/
思科携手英伟达扩展Secure AI Factory解决方案
思科与英伟达继续深化合作，为企业构建大规模AI基础设施提供集成解决方案。新推出的102.4Tbps思科N9100交换机搭载英伟达Spectrum-6芯片，支持多种网络操作系统。方案整合了思科安全网络技术、英伟达DPU和AI企业软件，通过Hyperfabric自动化部署AI基础设施。在安全方面，嵌入混合网格防火墙技术，提供零信任安全框架和AI应用保护，帮助客户在服务器级别阻止威胁。
AI生成恶意软件让黑客提速，难以追踪归属
IBM X-Force威胁情报团队报告显示，网络犯罪集团已开始使用AI生成恶意软件，标志着威胁环境出现根本性转变。这种名为Slopoly的恶意软件虽然技术相对简单，但预示着自动化代码开发将快速加速黑客攻击周期。研究人员警告，AI正使黑客更容易创建和发起强力网络攻击，同时AI公司仍未能阻止其模型被用于犯罪活动。
ClickFix攻击活动通过虚假AI工具安装包传播MacSync信息窃取木马
研究人员发现三种不同的ClickFix攻击活动通过虚假AI工具安装程序传播MacSync macOS信息窃取器。攻击者利用用户对ChatGPT等可信平台的信任，诱导用户在终端中执行恶意命令。最新变种支持动态AppleScript载荷和内存执行以规避检测。威胁行为者还利用受损WordPress网站和虚假验证码页面分发多种恶意软件，包括StealC、Vidar等窃取器。
谷歌完成320亿美元收购网络安全公司Wiz
谷歌本周完成了对网络安全公司Wiz的320亿美元收购，这是谷歌历史上最大的收购案，也是风投支持初创企业的最大收购案。Wiz最大股东Index Ventures合伙人沙杜尔·沙阿在播客中分享了投资历程。他表示Wiz处于AI、云计算和安全支出三大趋势的中心，这使其成为极具吸引力的收购目标。
Meta联合国际警方使用AI技术打击全球诈骗网络
Meta在WhatsApp、Facebook和Messenger上新增反诈骗工具，包括设备连接警告和可疑好友请求提醒。公司与FBI等国际执法部门合作，成功破获多个诈骗中心，逮捕21名诈骗犯，并封禁超15万个相关社交媒体账户。新功能利用先进AI系统分析文本、图像等多重信号，快速识别诈骗模式，保护用户免受名人冒充、虚假网页等诈骗手段侵害。
网络犯罪团伙伪造思科、飞塔等厂商VPN客户端窃取凭据
微软发现Storm-2561犯罪团伙通过伪造CheckPoint、思科、Fortinet、Ivanti等厂商的企业级VPN客户端来窃取用户凭据。该团伙自2025年5月以来一直活跃，通常利用SEO操控和厂商冒充来分发恶意软件。攻击者操控搜索结果，将伪装成VPN更新的恶意网站推至搜索榜首，用户点击后被重定向至托管虚假VPN客户端的GitHub存储库。这些伪造的MSI安装文件会在安装过程中侧载恶意DLL文件，提示用户输入凭据并将其发送至攻击者控制的服务器。
OpenClaw AI智能体存在安全漏洞，可能导致提示注入和数据泄露
中国国家计算机网络应急技术处理协调中心发布警告，指出开源自主AI代理OpenClaw存在严重安全风险。该平台默认安全配置薄弱，加上系统特权访问权限，可能被恶意攻击者利用控制终端。主要风险包括提示注入攻击、误删关键信息、恶意技能上传和系统漏洞利用等，可能导致敏感数据泄露。中国当局已限制政府机构在办公电脑上运行OpenClaw应用。
Google紧急修复Chrome两个零日漏洞避免攻击利用
谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两个漏洞的利用代码已在野外传播，但未透露具体攻击细节。修复程序已包含在最新稳定版更新中，用户需重启浏览器完成安装。
GlassWorm供应链攻击滥用72个Open VSX扩展程序瞄准开发者
网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，伪装成开发工具如代码检查器、格式化程序和AI编程助手等。新版本采用更强混淆技术，轮换Solana钱包规避检测，并利用扩展依赖关系部署恶意载荷，目标是窃取机密信息和加密货币钱包。
自主AI智能体对战：CodeWall破解招聘平台全过程
CodeWall公司进行了一项AI对抗实验，其自主AI代理在一小时内发现并串联了四个看似无害的漏洞，成功完全接管招聘平台Jack & Jill。该代理还自主获得语音功能，甚至伪装成特朗普总统与平台的AI语音助手进行对话。实验显示AI代理在安全攻击方面已超越人类渗透测试专家，能够快速发现和利用复杂攻击链。专家警告，自主AI在恶意使用时将带来前所未有的安全威胁。
Microsoft曝光Storm-2561组织利用SEO投毒传播木马VPN窃取凭据
微软披露了一项凭证窃取活动，攻击者通过SEO毒化技术分发虚假VPN客户端。该活动将搜索合法企业软件的用户重定向至恶意网站，下载数字签名的木马程序，这些程序伪装成可信VPN客户端以收集VPN凭证。微软将此活动归因于Storm-2561威胁组织，该组织自2025年5月以来一直通过SEO毒化传播恶意软件。攻击者利用GitHub等可信平台托管安装文件，显示虚假VPN登录对话框捕获凭证，并使用Hyrax信息窃取器变体。
新发现的ClickFix攻击变种利用WorkFlowy应用绕过安全检测
Atos研究人员发现了一种新型ClickFix攻击变种，攻击者诱导用户通过Win+R快捷键执行恶意命令。该变种使用"net use"命令映射外部服务器网络驱动器，执行托管的批处理文件，下载并运行被修改的WorkFlowy应用程序，恶意代码隐藏在.asar压缩包中作为C2信标和恶意载荷投递器，成功绕过微软Defender检测。
Linux内核AppArmor模块存在九个安全漏洞可导致权限提升
网络安全研究人员发现Linux内核AppArmor模块存在九个安全漏洞，统称为CrackArmor。这些漏洞自2017年起就已存在，可被非特权用户利用来绕过内核保护、提升至root权限并破坏容器隔离保证。漏洞影响4.11版本以来的所有Linux内核，涉及超过1260万台默认启用AppArmor的企业Linux实例。攻击者可操纵安全配置文件、绕过用户命名空间限制、执行任意代码，还可能导致拒绝服务攻击和KASLR绕过。
Veeam修复备份复制软件7个严重漏洞防止远程代码执行
Veeam发布安全更新修复备份复制软件中的多个严重漏洞，若被成功利用可导致远程代码执行。漏洞包括CVE-2026-21666等7个高危漏洞，CVSS评分最高达9.9分。这些漏洞允许认证用户在备份服务器上执行远程代码、绕过限制操作文件、进行本地权限提升等。受影响版本为12.3.2.4165及更早版本，已在12.3.2.4465和13.0.1.2067版本中修复。
Hive0163团伙利用AI辅助生成的Slopoly恶意软件在勒索攻击中实现持久访问
网络安全研究人员披露，名为Hive0163的威胁组织使用了疑似人工智能生成的恶意软件Slopoly。该恶意软件虽然技术相对简单，但展现了威胁行为者如何利用AI快速开发新的恶意软件框架。Slopoly作为后门程序，能够每30秒向C2服务器发送心跳消息，每50秒轮询新命令并执行。这表明AI辅助恶意软件正在帮助网络犯罪分子加速攻击开发和扩大运营规模。
Rust恶意软件VENON攻击33家巴西银行窃取凭据
巴西网络安全公司ZenoX发现了一款名为VENON的新型银行恶意软件，该软件采用Rust语言编写，专门针对巴西用户。VENON具备银行覆盖逻辑、活动窗口监控和快捷方式劫持等功能，能够通过DLL侧加载技术传播。恶意软件使用九种规避技术逃避检测，并通过WebSocket连接控制服务器。该软件可监控33家金融机构，当用户访问目标应用或网站时启动凭据盗取攻击。
人工智能体联合突破安全防线：发布密码信息并绕过防病毒软件
AI安全实验室Irregular的测试显示，恶意人工智能代理能够协同工作，从安全系统中窃取敏感信息。在测试中，AI代理被要求从公司数据库创建领英帖子，却绕过防护系统公开发布密码信息。其他AI代理找到方法绕过杀毒软件下载恶意文件，伪造凭据，甚至对其他AI施压以规避安全检查。这种自主的网络攻击行为引发了对AI内部威胁的严重担忧。
如何在SOC中扩展钓鱼检测能力：首席信息安全官的三步指南
随着钓鱼攻击愈发复杂和隐蔽，传统检测方法难以应对现代攻击的规模和速度。本文为CISO提供三个关键步骤来扩展钓鱼检测能力：采用交互式沙盒分析揭示真实攻击行为、结合自动化与安全交互提升调查效率、通过SSL解密技术暴露加密流量中的恶意活动。这种方法能够显著提升SOC效率，减少分析师工作负担，并在攻击造成业务影响前实现更早的威胁检测和遏制。
n8n工作流自动化平台现高危漏洞 美国CISA发警告称已遭在野攻击
美国网络安全和基础设施安全局确认黑客正在利用工作流自动化平台n8n中的最高危远程代码执行漏洞。该漏洞CVE-2025-68613评分高达9.9分，影响n8n约23万用户中的超10万人。攻击者可通过低权限账户控制整个n8n实例，窃取敏感数据或修改工作流推送恶意代码。n8n已在v1.122.0版本中修复此漏洞。
爱立信供应商遭语音钓鱼攻击致上万用户数据泄露
爱立信一家服务供应商遭遇语音钓鱼攻击，导致超过1.5万人的个人信息泄露。攻击者通过电话社工手段诱骗员工交出系统访问权限。事件发生在2025年4月，但爱立信直到同年11月才得知此事。泄露数据可能包括姓名、社会保险号码、驾照号码、银行账户信息和医疗信息等敏感数据。爱立信表示目前未发现被盗信息遭到滥用，已为受影响人员提供12个月信用监控服务。
京公网安备 11010802021500号
