ZONE.CI 全球网

该文档报告了针对韩国海事行业的鱼叉式网络钓鱼活动，攻击者利用RedLineStealer的C2基础设施分发Formbook恶意软件。调查从单个IP指标扩展到伪造域名和邮件基础设施，揭示了精准的BEC策略。关键发现包括攻击者使用特定主机托管模式和服务器指纹。防御建议是优先阻断分发基础设施而非仅关注恶意软件本身。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。

俄罗斯情报部门被指劫持北约及乌克兰等地暴露在公网的IP摄像头，利用已知漏洞获取视频流，结合AI分析追踪武器运输路线。普通监控画面因暴露车队与安保信息而具高情报价值。建议全面盘点摄像头资产，更新固件，禁止直连互联网，实施网络隔离，并限制设备视野以降低被利用风险。

荷兰情报机构指控俄情报部门利用默认密码和过时固件劫持欧洲及乌克兰境内IP摄像头，实时监视军事运输路线和乌军部署。Censys发现超87,000台摄像头存在已知漏洞。建议立即排查公网暴露摄像头，关闭端口转发，通过VPN访问，调整物理角度避开敏感区域，并优先更新固件。

文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016-7407、CVE-2021-39275）获取控制权，并将视频流接入AI视觉系统进行自动化情报收集。文章强调防御关键在于收敛攻击面、使用VPN、修改默认密码和加强设备生命周期管理。

Plex2Shell是将4个中低危CVE组合成未授权RCE链的武器化攻击，影响PlexMediaServer1.43.3.10861以下版本，CVSS评分9.8。攻击链从SSRF绕过鉴权窃取管理员token，经任意文件写入最终通过无签名.so加载实现代码执行。已在野利用并进入CISAKEV，建议立即升级至修复版本并排查异常转码活动。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

该文档报告了针对韩国海事行业的鱼叉式网络钓鱼活动，攻击者利用RedLineStealer的C2基础设施分发Formbook恶意软件。调查从单个IP指标扩展到伪造域名和邮件基础设施，揭示了精准的BEC策略。关键发现包括攻击者使用特定主机托管模式和服务器指纹。防御建议是优先阻断分发基础设施而非仅关注恶意软件本身。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。

俄罗斯情报部门被指劫持北约及乌克兰等地暴露在公网的IP摄像头，利用已知漏洞获取视频流，结合AI分析追踪武器运输路线。普通监控画面因暴露车队与安保信息而具高情报价值。建议全面盘点摄像头资产，更新固件，禁止直连互联网，实施网络隔离，并限制设备视野以降低被利用风险。

荷兰情报机构指控俄情报部门利用默认密码和过时固件劫持欧洲及乌克兰境内IP摄像头，实时监视军事运输路线和乌军部署。Censys发现超87,000台摄像头存在已知漏洞。建议立即排查公网暴露摄像头，关闭端口转发，通过VPN访问，调整物理角度避开敏感区域，并优先更新固件。

文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016-7407、CVE-2021-39275）获取控制权，并将视频流接入AI视觉系统进行自动化情报收集。文章强调防御关键在于收敛攻击面、使用VPN、修改默认密码和加强设备生命周期管理。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

该文档报告了针对韩国海事行业的鱼叉式网络钓鱼活动，攻击者利用RedLineStealer的C2基础设施分发Formbook恶意软件。调查从单个IP指标扩展到伪造域名和邮件基础设施，揭示了精准的BEC策略。关键发现包括攻击者使用特定主机托管模式和服务器指纹。防御建议是优先阻断分发基础设施而非仅关注恶意软件本身。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。

俄罗斯情报部门被指劫持北约及乌克兰等地暴露在公网的IP摄像头，利用已知漏洞获取视频流，结合AI分析追踪武器运输路线。普通监控画面因暴露车队与安保信息而具高情报价值。建议全面盘点摄像头资产，更新固件，禁止直连互联网，实施网络隔离，并限制设备视野以降低被利用风险。

荷兰情报机构指控俄情报部门利用默认密码和过时固件劫持欧洲及乌克兰境内IP摄像头，实时监视军事运输路线和乌军部署。Censys发现超87,000台摄像头存在已知漏洞。建议立即排查公网暴露摄像头，关闭端口转发，通过VPN访问，调整物理角度避开敏感区域，并优先更新固件。

文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016-7407、CVE-2021-39275）获取控制权，并将视频流接入AI视觉系统进行自动化情报收集。文章强调防御关键在于收敛攻击面、使用VPN、修改默认密码和加强设备生命周期管理。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

该文档报告了针对韩国海事行业的鱼叉式网络钓鱼活动，攻击者利用RedLineStealer的C2基础设施分发Formbook恶意软件。调查从单个IP指标扩展到伪造域名和邮件基础设施，揭示了精准的BEC策略。关键发现包括攻击者使用特定主机托管模式和服务器指纹。防御建议是优先阻断分发基础设施而非仅关注恶意软件本身。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。

俄罗斯情报部门被指劫持北约及乌克兰等地暴露在公网的IP摄像头，利用已知漏洞获取视频流，结合AI分析追踪武器运输路线。普通监控画面因暴露车队与安保信息而具高情报价值。建议全面盘点摄像头资产，更新固件，禁止直连互联网，实施网络隔离，并限制设备视野以降低被利用风险。

荷兰情报机构指控俄情报部门利用默认密码和过时固件劫持欧洲及乌克兰境内IP摄像头，实时监视军事运输路线和乌军部署。Censys发现超87,000台摄像头存在已知漏洞。建议立即排查公网暴露摄像头，关闭端口转发，通过VPN访问，调整物理角度避开敏感区域，并优先更新固件。

该文档报告了针对韩国海事行业的鱼叉式网络钓鱼活动，攻击者利用RedLineStealer的C2基础设施分发Formbook恶意软件。调查从单个IP指标扩展到伪造域名和邮件基础设施，揭示了精准的BEC策略。关键发现包括攻击者使用特定主机托管模式和服务器指纹。防御建议是优先阻断分发基础设施而非仅关注恶意软件本身。

荷兰情报机构披露俄罗斯军事情报部门系统性地劫持欧洲和乌克兰境内联网安防摄像头，利用默认密码和过时固件等低门槛手段入侵，通过AI自动识别视频流中的军用车辆和物资，实时监视军事运输路线并用于定位打击。Censys扫描发现超87000台暴露摄像头，其中乌克兰超4000台。防护核心是让摄像头远离公网、更换默认密码、开启MFA、注意镜头朝向并及时打补丁。