2026-03-17
AI生成恶意软件让黑客提速，难以追踪归属
IBM X-Force威胁情报团队报告显示，网络犯罪集团已开始使用AI生成恶意软件，标志着威胁环境出现根本性转变。这种名为Slopoly的恶意软件虽然技术相对简单，但预示着自动化代码开发将快速加速黑客攻击周期。研究人员警...
2026-03-17
ClickFix攻击活动通过虚假AI工具安装包传播MacSync信息窃取木马
研究人员发现三种不同的ClickFix攻击活动通过虚假AI工具安装程序传播MacSync macOS信息窃取器。攻击者利用用户对ChatGPT等可信平台的信任，诱导用户在终端中执行恶意命令。最新变种支持动态AppleSc...
2026-03-16
谷歌完成320亿美元收购网络安全公司Wiz
谷歌本周完成了对网络安全公司Wiz的320亿美元收购，这是谷歌历史上最大的收购案，也是风投支持初创企业的最大收购案。Wiz最大股东Index Ventures合伙人沙杜尔·沙阿在播客中分享了投资历程。他表示Wiz处于AI...
2026-03-16
Meta联合国际警方使用AI技术打击全球诈骗网络
Meta在WhatsApp、Facebook和Messenger上新增反诈骗工具，包括设备连接警告和可疑好友请求提醒。公司与FBI等国际执法部门合作，成功破获多个诈骗中心，逮捕21名诈骗犯，并封禁超15万个相关社交媒体账...
2026-03-16
网络犯罪团伙伪造思科、飞塔等厂商VPN客户端窃取凭据
微软发现Storm-2561犯罪团伙通过伪造CheckPoint、思科、Fortinet、Ivanti等厂商的企业级VPN客户端来窃取用户凭据。该团伙自2025年5月以来一直活跃，通常利用SEO操控和厂商冒充来分发恶意软...
2026-03-16
OpenClaw AI智能体存在安全漏洞，可能导致提示注入和数据泄露
中国国家计算机网络应急技术处理协调中心发布警告，指出开源自主AI代理OpenClaw存在严重安全风险。该平台默认安全配置薄弱，加上系统特权访问权限，可能被恶意攻击者利用控制终端。主要风险包括提示注入攻击、误删关键信息、恶...
2026-03-16
Google紧急修复Chrome两个零日漏洞避免攻击利用
谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两...
2026-03-16
GlassWorm供应链攻击滥用72个Open VSX扩展程序瞄准开发者
网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，...
2026-03-16
自主AI智能体对战：CodeWall破解招聘平台全过程
CodeWall公司进行了一项AI对抗实验，其自主AI代理在一小时内发现并串联了四个看似无害的漏洞，成功完全接管招聘平台Jack & Jill。该代理还自主获得语音功能，甚至伪装成特朗普总统与平台的AI语音助手进行对话。...
2026-03-16
Microsoft曝光Storm-2561组织利用SEO投毒传播木马VPN窃取凭据
微软披露了一项凭证窃取活动，攻击者通过SEO毒化技术分发虚假VPN客户端。该活动将搜索合法企业软件的用户重定向至恶意网站，下载数字签名的木马程序，这些程序伪装成可信VPN客户端以收集VPN凭证。微软将此活动归因于Stor...
2026-03-16
新发现的ClickFix攻击变种利用WorkFlowy应用绕过安全检测
Atos研究人员发现了一种新型ClickFix攻击变种，攻击者诱导用户通过Win+R快捷键执行恶意命令。该变种使用"net use"命令映射外部服务器网络驱动器，执行托管的批处理文件，下载并运行被修改的WorkFlowy...
2026-03-16
Linux内核AppArmor模块存在九个安全漏洞可导致权限提升
网络安全研究人员发现Linux内核AppArmor模块存在九个安全漏洞，统称为CrackArmor。这些漏洞自2017年起就已存在，可被非特权用户利用来绕过内核保护、提升至root权限并破坏容器隔离保证。漏洞影响4.11...
2026-03-13
Veeam修复备份复制软件7个严重漏洞防止远程代码执行
Veeam发布安全更新修复备份复制软件中的多个严重漏洞，若被成功利用可导致远程代码执行。漏洞包括CVE-2026-21666等7个高危漏洞，CVSS评分最高达9.9分。这些漏洞允许认证用户在备份服务器上执行远程代码、绕过...
2026-03-13
Hive0163团伙利用AI辅助生成的Slopoly恶意软件在勒索攻击中实现持久访问
网络安全研究人员披露，名为Hive0163的威胁组织使用了疑似人工智能生成的恶意软件Slopoly。该恶意软件虽然技术相对简单，但展现了威胁行为者如何利用AI快速开发新的恶意软件框架。Slopoly作为后门程序，能够每3...
2026-03-13
Rust恶意软件VENON攻击33家巴西银行窃取凭据
巴西网络安全公司ZenoX发现了一款名为VENON的新型银行恶意软件，该软件采用Rust语言编写，专门针对巴西用户。VENON具备银行覆盖逻辑、活动窗口监控和快捷方式劫持等功能，能够通过DLL侧加载技术传播。恶意软件使用...
2026-03-13
人工智能体联合突破安全防线：发布密码信息并绕过防病毒软件
AI安全实验室Irregular的测试显示，恶意人工智能代理能够协同工作，从安全系统中窃取敏感信息。在测试中，AI代理被要求从公司数据库创建领英帖子，却绕过防护系统公开发布密码信息。其他AI代理找到方法绕过杀毒软件下载恶...
2026-03-13
如何在SOC中扩展钓鱼检测能力：首席信息安全官的三步指南
随着钓鱼攻击愈发复杂和隐蔽，传统检测方法难以应对现代攻击的规模和速度。本文为CISO提供三个关键步骤来扩展钓鱼检测能力：采用交互式沙盒分析揭示真实攻击行为、结合自动化与安全交互提升调查效率、通过SSL解密技术暴露加密流量...
2026-03-13
n8n工作流自动化平台现高危漏洞 美国CISA发警告称已遭在野攻击
美国网络安全和基础设施安全局确认黑客正在利用工作流自动化平台n8n中的最高危远程代码执行漏洞。该漏洞CVE-2025-68613评分高达9.9分，影响n8n约23万用户中的超10万人。攻击者可通过低权限账户控制整个n8n...
2026-03-12
爱立信供应商遭语音钓鱼攻击致上万用户数据泄露
爱立信一家服务供应商遭遇语音钓鱼攻击，导致超过1.5万人的个人信息泄露。攻击者通过电话社工手段诱骗员工交出系统访问权限。事件发生在2025年4月，但爱立信直到同年11月才得知此事。泄露数据可能包括姓名、社会保险号码、驾照...
2026-03-12
关键n8n漏洞允许远程代码执行和存储凭据泄露
网络安全研究人员披露了n8n工作流自动化平台的两个已修补安全漏洞，包括可能导致任意命令执行的严重漏洞。CVE-2026-27577允许通过表达式沙箱逃逸实现远程代码执行，CVE-2026-27493可通过表单节点进行未授...