ZONE.CI 全球网

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法基础设施，传统检测易失效。建议网关阻断groups.outlook.com通知，追踪完整攻击链，并培训员工警惕意外群组邀请。

某证券交易所高管Outlook邮箱被入侵五个月，攻击者通过伪装成Adobe和OneDrive的二进制文件建立持久访问，利用合法Aspose库窃取邮件数据，并通过Dropbox和OneDrive等云服务传输。攻击持续至2026年3月，建议企业监控异常任务创建和邮件数据目录的批量文件传输，限制云存储API外发连接以防范此类间谍活动。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法基础设施，传统检测易失效。建议网关阻断groups.outlook.com通知，追踪完整攻击链，并培训员工警惕意外群组邀请。

某证券交易所高管Outlook邮箱被入侵五个月，攻击者通过伪装成Adobe和OneDrive的二进制文件建立持久访问，利用合法Aspose库窃取邮件数据，并通过Dropbox和OneDrive等云服务传输。攻击持续至2026年3月，建议企业监控异常任务创建和邮件数据目录的批量文件传输，限制云存储API外发连接以防范此类间谍活动。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法基础设施，传统检测易失效。建议网关阻断groups.outlook.com通知，追踪完整攻击链，并培训员工警惕意外群组邀请。

某证券交易所高管Outlook邮箱被入侵五个月，攻击者通过伪装成Adobe和OneDrive的二进制文件建立持久访问，利用合法Aspose库窃取邮件数据，并通过Dropbox和OneDrive等云服务传输。攻击持续至2026年3月，建议企业监控异常任务创建和邮件数据目录的批量文件传输，限制云存储API外发连接以防范此类间谍活动。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法基础设施，传统检测易失效。建议网关阻断groups.outlook.com通知，追踪完整攻击链，并培训员工警惕意外群组邀请。

某证券交易所高管Outlook邮箱被入侵五个月，攻击者通过伪装成Adobe和OneDrive的二进制文件建立持久访问，利用合法Aspose库窃取邮件数据，并通过Dropbox和OneDrive等云服务传输。攻击持续至2026年3月，建议企业监控异常任务创建和邮件数据目录的批量文件传输，限制云存储API外发连接以防范此类间谍活动。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

某证券交易所高管Outlook邮箱被入侵五个月，攻击者通过伪装成Adobe和OneDrive的二进制文件建立持久访问，利用合法Aspose库窃取邮件数据，并通过Dropbox和OneDrive等云服务传输。攻击持续至2026年3月，建议企业监控异常任务创建和邮件数据目录的批量文件传输，限制云存储API外发连接以防范此类间谍活动。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

该研究揭示了Webmail客户端在处理CSS时的严重安全缺陷，攻击者可通过滥用合法HTML标签（如label）和CSS属性（如:before伪元素）实施点击劫持、AI浏览器指令注入及密码窃取。关键发现包括绕过图片代理（如GMail的image-set()函数）、利用CSSOM变异击穿消毒器（如Fastmail），以及通过嵌套选择器暴力破解登录token。建议采用沙盒隔离邮件内容，禁用select、:has等强选择器，并严格校验CSSOM操作。

GitHub因Outlook和Hotmail邮箱被黑灰产大规模滥用用于批量注册、欺诈等活动，于2026年9月底暂停使用这两类邮箱注册新账号，现有用户不受影响。事件反映平台安全与便利的权衡，建议新用户改用Gmail、企业邮箱或自定义域名邮箱注册。

GitHub因Outlook和Hotmail邮箱被黑灰产大规模滥用用于批量注册、欺诈等活动，于2026年9月底暂停使用这两类邮箱注册新账号，现有用户不受影响。事件反映平台安全与便利的权衡，建议新用户改用Gmail、企业邮箱或自定义域名邮箱注册。