2026-03-02
OpenClaw修复ClawJacked漏洞：恶意网站可劫持本地AI智能体
OpenClaw修复了一个高危安全漏洞ClawJacked，该漏洞可能允许恶意网站通过WebSocket连接到本地运行的AI代理并获取控制权。攻击者可利用JavaScript暴力破解网关密码，注册为受信任设备，完全控制A...
2026-02-28
npm蠕虫攻击瞄准CI管道与AI编程工具
Socket研究人员发现名为SANDWORM_MODE的大规模npm供应链蠕虫攻击，通过开发者机器、CI管道和AI编程工具传播。攻击者发布了至少19个伪造包，冒充热门开发工具和AI相关工具。恶意软件一旦安装，会执行多阶段...
2026-02-28
900多个Sangoma FreePBX实例遭Web Shell攻击感染
影子服务器基金会披露，超过900个Sangoma FreePBX实例仍被Web Shell感染，攻击者利用命令注入漏洞CVE-2025-64328发起攻击。受感染实例中401个位于美国，其余分布在巴西、加拿大、德国和法国...
2026-02-28
恶意Go加密模块窃取密码并部署Rekoobe后门
网络安全研究人员发现一个恶意Go模块，该模块冒充合法的golang.org/x/crypto代码库，用于收集密码、通过SSH建立持久访问并部署名为Rekoobe的Linux后门。该模块通过拦截ReadPassword()...
2026-02-28
Lovable平台托管应用存在严重安全漏洞，研究员称影响1.8万用户
研究人员发现Lovable平台托管的应用存在16个漏洞，其中6个为关键漏洞，导致超过1.8万名用户数据泄露。主要问题源于AI生成的代码缺乏适当的安全控制，包括认证功能错误实现等。该应用主要面向教师和学生用户，泄露数据包含...
2026-02-28
ScarCruft利用Zoho WorkDrive和USB恶意软件突破物理隔离网络
朝鲜威胁组织ScarCruft部署了新攻击工具包，包括使用Zoho WorkDrive进行命令控制通信的后门程序，以及利用可移动介质中继命令、攻破物理隔离网络的植入程序。该名为Ruby Jumper的活动涉及多个恶意软件...
2026-02-28
恶意游戏工具通过浏览器和聊天平台传播Java远程访问木马
攻击者利用伪装的游戏工具通过浏览器和聊天平台传播远程访问木马。恶意下载器部署便携式Java运行时并执行恶意JAR文件，使用PowerShell和系统自带工具实现隐蔽执行。攻击链通过删除初始下载器和配置Windows De...
2026-02-27
UAT-10027组织利用Dohdoor后门攻击美国教育医疗机构
思科Talos发现名为UAT-10027的威胁活动集群，自2025年12月起持续攻击美国教育和医疗机构。攻击者部署全新后门程序Dohdoor，利用DNS-over-HTTPS技术进行隐蔽通信，通过DLL侧加载技术执行恶意...
2026-02-27
Aeternum C2僵尸网络利用Polygon区块链存储加密指令规避打击
网络安全研究人员披露了一种名为Aeternum C2的新型僵尸网络加载器，该恶意软件利用基于区块链的指令控制基础设施来抵御打击行动。该僵尸网络将指令存储在公共Polygon区块链上，而非依赖传统服务器或域名进行控制。威胁...
2026-02-27
Veracode警告：AI驱动的快速开发使全面安全保障无法实现
Veracode发布年度软件安全报告显示，基于160万应用程序测试数据，发现新增漏洞数量超过修复数量。82%企业存在"安全债务"（一年以上未解决的已知漏洞），较去年74%有所上升。高风险漏洞从8.3%增至11.3%。报告...
2026-02-27
SolarWinds四个关键漏洞可获取root权限，需立即修复
SolarWinds文件传输软件Serv-U存在四个严重漏洞，CVSS评分均为9.1分，可导致攻击者以root权限执行代码。漏洞包括访问控制缺陷、类型混淆错误和不安全直接对象引用等，其中最严重的CVE-2025-4053...
2026-02-27
专家建议：立即为后量子密码学做好准备
数字化发展势不可挡，恶意攻击者正采用"现在收获，稍后解密"策略，悄悄积累加密数据以待未来用量子计算机破解。量子计算机威胁现有加密基础，预计2030-2035年可在几分钟内破解现代加密。后量子密码学提供新算法抵御经典和量子...
2026-02-27
恶意StripeApi NuGet包模仿官方库窃取API令牌
网络安全研究人员发现NuGet Gallery上出现恶意包StripeApi.Net，伪装成金融服务公司Stripe的合法库。该包模仿拥有超过7500万下载量的官方Stripe.net库，使用相同图标和几乎相同的说明文档...
2026-02-27
软件漏洞武器化速度创历史新高
VulnCheck报告显示，尽管去年仅不到1%的软件漏洞在实际环境中被利用，但这些漏洞的武器化速度和规模达到前所未有的水平。研究人员追踪到超过14400个与约10500个独特CVE相关的攻击，同比增长16.5%。大部分增...
2026-02-27
思科SD-WAN零日漏洞CVE-2026-20127自2023年起被利用获取管理员权限
思科Catalyst SD-WAN控制器和管理器中发现最高严重级别安全漏洞CVE-2026-20127，CVSS评分10.0分，自2023年起遭恶意利用。该漏洞允许未认证远程攻击者绕过身份验证获取管理员权限。澳大利亚网络...
2026-02-26
英伟达联合安全厂商强化工业运营安全保护
英伟达与Akamai、Forescout、帕洛阿尔托网络、西门子和Xage Security等安全厂商扩大合作，旨在提升运营技术环境和工业控制系统的实时威胁检测与响应能力。合作将利用英伟达BlueField DPU处理安...
2026-02-26
思科Catalyst SD-WAN遭遇大规模网络攻击浪潮
英国国家网络安全中心与五眼联盟合作伙伴警告思科Catalyst SD-WAN用户立即采取行动，因发现针对该广泛使用产品的威胁活动集群。攻击者在入侵后添加恶意对等节点，随后获取根访问权限并在受害者网络中保持持续访问。活动可...
2026-02-26
Next.js开发者遭遇恶意代码库攻击窃取机密信息
微软发现黑客利用伪装成合法项目的恶意代码库攻击Next.js开发者。这些恶意库通过多种方式在开发者机器上执行，最终都导致恶意JavaScript在内存中运行。攻击路径包括滥用VS Code工作区自动化、运行开发服务器或启...
2026-02-26
IBM网络安全部门：应用程序漏洞攻击激增44%
IBM X-Force威胁情报部门研究显示，利用面向公众应用程序漏洞的网络攻击增长44%，超过凭证滥用攻击。人工智能工具可能推动这一趋势，使攻击者更容易发现配置错误或易受攻击的应用程序。报告还发现超过30万个ChatGP...
2026-02-26
Claude协作工具存在远程代码执行漏洞
安全研究人员发现Claude代码工具存在三个严重漏洞，攻击者可通过向代码库注入恶意配置文件实现远程代码执行和API密钥窃取。这些漏洞源于Claude的协作设计机制，允许通过存储库控制的配置文件执行任意命令，构成严重的供应...