpine 10 月 22 日升到 19.3.6 仍未堵住漏洞——因为修复藏在 GitLab 自带的 Ruby 补丁里，而 Alpine 的镜像用的是标准 Ruby，GitLab 升级根本带不来 Ruby 修复。最终 Alpine 只能从头重建服务器、重置全部密码、更换 GitLab 密钥。Ruby 3.3.13 / 3.4.12 / 4.0.9 于 10 月 23 日才发布，比 GitLab 补丁晚了 11 天。

来源：The Hacker News：CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

01｜AI 正式进入攻击“执行层”

3AM 案里，模型没有发明新招式——它只是替攻击者把“试错-读错-再试”的机械活干了。NCSC 同日警告：到 2028 年，针对关键基础设施的勒索攻击中出现 AI 驱动恶意软件“高度可能”。防御的窗口正在从“天”压到“分钟”，但好消息是：agentic loop 的重试是有节奏的、吵闹的——40 秒一次的重复命令、编号脚本、探测文件，只要有人在看日志，就能看见。

02｜勒索“榜单”洗牌，医疗成重灾区

一周追踪数据显示，The Gentlemen 以 50 起上榜居首，Qilin 30 起、Booba 16 起，一周总计 243 起（追踪频道周报口径，均为团伙声称）。Epichealth、Interlock 声称的两家医疗机构（合计 690GB，团伙声称，未证实）、SafePay 声称的德国医疗中心、Rhysida 声称的加州 El Cajon 市政府——医疗与公共服务正在成为勒索团伙的“稳定客源”，因为它们“不能停”。

03｜边界与开发工具链成主入口

GitLab 满分漏洞在野利用、Linux 内核 MPTCP 远程 root 漏洞（Anthropic 研究员 10 月 30 日披露）、Cisco 防火墙 DoS 同批进 KEV——攻击者不再只盯着终端，代码仓库、CI/CD、边界设备这些“生产工具”本身成了入口。补丁窗口按小时计，而“升了级”不等于“修好了”（Alpine 案）。

1. 备份服务器当作“零级资产”管：Veeam 等备份服务器的凭证是否独立保管、定期轮换？备份服务器是否与业务网隔离、登录异常是否有分钟级告警？3AM 案的第一步就是偷备份凭证。
2. 系统状态备份与影子副本：是否定期做恢复验证？加密器动手前先删系统状态备份——删得掉的备份等于没有备份，离线/不可变副本才是底线。
3. NAS 与家庭/小企业存储：DSM 是否已升到修复 CVE-2026-13639 / CVE-2026-13684（或 SA-24:20 对应版本）的版本？管理界面是否仍直接暴露公网？快照是否开了防篡改保护？NAS 里的备份文件本身也要有离线副本。
4. GitLab 与边界设备：CVE-2026-97229 是否已按 KEV 处置？只升 GitLab 不够——核实底层 Ruby 是否为 3.3.13 / 3.4.12 / 4.0.9；Cisco 防火墙 DoS 同批在列，一并核查。
5. 单点登录与身份系统：Okta 这类“一把钥匙开所有门”的系统，日志与异常登录是否单独监控、凭证是否定期轮换？DHS 案里，钥匙丢了就是全盘皆输。
6. 关键资产的“兜底”：核心系统是否有不可变备份 + 离线副本？打补丁前是否留了可回滚的干净备份？Binance 靠 SAFU 兜底补上了 95% 的损失——你的兜底是什么？

口径与可信度：本期事件按确认状态标注：已确认 / 部分确认 / 未确认（仅攻击者声称）；攻击者或第三方声称的数字均已注明口径，不构成独立证据。Synology 一事 W44 曾以受害者报告角度收录，本期以厂商确认的新进展重写，属“进展更新”。阅读原文请见网页版：veeam-security-weekly-update.backupnext.cloud。《安全动态周报》每周五更新，聚焦勒索攻击、恶意攻击与数据韧性。