ZONE.CI 全球网

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

朝鲜背景组织TraderTraitor利用伪装成技术面试的GitHub仓库，通过Terraform锁文件注入恶意Provider实现初始入侵，随后部署FLATROOF与ROOFDECK双后门窃取凭证并建立C2连接。攻击者创新性地采用Nostr去中心化协议隐藏C2地址，并针对DevOps人员实施精准钓鱼。建议企业严格审查第三方代码仓库，禁用未知Provider来源，并加强终端行为监控与权限管理。

文章总结： 朝鲜背景黑客组织TraderTraitor通过假面试钓鱼攻击，利用武器化GitHub仓库中的Terraform锁文件植入恶意provider，部署F

文章总结： 朝鲜背景Lazarus子组织TraderTraitor利用伪装成技术面试的GitHub仓库，通过Terraform锁文件仿冒域名植入恶意Provid

文章总结： 朝鲜Lazarus子组织TraderTraitor利用伪造面试任务，通过污染Terraform锁文件分发FLATROOF与ROOFDECK后门，窃取

文章总结： 朝鲜背景组织TraderTraitor利用伪装成技术面试的GitHub仓库，通过Terraform锁文件注入恶意Provider实现初始入侵，随后部

文章总结： 伊朗黑客组织MuddyWater于2026年2月对韩国大型电子制造商等至少9个组织发起网络间谍活动，利用DLL侧加载技术滥用合法软件（如Fortem

文章总结： 该文档披露了一种名为Gaslight的新型macOS恶意软件，其基于Rust开发并采用TelegrambotAPI作为C2通道。该恶意软件通过嵌入伪

文章总结： 文档介绍新型GaslightmacOS恶意软件，该软件基于Rust开发，利用TelegrambotAPI建立C2通道，具备信息窃取功能。其独特之处在

文章总结： Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在

文章总结： Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在

文章总结： SentinelOne研究人员破解了2005年创建的Fast16恶意软件，其可通过蠕虫式传播篡改MOHID、PKPM和LS-DYNA等工程软件的计算

文章总结： 赛门铁克报告显示，伊朗黑客组织MuddyWater于2026年2月针对韩国大型电子制造商等全球至少9个组织发起网络间谍活动，攻击持续一周。该组织通过

文章总结： Fast16恶意软件被证实旨在破坏核武器试验模拟软件LS-DYNA和AUTODYN的运行，通过篡改超临界阶段数据向工程师提供虚假结果，使其误判试验失

文章总结： Fast16恶意软件被证实旨在破坏核武器试验模拟，通过篡改LS-DYNA和AUTODYN仿真软件数据，在核爆炸模拟超临界阶段替换真实压力值为虚假数据