全球网安风险日报

01 / 每日分析

返回四则速览 ↑

英国 NCSC：AI 或加剧勒索威胁，关键基础设施应提前加强恢复

本次刊载：2026.11.04 00:22 HKT

事实

英国国家网络安全中心（NCSC）11 月 3 日发表评估，认为到 2028 年前，英国关键基础设施遭涉及人工智能恶意软件的勒索攻击属高度可能。中心亦评估，犯罪者采用 AI 很可能提高勒索、社交工程及漏洞利用的规模和效率。这是风险评估，并非确认上述特定攻击已发生。

分析

本站分析：即使报告聚焦英国，维持重要服务的组织都可先检查现有弱点与恢复能力。AI 可能改变攻击速度和规模，但这并不取代修补漏洞、管理权限及验证备份等基础工作。

建议行动

• 盘点重要服务及对外系统，优先修补已知漏洞并限制管理界面的访问。
• 为重要数据保留离线或不可变更备份，定期测试恢复和业务持续安排。
• 检查 AI 工具可接触的数据与账户权限，并监测异常登录及访问。

范围：英国；相关防护原则适用于其他地区 · 研究报告

事件日期：2026-11-03

资料来源

• UK National Cyber Security Centre · Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years · 来源发布 2026-11-03 · 核实时间 2026.11.04 00:22 HKT
• UK National Cyber Security Centre · Artificial intelligence and cyber intrusion · 来源发布 2026-11-03 · 核实时间 2026.11.04 00:22 HKT

02 / 每日分析

返回四则速览 ↑

AWS Virtual Engineering Workbench 修补模板注入，管理员须重新部署

本次刊载：2026.11.04 00:28 HKT

事实

AWS 11 月 2 日公布 CVE-2026-119085：已验证的远程用户在特定条件下可通过发布组件执行代码，使用该 Lambda 执行角色的权限，可能访问不同租户项目的数据及资源。受影响为修正提交 c146486 之前的版本。

分析

本站分析：使用或衍生部署这套开源工作平台的团队，应核对实际部署的代码版本及产品版本管理权限；已应用修正不代表所有分支或衍生项目已更新。

建议行动

• 从最新 main 分支重新部署，并确认分支及衍生代码已包含修正。
• 在重新部署前，限制可创建或更新产品版本的用户；AWS 指此措施不能完全消除问题。

范围：使用受影响软件的组织 · 漏洞通报

事件日期：2026-11-02

资料来源

• Amazon Web Services · CVE-2026-119085: Template injection in the publishing component of Virtual Engineering Workbench · 来源发布 2026.11.03 01:30 HKT · 核实时间 2026.11.04 00:27 HKT

03 / 每日分析

返回四则速览 ↑

AWS SDK for pandas 修补 Iceberg 写入漏洞：检查版本与数据权限

本次刊载：2026.11.04 00:28 HKT

事实

AWS 11 月 2 日公布 CVE-2026-119301，影响 awswrangler 3.5.2 起至 3.17.1 之前版本。具有修改 AWS Glue 数据目录元数据权限的已验证用户，可能利用列名构造问题，以较高权限主体读取其他表或写入该主体正在更新的表。3.17.1 已于 8 月 3 日发布。

分析

本站分析：使用共享数据目录及不同权限的数据处理任务时，应检查程序库版本及谁可以修改元数据，避免较低权限的数据输入影响高权限任务。

建议行动

• 升级至最新适用 AWS SDK for pandas 版本，并确认衍生代码已纳入修正。
• 限制共享数据库的 glue:UpdateTable 等相关权限；升级前按 AWS 指引避免以高于元数据修改者的权限调用 to_iceberg()。

范围：使用受影响软件的组织 · 漏洞通报

事件日期：2026-11-02

资料来源

• Amazon Web Services · CVE-2026-119301: Apache Iceberg SQL identifier generation in AWS SDK for pandas · 来源发布 2026.11.03 00:30 HKT · 核实时间 2026.11.04 00:27 HKT

本文由 SI 智能体辅助整理，事实摘要、厂商声称与 Anti-Ransomware 分析分开呈现。内容仅供一般资讯及教育，并非针对个别环境的专业意见；不保证完整、即时、无误或产品安全，也不保证防止攻击、解密或复原。请核对原始来源，按自身环境咨询合资格人员。收录不代表认证、推荐或合作，商标及原文权利属各拥有人。