/
思科：AI是工业网络的双刃剑
思科发布的2026年工业AI状态报告显示，AI对工业网络团队而言既是机遇也是挑战。调查发现，40%的受访者将网络安全视为AI采用的主要障碍，但85%的人认为AI能改善整体网络安全态势。报告指出，网络安全既是AI投资的重点领域，也是最大挑战。此外，IT与OT团队协作不足成为AI规模化部署的关键瓶颈，目前仅20%的组织实现了完全协作。
微软发现ClickFix攻击新变种：诱导用户在Windows终端自我植入恶意软件
微软威胁情报团队发现一种新的ClickFix诈骗变种，攻击者诱导Windows用户打开Windows终端并粘贴恶意代码，从而部署Lumma信息窃取器来盗取浏览器凭据。该攻击通过伪造验证页面或故障排除指南，指导用户使用Windows+X→I快捷键启动终端并执行恶意PowerShell命令。攻击者选择Windows终端是因为安全工具对其监控较少，且该工具被开发者频繁使用显得正常。恶意代码会下载7-Zip工具和压缩载荷，建立持久性访问并收集系统和浏览器数据。
蒸馏攻击暴露企业AI供应链中的隐藏风险
三家AI实验室利用蒸馏攻击手段，通过大量虚假账户和代理服务提取Claude能力来训练自己的模型。蒸馏攻击让一个AI模型模仿更强大的AI系统，攻击者通过大量提示词收集响应数据。这种攻击对拥有高价值知识产权的企业构成威胁，可能导致数据泄露和竞争优势丧失。CIO需要通过数据治理、匿名化处理、速率限制和水印技术等措施来防护。
微软揭露利用Windows终端部署Lumma窃密木马的ClickFix攻击活动
微软发现新型ClickFix社会工程攻击活动，攻击者利用Windows终端应用程序激活复杂攻击链并部署Lumma Stealer恶意软件。该攻击通过指导用户使用Windows+X+I快捷键直接启动终端，绕过了针对运行对话框滥用的检测机制。攻击者通过虚假验证码页面诱导用户粘贴十六进制编码的XOR压缩命令，随后下载ZIP载荷和重命名的7-Zip工具，建立持久化机制并最终将恶意软件注入浏览器进程窃取凭据数据。
海康威视和罗克韦尔自动化高危漏洞被纳入CISA已知利用漏洞目录
美国网络安全与基础设施安全局(CISA)将两个影响海康威视和罗克韦尔自动化产品的安全漏洞添加至已知利用漏洞目录，原因是发现了主动利用证据。这两个严重漏洞CVSS评分均为9.8分：CVE-2017-7921影响多个海康威视产品，存在身份验证缺陷；CVE-2021-22681影响罗克韦尔多个控制器产品，存在凭据保护不足问题。CISA要求联邦机构在2026年3月26日前完成修复。
多因素认证覆盖盲区：凭据滥用攻击的隐蔽路径
企业部署多因素认证后仍面临凭据攻击威胁。问题在于MFA覆盖范围有限：云应用受到保护，但Windows本地登录、RDP连接、NTLM认证等仍依赖AD验证，绕过MFA控制。攻击者利用有效凭据通过传递哈希、Kerberos票据伪造等技术实现横向移动。建议强化密码策略、限制NTLM使用、加强服务账户管理，并部署针对Windows登录的MFA解决方案来缩小安全盲区。
Cisco确认两个Catalyst SD-WAN Manager漏洞遭到恶意利用
思科披露其Catalyst SD-WAN Manager存在两个正遭受野外积极攻击的安全漏洞。CVE-2026-20122漏洞允许经认证的远程攻击者覆写任意文件，CVE-2026-20128漏洞可让本地攻击者获取DCA用户权限。思科已在上月发布补丁修复这些漏洞，建议用户立即更新至修复版本，并采取限制网络访问、部署防火墙保护等安全措施。
律商联讯确认法律专业部门数据泄露事件
数据分析巨头LexisNexis确认其法律与专业服务部门遭遇数据泄露，网络犯罪团伙Fulcrumsec声称对此负责。经调查，公司表示事件已得到控制，产品和服务未受影响，但需要第三方数字取证团队协助清理。泄露数据主要为2020年前的遗留数据，包括客户姓名、用户ID、商务联系信息等，不涉及社保号码、银行账户等敏感信息。
游戏玩家对独立工作室Cloud Imperium隐瞒数据泄露事件表示愤怒
独立游戏工作室Cloud Imperium在1月21日遭受复杂网络攻击，导致部分备份系统被非法访问，用户个人数据外泄。公司隐瞒数周后才低调发布服务警告，引发玩家强烈不满。泄露数据包括基本账户信息、联系方式、用户名、生日等，但不涉及财务信息和密码。玩家批评公司缺乏透明沟通，要求正式通知和前端页面公告。
两家安全公司获融资，用AI自动化管理网络风险
两家专注于暴露管理软件的初创公司Reclaim Security和ArmorCode分别获得融资。Reclaim Security完成2000万美元A轮融资，其AI平台可扫描企业基础设施的网络安全漏洞，识别开源组件中的已知漏洞和错误配置，并自动生成修复方案。ArmorCode筹集1600万美元资金，其平台分析企业基础设施遥测数据识别网络安全缺陷，并推出AI暴露管理模块。
OpenClaw恶意安装包借Bing AI搜索大肆传播
用户在必应AI搜索"OpenClaw Windows"时被引导至恶意GitHub仓库，该仓库分发信息窃取器和GhostSocks恶意软件。攻击者利用OpenClaw的热度，在GitHub上托管虚假安装程序，并通过必应AI搜索结果获得可信度。恶意软件隐藏在发布版本中，执行后会投放多个恶意程序，包括Vidar窃取器和GhostSocks代理恶意软件，用于窃取用户凭据和将受感染机器转化为代理服务器。
Android芯片零日漏洞遭活跃攻击
谷歌警告，高通芯片组中的零日漏洞CVE-2026-21385正遭到野外主动利用。该漏洞影响超过200种芯片组，可导致内存损坏和系统控制权被夺取。虽然已有修复程序，但设备制造商和运营商的更新延迟使企业面临风险。同时，谷歌发现针对苹果iOS设备的Coruna攻击套件，包含23个漏洞利用程序，被用于乌克兰水坑攻击等活动。
微软Outlook.com邮件拒收事件引发用户强烈不满
微软Outlook服务上周出现严重邮件拒收问题，大量正常IP地址的邮件被错误标记为垃圾邮件而遭到拒绝。问题始于1月底，2月份进一步恶化，影响范围扩大到更多IP网段。用户收到550错误代码，被告知联系ISP解决IP封锁问题。但检查微软智能网络数据服务显示这些IP并无问题。受影响用户包括爱沙尼亚公共图书馆、医疗专业人员邮件提供商等，他们的发票、订单通知、验证码等正常邮件均被拒收，严重影响业务运营。
微软警告OAuth重定向钓鱼攻击利用邮件传播恶意软件
微软警告组织注意正在进行的OAuth滥用诈骗活动，攻击者通过钓鱼邮件和URL重定向感染受害者设备并接管控制权。该钓鱼活动主要针对政府和公共部门组织。攻击者滥用OAuth重定向功能，创建包含恶意URL的钓鱼邮件，当用户点击后会被重定向到攻击者控制的恶意页面并下载恶意软件。攻击载荷包括ZIP压缩包、LNK快捷方式文件等，最终在内存中执行恶意代码并建立与外部C2服务器的连接。
伪装Laravel工具包的恶意软件攻击多平台系统
网络安全研究人员发现，Packagist平台上出现伪装成Laravel工具的恶意PHP包，可在Windows、macOS和Linux系统上部署远程访问木马。这些包包括nhattuanbl/lara-helper、nhattuanbl/simple-queue和nhattuanbl/lara-swagger，通过混淆技术隐藏恶意代码，连接到C2服务器执行系统侦察和远程命令。木马支持多种操作，包括截屏、文件上传下载和Shell执行，对安装了这些包的Laravel应用构成严重安全威胁。
**2026年最佳AI安全解决方案：企业级平台全面对比**
人工智能不再仅仅为防御性网络安全工具提供动力，而是正在重塑整个威胁格局。AI正在加速侦察、提高钓鱼攻击的真实性、自动化恶意软件变异，并实现自适应攻击技术。同时，企业正在将AI代理、副驾驶和生成式AI工具嵌入日常工作流程。这种双重动态催生了一个新类别：AI安全。
伪装技术支持垃圾邮件传播定制化Havoc C2攻击
威胁猎人发现一项新攻击活动，恶意行为者冒充虚假IT支持人员，通过部署Havoc命令控制框架为数据窃取或勒索软件攻击做准备。攻击者使用垃圾邮件作为诱饵，随后通过IT服务台电话激活分层恶意软件投递管道。在一个组织中，攻击者在11小时内从初始访问扩展到9个额外端点，部署定制Havoc恶魔载荷和合法远程管理工具以保持持久性。
构建高效一线团队：首席信息安全官必须遵循的3个步骤
每位CISO都深知安全运营中心的不安现实：负责实时捕获威胁的人员往往经验最少。一级分析师处于检测前线，却最容易受到认知和组织压力的影响。文章提出构建高效一级团队的三步法：升级监控的威胁情报基础、通过沙箱和查询增强警报分析、集成威胁情报到现有安全架构。通过ANY.RUN的威胁情报推送、查询服务和交互式沙箱，形成从行为分析到检测再到调查的闭环，提升检测精度，减少误报，加快响应速度。
Fig Security获得3800万美元融资，助力安全团队应对复杂变化
Fig Security是一家由以色列网络和数据情报部门资深人员创立的初创公司，刚刚完成3800万美元种子轮和A轮融资。该公司通过监控安全堆栈来帮助安全团队处理规则、缓解工具以及检测和响应能力的功能问题。其技术能够追踪安全堆栈中的数据流，从源头通过数据管道到安全编排平台，当任何变化影响检测或响应能力时向安全团队发出警报。
Cloudflare警告AI和SaaS集成正推动工业级网络犯罪
Cloudflare最新报告显示，网络犯罪已达到工业化规模，攻击者利用互联网开放性和云服务平台连接性，以前所未有的速度和效率实施攻击。报告基于处理全球20%互联网流量的网络遥测数据，每日阻止超过2340亿次威胁。攻击者正使用生成式AI实时导航复杂企业平台，将单一集成转变为多租户供应链安全事件。大语言模型成为攻击链的力量倍增器，用于大规模生成钓鱼诱饵和加速漏洞开发。
京公网安备 11010802021500号
