ZONE.CI 全球网

本期网安早报涵盖全球网络安全动态，包括谷歌联合FBI打击NetNut住宅代理网络、FortiBleed行动者利用NextCloud零日漏洞、Anubis勒索软件利用CitrixBleed2漏洞攻击多行业等威胁事件；美国计划2028年建成量子计算机以破解数据保护，FCC路由器禁令豁免Verizon引发安全担忧，最高法院裁决动摇欧美数据隐私框架；MustangPanda通过DLL劫持植入间谍软件，Ousaban恶意软件通过钓鱼PDF攻击银行用户，ChocoPoc恶意软件瞄准安全研究人员。

新型ChocoPoC远程控制木马通过伪装成热门漏洞PoC的GitHub仓库传播，专门针对安全研究人员。恶意代码隐藏在Python依赖包中，运行后窃取浏览器密码、SSH密钥等敏感数据并实现远程控制。建议在隔离环境运行PoC，检查依赖文件，优先选择可信来源，并监控异常网络行为。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

该文档为腾讯玄武实验室每日安全动态推送，汇总了多个高危漏洞与攻击技术。核心要点包括：TrojPix攻击利用HDMI电磁辐射将隔离计算机数据外泄距离扩展至208米；CursorIDE的DuneSlide漏洞实现零点击远程代码执行；2FA绕过漏洞暴露身份验证逻辑缺陷；ApacheAPISIXJWT算法混淆导致认证绕过；BadEpollLinux内核漏洞可导致AndroidRoot提权；以及针对AI代理的间接提示注入攻击和针对研究员的ChocoPoC供应链攻击。这些发现对物理隔离、AI开发工具及身份验证等安全防

ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖包frint和skytext中，需检测到特定PoC文件才触发。木马会窃取浏览器密码、Cookie、文件并建立后门，通过Mapbox服务进行隐蔽通信。建议在隔离环境测试PoC、检查依赖链、扫描特定包并更换凭证。

本期网安早报涵盖全球网络安全动态，包括谷歌联合FBI打击NetNut住宅代理网络、FortiBleed行动者利用NextCloud零日漏洞、Anubis勒索软件利用CitrixBleed2漏洞攻击多行业等威胁事件；美国计划2028年建成量子计算机以破解数据保护，FCC路由器禁令豁免Verizon引发安全担忧，最高法院裁决动摇欧美数据隐私框架；MustangPanda通过DLL劫持植入间谍软件，Ousaban恶意软件通过钓鱼PDF攻击银行用户，ChocoPoc恶意软件瞄准安全研究人员。

新型ChocoPoC远程控制木马通过伪装成热门漏洞PoC的GitHub仓库传播，专门针对安全研究人员。恶意代码隐藏在Python依赖包中，运行后窃取浏览器密码、SSH密钥等敏感数据并实现远程控制。建议在隔离环境运行PoC，检查依赖文件，优先选择可信来源，并监控异常网络行为。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

该文档为腾讯玄武实验室每日安全动态推送，汇总了多个高危漏洞与攻击技术。核心要点包括：TrojPix攻击利用HDMI电磁辐射将隔离计算机数据外泄距离扩展至208米；CursorIDE的DuneSlide漏洞实现零点击远程代码执行；2FA绕过漏洞暴露身份验证逻辑缺陷；ApacheAPISIXJWT算法混淆导致认证绕过；BadEpollLinux内核漏洞可导致AndroidRoot提权；以及针对AI代理的间接提示注入攻击和针对研究员的ChocoPoC供应链攻击。这些发现对物理隔离、AI开发工具及身份验证等安全防

ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖包frint和skytext中，需检测到特定PoC文件才触发。木马会窃取浏览器密码、Cookie、文件并建立后门，通过Mapbox服务进行隐蔽通信。建议在隔离环境测试PoC、检查依赖链、扫描特定包并更换凭证。

本期网安早报涵盖全球网络安全动态，包括谷歌联合FBI打击NetNut住宅代理网络、FortiBleed行动者利用NextCloud零日漏洞、Anubis勒索软件利用CitrixBleed2漏洞攻击多行业等威胁事件；美国计划2028年建成量子计算机以破解数据保护，FCC路由器禁令豁免Verizon引发安全担忧，最高法院裁决动摇欧美数据隐私框架；MustangPanda通过DLL劫持植入间谍软件，Ousaban恶意软件通过钓鱼PDF攻击银行用户，ChocoPoc恶意软件瞄准安全研究人员。

新型ChocoPoC远程控制木马通过伪装成热门漏洞PoC的GitHub仓库传播，专门针对安全研究人员。恶意代码隐藏在Python依赖包中，运行后窃取浏览器密码、SSH密钥等敏感数据并实现远程控制。建议在隔离环境运行PoC，检查依赖文件，优先选择可信来源，并监控异常网络行为。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

该文档为腾讯玄武实验室每日安全动态推送，汇总了多个高危漏洞与攻击技术。核心要点包括：TrojPix攻击利用HDMI电磁辐射将隔离计算机数据外泄距离扩展至208米；CursorIDE的DuneSlide漏洞实现零点击远程代码执行；2FA绕过漏洞暴露身份验证逻辑缺陷；ApacheAPISIXJWT算法混淆导致认证绕过；BadEpollLinux内核漏洞可导致AndroidRoot提权；以及针对AI代理的间接提示注入攻击和针对研究员的ChocoPoC供应链攻击。这些发现对物理隔离、AI开发工具及身份验证等安全防

ChocoPoC是一种针对安全研究员的远控木马，通过GitHub上发布假漏洞利用代码(PoC)进行传播。恶意代码不直接出现在主程序中，而是隐藏在依赖包frint和skytext中，需检测到特定PoC文件才触发。木马会窃取浏览器密码、Cookie、文件并建立后门，通过Mapbox服务进行隐蔽通信。建议在隔离环境测试PoC、检查依赖链、扫描特定包并更换凭证。

本期网安早报涵盖全球网络安全动态，包括谷歌联合FBI打击NetNut住宅代理网络、FortiBleed行动者利用NextCloud零日漏洞、Anubis勒索软件利用CitrixBleed2漏洞攻击多行业等威胁事件；美国计划2028年建成量子计算机以破解数据保护，FCC路由器禁令豁免Verizon引发安全担忧，最高法院裁决动摇欧美数据隐私框架；MustangPanda通过DLL劫持植入间谍软件，Ousaban恶意软件通过钓鱼PDF攻击银行用户，ChocoPoc恶意软件瞄准安全研究人员。

新型ChocoPoC远程控制木马通过伪装成热门漏洞PoC的GitHub仓库传播，专门针对安全研究人员。恶意代码隐藏在Python依赖包中，运行后窃取浏览器密码、SSH密钥等敏感数据并实现远程控制。建议在隔离环境运行PoC，检查依赖文件，优先选择可信来源，并监控异常网络行为。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

2026年7月3日安全简讯显示：恶意PyPI包ChocoPoC伪装成PoC依赖攻击安全研究员；美国HSIN服务器遭入侵，DHS启动调查；欧洲防务巨头Indra遭Gentlemen勒索软件攻击；AltaMontclair云存储配置错误泄露21万份文件；ShinyHunters入侵美敦力致数据泄露；思科UnifiedCM高危漏洞CVE-2026-20230已遭在野利用。