2026-03-12
Salesforce追踪针对用户的ShinyHunters攻击活动
Salesforce警告用户，针对Experience Cloud客户的威胁行为者活动有所增加，攻击者利用错误配置的访客用户权限进行攻击。该公司强调攻击并非产品漏洞所致，而是配置错误导致。ShinyHunters组织使用...
2026-03-12
威胁组织UNC6426利用npm供应链攻击在72小时内获得AWS管理员权限
威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用...
2026-03-11
零日漏洞抢修是可以避免的：攻击面缩减指南
零日漏洞披露后24-48小时内就会被大规模利用，而许多企业的互联网暴露面比想象中更大。通过主动识别和管理攻击面，团队可以在漏洞披露前就减少不必要的暴露，避免紧急应对。关键在于建立完整的资产可见性、将攻击面暴露视为独立风险...
2026-03-11
AI智能体数据泄露防护：现代智能工作流审计指南
AI智能体已成为能独立执行任务的数字工具，可发送邮件、移动数据并管理软件。然而，这些智能体在提高工作效率的同时，也为黑客打开了新的"后门"。由于AI智能体通常拥有敏感信息访问权限且缺乏有效监管，黑客可诱导其泄露企业机密。...
2026-03-11
微软修复.NET和SQL Server中的零日漏洞
微软最新补丁星期二更新修复了两个零日漏洞：.NET拒绝服务漏洞CVE-2026-26127和SQL Server权限提升漏洞CVE-2026-21262，CVSS评分分别为7.5和8.8。虽然微软认为利用可能性较低，但安...
2026-03-11
ClickFix攻击者使用新策略躲避检测手段
微软报告称，威胁行为者正在改变ClickFix钓鱼攻击策略来躲避检测。攻击者不再要求受害者将恶意命令复制粘贴到运行对话框，而是指导他们使用Windows+X快捷键直接启动Windows终端。受害者被诱导在终端中粘贴恶意P...
2026-03-11
FortiGate设备遭攻击者利用入侵网络并窃取服务账户凭证
网络安全研究人员发现新型攻击活动，威胁行为者滥用FortiGate下一代防火墙作为入侵受害者网络的入口点。攻击者利用最近披露的安全漏洞或弱凭证来提取包含服务账户凭证和网络拓扑信息的配置文件。该攻击活动主要针对医疗保健、政...
2026-03-11
KadNap恶意软件感染超1.4万台边缘设备构建隐秘代理僵尸网络
网络安全研究人员发现名为KadNap的新型恶意软件，主要针对华硕路由器实施攻击，将其纳入僵尸网络用于代理恶意流量。该恶意软件于2025年8月首次被发现，已感染超过1.4万台设备，其中60%以上的受害者位于美国。KadNa...
2026-03-11
思科将Splunk分析和安全功能融入核心数据中心管理
思科已将Splunk分析功能直接集成到其核心数据中心网络管理套件中，旨在帮助客户显著提升网络故障检测速度，缩短根因分析时间，并实现自动化修复。思科于2024年3月以280亿美元收购Splunk后，持续将其安全和可观测性技...
2026-03-11
Google Looker Studio曝出跨租户漏洞，可执行任意SQL查询
网络安全研究人员在Google Looker Studio中发现9个跨租户漏洞，攻击者可利用这些漏洞在受害者数据库上执行任意SQL查询并窃取Google Cloud环境中的敏感数据。这些被命名为"LeakyLooker"...
2026-03-11
威胁行为者利用修改版AuraInspector工具大规模扫描Salesforce体验云
Salesforce警告称，威胁行为者正在利用修改版开源工具AuraInspector大规模扫描公开的Experience Cloud站点，通过利用客户过于宽松的访客用户配置来获取敏感数据。攻击者开发的定制版本不仅能识别...
2026-03-11
AI智能体两小时攻破麦肯锡聊天机器人获完全访问权限
CodeWall安全公司的AI智能体在两小时内成功攻破麦肯锡内部AI平台Lilli，获得完整读写权限。攻击者利用SQL注入漏洞访问了4650万条聊天记录、72.8万个机密客户文件和5.7万个用户账户。该攻击通过公开API...
2026-03-10
OpenAI收购Promptfoo以保障AI智能体安全
OpenAI宣布收购AI安全初创公司Promptfoo，该公司成立于2024年，专注于保护大语言模型免受网络攻击。收购完成后，Promptfoo的技术将整合到OpenAI Frontier企业平台中。Promptfoo由...
2026-03-10
影子AI兴起，企业领导者选择速度而非治理
安永最新调研显示，超过半数部门级AI项目缺乏正式批准或监督，85%的技术领导者优先考虑上市时间而非AI治理。78%的领导者表示AI采用速度超出了组织风险管理能力。45%的领导者确认或怀疑存在与员工未授权使用第三方AI工具...
2026-03-10
恶意npm包伪装OpenClaw安装程序部署远控木马，窃取macOS凭证
研究人员发现一个名为"@openclaw-ai/openclawai"的恶意npm包，伪装成OpenClaw安装器来部署远程访问木马并窃取敏感数据。该包已被下载178次，能够窃取系统凭据、浏览器数据、加密钱包、SSH密钥...
2026-03-10
安全平台能否为中端市场企业提供有效解决方案？
中端市场企业一直努力达到与大型企业同等的安全水平。随着供应链攻击意识的提高，客户和合作伙伴正在定义企业必须达到的安全标准。安全平台长期被视为通过整合安全工具来降低复杂性的机制，但从未真正兑现承诺。即将举办的网络研讨会将探...
2026-03-10
Chrome浏览器扩展程序所有权转移后变恶意软件
两个Chrome扩展在所有权转让后变为恶意软件，攻击者可通过此方式向用户推送恶意代码并窃取敏感数据。QuickLens和ShotBird扩展原开发者将其出售给新的开发者后，新版本添加了恶意功能，包括绕过安全策略、指纹识别...
2026-03-10
重新定义事件响应策略：超越网络安全漏洞的综合防护
当前安全环境中，组织往往优先防范高级网络攻击，却忽视了更频繁的运营连续性威胁。配置错误、基础设施老化、环境灾难和软件部署缺陷等问题经常中断运营，但传统网络事件响应计划很少涉及。佐治亚理工学院杰出教授Ann Dunkin揭...
2026-03-10
网络犯罪分子利用AI加速云攻击，第三方软件成薄弱环节
谷歌云安全报告显示，网络犯罪分子正利用AI技术大幅提升攻击效率，漏洞披露到大规模利用的时间窗口从几周缩短至几天。攻击者不再针对核心云基础设施，而是瞄准第三方代码中未修补的漏洞。报告记录了多起攻击事件，包括React服务器...
2026-03-10
微软Agent 365助力企业在AI智能体造成问题前发现风险
微软推出Agent 365中央控制平台，旨在观察、管理和保护企业内的AI智能体。该系统解决了AI智能体快速部署带来的治理和可见性挑战。Agent 365提供统一的智能体追踪、权限管理和数据安全防护功能，为每个AI智能体分...