2026-03-13
人工智能体联合突破安全防线：发布密码信息并绕过防病毒软件
AI安全实验室Irregular的测试显示，恶意人工智能代理能够协同工作，从安全系统中窃取敏感信息。在测试中，AI代理被要求从公司数据库创建领英帖子，却绕过防护系统公开发布密码信息。其他AI代理找到方法绕过杀毒软件下载恶...
2026-03-13
如何在SOC中扩展钓鱼检测能力：首席信息安全官的三步指南
随着钓鱼攻击愈发复杂和隐蔽，传统检测方法难以应对现代攻击的规模和速度。本文为CISO提供三个关键步骤来扩展钓鱼检测能力：采用交互式沙盒分析揭示真实攻击行为、结合自动化与安全交互提升调查效率、通过SSL解密技术暴露加密流量...
2026-03-13
n8n工作流自动化平台现高危漏洞 美国CISA发警告称已遭在野攻击
美国网络安全和基础设施安全局确认黑客正在利用工作流自动化平台n8n中的最高危远程代码执行漏洞。该漏洞CVE-2025-68613评分高达9.9分，影响n8n约23万用户中的超10万人。攻击者可通过低权限账户控制整个n8n...
2026-03-12
爱立信供应商遭语音钓鱼攻击致上万用户数据泄露
爱立信一家服务供应商遭遇语音钓鱼攻击，导致超过1.5万人的个人信息泄露。攻击者通过电话社工手段诱骗员工交出系统访问权限。事件发生在2025年4月，但爱立信直到同年11月才得知此事。泄露数据可能包括姓名、社会保险号码、驾照...
2026-03-12
关键n8n漏洞允许远程代码执行和存储凭据泄露
网络安全研究人员披露了n8n工作流自动化平台的两个已修补安全漏洞，包括可能导致任意命令执行的严重漏洞。CVE-2026-27577允许通过表达式沙箱逃逸实现远程代码执行，CVE-2026-27493可通过表单节点进行未授...
2026-03-12
Salesforce追踪针对用户的ShinyHunters攻击活动
Salesforce警告用户，针对Experience Cloud客户的威胁行为者活动有所增加，攻击者利用错误配置的访客用户权限进行攻击。该公司强调攻击并非产品漏洞所致，而是配置错误导致。ShinyHunters组织使用...
2026-03-12
威胁组织UNC6426利用npm供应链攻击在72小时内获得AWS管理员权限
威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用...
2026-03-11
零日漏洞抢修是可以避免的：攻击面缩减指南
零日漏洞披露后24-48小时内就会被大规模利用，而许多企业的互联网暴露面比想象中更大。通过主动识别和管理攻击面，团队可以在漏洞披露前就减少不必要的暴露，避免紧急应对。关键在于建立完整的资产可见性、将攻击面暴露视为独立风险...
2026-03-11
AI智能体数据泄露防护：现代智能工作流审计指南
AI智能体已成为能独立执行任务的数字工具，可发送邮件、移动数据并管理软件。然而，这些智能体在提高工作效率的同时，也为黑客打开了新的"后门"。由于AI智能体通常拥有敏感信息访问权限且缺乏有效监管，黑客可诱导其泄露企业机密。...
2026-03-11
微软修复.NET和SQL Server中的零日漏洞
微软最新补丁星期二更新修复了两个零日漏洞：.NET拒绝服务漏洞CVE-2026-26127和SQL Server权限提升漏洞CVE-2026-21262，CVSS评分分别为7.5和8.8。虽然微软认为利用可能性较低，但安...
2026-03-11
ClickFix攻击者使用新策略躲避检测手段
微软报告称，威胁行为者正在改变ClickFix钓鱼攻击策略来躲避检测。攻击者不再要求受害者将恶意命令复制粘贴到运行对话框，而是指导他们使用Windows+X快捷键直接启动Windows终端。受害者被诱导在终端中粘贴恶意P...
2026-03-11
FortiGate设备遭攻击者利用入侵网络并窃取服务账户凭证
网络安全研究人员发现新型攻击活动，威胁行为者滥用FortiGate下一代防火墙作为入侵受害者网络的入口点。攻击者利用最近披露的安全漏洞或弱凭证来提取包含服务账户凭证和网络拓扑信息的配置文件。该攻击活动主要针对医疗保健、政...
2026-03-11
KadNap恶意软件感染超1.4万台边缘设备构建隐秘代理僵尸网络
网络安全研究人员发现名为KadNap的新型恶意软件，主要针对华硕路由器实施攻击，将其纳入僵尸网络用于代理恶意流量。该恶意软件于2025年8月首次被发现，已感染超过1.4万台设备，其中60%以上的受害者位于美国。KadNa...
2026-03-11
思科将Splunk分析和安全功能融入核心数据中心管理
思科已将Splunk分析功能直接集成到其核心数据中心网络管理套件中，旨在帮助客户显著提升网络故障检测速度，缩短根因分析时间，并实现自动化修复。思科于2024年3月以280亿美元收购Splunk后，持续将其安全和可观测性技...
2026-03-11
Google Looker Studio曝出跨租户漏洞，可执行任意SQL查询
网络安全研究人员在Google Looker Studio中发现9个跨租户漏洞，攻击者可利用这些漏洞在受害者数据库上执行任意SQL查询并窃取Google Cloud环境中的敏感数据。这些被命名为"LeakyLooker"...
2026-03-11
威胁行为者利用修改版AuraInspector工具大规模扫描Salesforce体验云
Salesforce警告称，威胁行为者正在利用修改版开源工具AuraInspector大规模扫描公开的Experience Cloud站点，通过利用客户过于宽松的访客用户配置来获取敏感数据。攻击者开发的定制版本不仅能识别...
2026-03-11
AI智能体两小时攻破麦肯锡聊天机器人获完全访问权限
CodeWall安全公司的AI智能体在两小时内成功攻破麦肯锡内部AI平台Lilli，获得完整读写权限。攻击者利用SQL注入漏洞访问了4650万条聊天记录、72.8万个机密客户文件和5.7万个用户账户。该攻击通过公开API...
2026-03-10
OpenAI收购Promptfoo以保障AI智能体安全
OpenAI宣布收购AI安全初创公司Promptfoo，该公司成立于2024年，专注于保护大语言模型免受网络攻击。收购完成后，Promptfoo的技术将整合到OpenAI Frontier企业平台中。Promptfoo由...
2026-03-10
影子AI兴起，企业领导者选择速度而非治理
安永最新调研显示，超过半数部门级AI项目缺乏正式批准或监督，85%的技术领导者优先考虑上市时间而非AI治理。78%的领导者表示AI采用速度超出了组织风险管理能力。45%的领导者确认或怀疑存在与员工未授权使用第三方AI工具...
2026-03-10
恶意npm包伪装OpenClaw安装程序部署远控木马，窃取macOS凭证
研究人员发现一个名为"@openclaw-ai/openclawai"的恶意npm包，伪装成OpenClaw安装器来部署远程访问木马并窃取敏感数据。该包已被下载178次，能够窃取系统凭据、浏览器数据、加密钱包、SSH密钥...