ZONE.CI 全球网

Mandiant与谷歌威胁情报团队监测到黑客组织ShinyHunters在2026年5月27日至6月9日利用OraclePeopleSoft环境管理组件的零日漏洞CVE-2026-35273（CVSS9.8分）发起攻击，主要针对美国高校。攻击者通过未授权访问接口完全接管服务器，部署伪装成Azure服务的MeshCentral代理进行横向移动和数据窃取。建议机构立即隔离资产，关闭环境管理中心服务或阻断/psemhub/\\*等敏感接口访问，并开展威胁狩猎排查。

文档报道谷歌在2026年6月裁撤威胁情报团队及Mandiant安全专家的事件，指出AI智能体（如Sec-PaLM2和Gemini安全平台）正取代人类专家实现自动化防御，标志网络安全从人力密集型转向算力密集型。核心发现包括：顶级分析师被裁源于企业将资源倾斜AI军备竞赛，防御范式变为AgenticSOC主动响应。建议从业者需掌握驾驭AI技能以应对行业变革。

谷歌在2026年6月裁撤威胁情报团队核心成员，包括参与SolarWinds事件和援乌网络战的首席分析师，反映科技巨头正从人力密集型防御转向算力密集型AI自动化防御。谷歌云业务增长63%却削减安全人力，将资源投入AI军备竞赛，其Sec-PaLM2模型驱动的智能体可实现微秒级威胁调查。行业趋势表明网络安全进入AI智能体对抗时代，从业者需掌握驾驭AI能力以应对职业风险。

思科CatalystSD-WAN产品存在高危漏洞CVE-2026-20245，攻击者可获取root权限，该漏洞在公开前已被潜伏利用至少两个月。SD-WAN作为网络核心枢纽，一旦被攻破将导致流量监听、恶意节点植入及下游网络渗透。建议采取补丁修复、入侵检测、设备安全审计等纵深防御措施。

Google与FBI警告称，勒索团伙SilentRansomGroup采用物理渗透结合社工手段，冒充IT人员上门接触律所员工电脑，通过U盘或远程工具窃取敏感数据。该团伙不加密数据，而是以公开泄露相威胁进行敲诈。攻击已波及数十家机构，律所是重点目标。建议律所加强物理安防、访问控制和员工安全意识培训。

Mandiant公开其智能体漏洞发现框架AVDH的架构细节，该框架通过多智能体编排与人类专家知识结合，实现高效源代码审计。实战中两天发现100多个漏洞，获12个CVE。文章详述威胁建模、入口点发现、假设生成验证等流程，并建议防御者采用类似框架并配合持续扫描形成双层防御。

ArmoryCastleAPT组织利用BeyondTrust远程支持设备零日漏洞CVE-2026-102764发起攻击，该漏洞CVSS评分9.3，影响26.2.3及之前版本。攻击者部署Sawfly后门和Bareclaw隧道工具获取根权限，窃取敏感文档并清除日志。建议用户尽快升级至修复版本24.3.1及以上，并关注Mandiant和GTIG发布的技术报告。

文档报道谷歌在2026年6月裁撤威胁情报团队及Mandiant安全专家的事件，指出AI智能体（如Sec-PaLM2和Gemini安全平台）正取代人类专家实现自动化防御，标志网络安全从人力密集型转向算力密集型。核心发现包括：顶级分析师被裁源于企业将资源倾斜AI军备竞赛，防御范式变为AgenticSOC主动响应。建议从业者需掌握驾驭AI技能以应对行业变革。

谷歌在2026年6月裁撤威胁情报团队核心成员，包括参与SolarWinds事件和援乌网络战的首席分析师，反映科技巨头正从人力密集型防御转向算力密集型AI自动化防御。谷歌云业务增长63%却削减安全人力，将资源投入AI军备竞赛，其Sec-PaLM2模型驱动的智能体可实现微秒级威胁调查。行业趋势表明网络安全进入AI智能体对抗时代，从业者需掌握驾驭AI能力以应对职业风险。

CiscoCatalystSD-WAN组件存在高危漏洞CVE-2026-20245，攻击者在公开披露前已利用该漏洞进行权限提升并清理痕迹。该漏洞影响网络管理边界，可能导致策略配置泄露和横向渗透风险。企业应立即确认受影响资产、升级修复版本、收缩管理面暴露、开展威胁狩猎并轮换关键凭据。

思科CatalystSD-WAN产品存在高危漏洞CVE-2026-20245，攻击者可获取root权限，该漏洞在公开前已被潜伏利用至少两个月。SD-WAN作为网络核心枢纽，一旦被攻破将导致流量监听、恶意节点植入及下游网络渗透。建议采取补丁修复、入侵检测、设备安全审计等纵深防御措施。

Google与FBI警告称，勒索团伙SilentRansomGroup采用物理渗透结合社工手段，冒充IT人员上门接触律所员工电脑，通过U盘或远程工具窃取敏感数据。该团伙不加密数据，而是以公开泄露相威胁进行敲诈。攻击已波及数十家机构，律所是重点目标。建议律所加强物理安防、访问控制和员工安全意识培训。

本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端JSON对话历史注入伪造系统指令，成功绕过模型安全限制执行未授权操作。核心启示包括：AI安全需贯穿整个系统而非仅模型层；采用零信任原则不信任前端数据；在应用层建立权限控制而非仅依赖提示词；传统应用安全是AI安全的地基；需构建主动监控体系。建议将安全整合进SDLC全流程，使用加密签名验证数据完整性，并实施严格的命令过滤机制。

Mandiant公开其智能体漏洞发现框架AVDH的架构细节，该框架通过多智能体编排与人类专家知识结合，实现高效源代码审计。实战中两天发现100多个漏洞，获12个CVE。文章详述威胁建模、入口点发现、假设生成验证等流程，并建议防御者采用类似框架并配合持续扫描形成双层防御。

ArmoryCastleAPT组织利用BeyondTrust远程支持设备零日漏洞CVE-2026-102764发起攻击，该漏洞CVSS评分9.3，影响26.2.3及之前版本。攻击者部署Sawfly后门和Bareclaw隧道工具获取根权限，窃取敏感文档并清除日志。建议用户尽快升级至修复版本24.3.1及以上，并关注Mandiant和GTIG发布的技术报告。

Mandiant与谷歌威胁情报团队监测到黑客组织ShinyHunters在2026年5月27日至6月9日利用OraclePeopleSoft环境管理组件的零日漏洞CVE-2026-35273（CVSS9.8分）发起攻击，主要针对美国高校。攻击者通过未授权访问接口完全接管服务器，部署伪装成Azure服务的MeshCentral代理进行横向移动和数据窃取。建议机构立即隔离资产，关闭环境管理中心服务或阻断/psemhub/\\*等敏感接口访问，并开展威胁狩猎排查。

文档报道谷歌在2026年6月裁撤威胁情报团队及Mandiant安全专家的事件，指出AI智能体（如Sec-PaLM2和Gemini安全平台）正取代人类专家实现自动化防御，标志网络安全从人力密集型转向算力密集型。核心发现包括：顶级分析师被裁源于企业将资源倾斜AI军备竞赛，防御范式变为AgenticSOC主动响应。建议从业者需掌握驾驭AI技能以应对行业变革。

谷歌在2026年6月裁撤威胁情报团队核心成员，包括参与SolarWinds事件和援乌网络战的首席分析师，反映科技巨头正从人力密集型防御转向算力密集型AI自动化防御。谷歌云业务增长63%却削减安全人力，将资源投入AI军备竞赛，其Sec-PaLM2模型驱动的智能体可实现微秒级威胁调查。行业趋势表明网络安全进入AI智能体对抗时代，从业者需掌握驾驭AI能力以应对职业风险。

CiscoCatalystSD-WAN组件存在高危漏洞CVE-2026-20245，攻击者在公开披露前已利用该漏洞进行权限提升并清理痕迹。该漏洞影响网络管理边界，可能导致策略配置泄露和横向渗透风险。企业应立即确认受影响资产、升级修复版本、收缩管理面暴露、开展威胁狩猎并轮换关键凭据。

思科CatalystSD-WAN产品存在高危漏洞CVE-2026-20245，攻击者可获取root权限，该漏洞在公开前已被潜伏利用至少两个月。SD-WAN作为网络核心枢纽，一旦被攻破将导致流量监听、恶意节点植入及下游网络渗透。建议采取补丁修复、入侵检测、设备安全审计等纵深防御措施。

Google与FBI警告称，勒索团伙SilentRansomGroup采用物理渗透结合社工手段，冒充IT人员上门接触律所员工电脑，通过U盘或远程工具窃取敏感数据。该团伙不加密数据，而是以公开泄露相威胁进行敲诈。攻击已波及数十家机构，律所是重点目标。建议律所加强物理安防、访问控制和员工安全意识培训。

本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端JSON对话历史注入伪造系统指令，成功绕过模型安全限制执行未授权操作。核心启示包括：AI安全需贯穿整个系统而非仅模型层；采用零信任原则不信任前端数据；在应用层建立权限控制而非仅依赖提示词；传统应用安全是AI安全的地基；需构建主动监控体系。建议将安全整合进SDLC全流程，使用加密签名验证数据完整性，并实施严格的命令过滤机制。

Mandiant公开其智能体漏洞发现框架AVDH的架构细节，该框架通过多智能体编排与人类专家知识结合，实现高效源代码审计。实战中两天发现100多个漏洞，获12个CVE。文章详述威胁建模、入口点发现、假设生成验证等流程，并建议防御者采用类似框架并配合持续扫描形成双层防御。

Mandiant与谷歌威胁情报团队监测到黑客组织ShinyHunters在2026年5月27日至6月9日利用OraclePeopleSoft环境管理组件的零日漏洞CVE-2026-35273（CVSS9.8分）发起攻击，主要针对美国高校。攻击者通过未授权访问接口完全接管服务器，部署伪装成Azure服务的MeshCentral代理进行横向移动和数据窃取。建议机构立即隔离资产，关闭环境管理中心服务或阻断/psemhub/\\*等敏感接口访问，并开展威胁狩猎排查。

文档报道谷歌在2026年6月裁撤威胁情报团队及Mandiant安全专家的事件，指出AI智能体（如Sec-PaLM2和Gemini安全平台）正取代人类专家实现自动化防御，标志网络安全从人力密集型转向算力密集型。核心发现包括：顶级分析师被裁源于企业将资源倾斜AI军备竞赛，防御范式变为AgenticSOC主动响应。建议从业者需掌握驾驭AI技能以应对行业变革。