ZONE.CI 全球网

TelegramDesktop<=7.2.8存在IPC记录分隔符注入漏洞，可导致账号接管。攻击者通过构造特制链接，利用Telegram的自动下载功能，将关键文件上传至攻击者控制的频道，从而实现账号接管。建议升级至7.2.9或更高版本以修复此漏洞。

乌克兰程序员YuriyNazarenko创建的OnlyFake网站利用AI批量生成假身份证，被朝鲜人和FBI盯上，最终导致他被捕并遣返。

思科Talos曝光VOLTA窃密木马，该木马窃取浏览器Cookie、各类平台会话及加密钱包等凭证，并利用OpenRouter调用Claude等大模型自动生成受害者价值评级与安全评估报告，通过Telegram外传。木马以生成器形式商业化售卖，无固定C2，执行后自删除。建议个人重置凭证、迁移资产，企业管控Chrome无头启动参数并导入IOC检测。

俄乌两国紧急警报应用遭黑客攻击推送虚假核威胁警告，事件未造成物理破坏但暴露数字预警系统脆弱性。攻击利用官方渠道制造恐慌并削弱公众信任，共享数据源和自动转发机制放大虚假信号。建议强化推送接口鉴权、建立快速辟谣与备份渠道联动机制，公众应多源核实信息。归因仍不明确，需谨慎处理。

CiscoTalos发现新型Windows信息窃取器VOLTA-AUTODOXER，不仅窃取浏览器密码、cookie、支付卡、OAuthtoken、SSH配置、Wi-Fi密码及加密钱包种子短语等，还利用偷来的会话权限回翻受害者数据，如用Gmailtoken搜索Amazon、DoorDash等收据交叉确认住址。该恶意软件在本地生成Identity\\_Report.txt证据包，连同系统提示词POST到OpenRouter，调用ClaudeOpus4.6等大模型分析受害者价值并输出评估报告，模型温度设为

WordPressTelegram购物插件BotforTelegramonWooCommerce存在严重漏洞CVE-2026-109516，影响至1.3.0版本，CVSS9.8。漏洞链包含webhook端点无鉴权、chat.id映射用户、令牌可预测及兑换即登录四环，攻击者仅需知道用户名即可接管管理员账号。建议立即升级至1.3.1或停用插件，启用双因素认证并检查可疑登录。

本文分析2026年AI在网络犯罪中的主流应用，指出犯罪AI即服务模式已形成两极分化的市场生态。关键发现包括AI大幅降低犯罪门槛、加速钓鱼欺诈等流程，并出现深度伪造KYC绕过等新威胁。防御建议强调整合AI风险治理、强化多因素认证与数据保护。

MistTrack近期推出四大功能更新：间接风险衰减设置支持用户自定义风险传导模型（衰减/不衰减模式）；新增风险资金关联链路分析，提供可视化图谱辅助合规报告；上线TelegramAMLBot提升查询效率；推出按量付费开发者版套餐降低接入门槛。这些更新基于慢雾科技覆盖4亿地址标签的数据库，旨在提升链上风险分析的可解释性与灵活性。

朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖社会工程而非漏洞利用，部署持久化后门并通过Telegram外泄数据。防御建议包括验证外部脚本来源、监控系统变更及使用硬件钱包。

Unit42披露新型无代码攻击框架，攻击者通过Telegram发送自然语言指令，由Groq的Llama大模型实时翻译成系统命令在受害者设备执行，实现远程控制。该攻击利用合法通信渠道（TelegramAPI）逃避检测，VT检测率为0/63，大幅降低攻击门槛。关键发现包括四阶段攻击流程（信息收集、C2通信、AI翻译、执行窃取）及IOC指标。防御建议包括避免下载可疑文件、开启防火墙、警惕Telegram陌生文件。

本文介绍2026年2月开源的HermesAgent自进化AI智能体框架，具备跨会话持久记忆、多平台接入和技能自进化能力。详细说明一键安装方法、五步可视化配置流程、五层记忆系统架构及技能自动生成机制，提供新手七日养成计划和云端部署方案，强调其相比传统AI的效率优势。

OpenClaw是2026年流行的开源AI智能体平台，核心功能为多渠道消息网关和AI任务执行，支持微信、飞书、钉钉等20+平台消息统一接入。文档详细提供了三种部署方案（一键脚本、npm安装、Docker）、环境要求、常用命令及初始化配置流程，并针对常见问题给出排错建议。最后对比了OpenClaw与Hermes平台的差异，建议根据消息聚合或智能决策需求选择合适方案。

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。

Cybernews研究团队发现一个因配置错误公开暴露的Elasticsearch集群，包含240亿条窃密木马盗取的账号密码记录，数据量达8.3TB。数据源自36个渠道包括勒索软件电报群和历史泄露合集，威胁数十亿账号安全。文章对比国内87亿条泄露案例，指出十亿级泄露已成常态，并建议用户修改复用密码、开启多因素认证、使用密码管理器等措施防护。

2026年6月披露的macOS.Gaslight木马是首个针对LLM辅助安全分析系统的实战化恶意软件，采用Rust编写并内嵌38条伪造系统消息进行提示词注入，诱导AI分析代理中止检测。该木马具备完整后门功能包括远程Shell、信息窃取和持久化机制，C2通信基于TelegramBotAPI并采用AES-GCM加密及令牌自删除反溯源技术。研究机构高度确信其属于朝鲜关联攻击集群，标志着恶意软件对抗从环境检测转向认知工具操纵的新范式。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

本文分析了2026年出现的Telegram自动化情报工具如何仅通过邮箱地址快速聚合个人泄露数据（如密码、注册平台、联系方式），大幅降低网络攻击门槛。关键发现包括数据聚合效应使碎片信息产生指数级风险，攻击者可发起高度个性化钓鱼和身份伪装。防御建议涵盖系统监控数据暴露、推广多因素认证、零信任架构及员工安全意识培训。

朝鲜APT组织推出macOS.Gaslight窃取木马，首创针对AI研判的提示注入攻击。木马内置伪造报错与模板，让LLM中断分析实现反向欺骗；伪装苹果服务持久化，通过Telegram加密通道窃取钥匙串。防御上需严格隔离AI指令与样本数据、排查特定启动项、监控异常外联流量，切勿盲目依赖AI自动化检测。

fast-mcp-telegram0.19.0及更早版本存在严重路径遍历漏洞CVE-2026-52830。攻击者可在HTTPAuthorization标头中提供遍历别名如…/fast-mcp-telegram/telegram，绕过持有者令牌验证，访问默认Telegram会话。此漏洞允许未授权攻击者读取和发送消息、调用MTProtoAPI。建议立即升级至0.19.1版本以修复此问题。

RedWing是一款通过Telegram以订阅制出售的Android间谍软件，与俄罗斯威胁组织关联，技术源自Oblivion恶意软件家族。它采用MaaS模式，提供定制APK生成、多阶段渗透、权限劫持、隐蔽通信劫持及远程监控功能，可窃取银行凭证、拦截短信、激活来电转移并组成僵尸网络发动DDoS攻击。防御关键在于避免从非官方渠道安装应用并谨慎授予权限。

本文详细介绍了如何从零搭建一个具备渗透能力的AI助理Hermes，包括服务器选择、安装配置、模型API接入、Telegram集成、图像语音能力补充、逆向分析工作流配置及Agent钱包进阶玩法。最终实现一个云上7x24小时在线、可遥控的AI助理，用于安全检测和自动化任务。

2026年7月13日前后，Telegram的t.me短链接因.me顶级域名注册局IdentityDigital将其置于serverHold状态而停止全球DNS解析，导致外部链接失效。Telegram已快速切换至telegram.me域名作为替代，建议用户和开发者立即更新链接、清理缓存并关注官方动态。事件凸显域名对互联网服务的关键性，提醒需准备多域名备份策略。

t.me全球解析失效并非技术故障，而是.me注册局主动设置serverHold状态导致的注册局级暂停，切断了外部链接生态。原因未明，但暴露了国家代码顶级域的单一控制点风险及钓鱼攻击窗口。建议机构勿将第三方短链作唯一入口，应通过自有域名建立跳转层以规避委派风险。

t.me域名被注册局设为serverHold导致全球DNS解析失败，同时发现仿冒Telegram登录页的钓鱼域名。文章强调故障与钓鱼无因果证据，但攻击者利用信任真空进行钓鱼。建议用户通过官方渠道访问，企业需排查IOC并处置泄露。

本文标题声称Telegram全球解析失效，但实际正文内容仅为诱导用户点击前往某小说阅读器阅读该章节的引流信息，完全没有提供任何关于该网络安全事件的技术细节、原因分析、影响范围或应对建议，属于典型的标题党与垃圾信息，不具备任何安全参考价值。