今日速览（2026年11月9日）

麦青儿

1465台公网服务器暴露ARTEX AI渗透框架，部分托管网络攻击工具
来源：FreeBuf

1465台公网主机暴露AI渗透框架ARTEX，去重后约815个独立实例；部分同机托管C2、钓鱼及漏洞工具，开放目录泄露运营痕迹并关联真实攻击。该框架属双用途，防御方应结合日志关联研判，避免误判。【外刊-阅读原文】

麦青儿

挪威 NORAD 援助机构被攻击，2 万用户数据外泄

近日，挪威国家援助机构 Norad 确认其对外拨款门户网站遭网络犯罪分子入侵，攻击者通过 27 个账户进入系统，导致拨款门户全部注册用户的姓名和电子邮件地址被窃取，涉及 20614 名个人和 12511 个组织。

事件还导致至少三个组织的申请信息被"错误发送"，引发对敏感数据泄露的担忧。Norad 已关停相关门户、启动安全调查，并通知受影响用户。该事件暴露了政务类对外服务平台账户权限管理与异常访问监测的短板。

麦青儿

OpenSSH 紧急修复 Alpine Linux 严重漏洞：超 256 字节密码即可突破 SSH 防线
来源：FreeBuf

部分Alpine服务器OpenSSH未启PAM存在认证绕过，257—1024字节密码可登录无密码账户；新版已修复，建议升级重启服务或关闭密码登录。【外刊-阅读原文】