文章总结： 本期网安早报涵盖42条重要资讯，核心包括：Libpng库存在28年历史的堆溢出漏洞CVE-2026-25646（CVSS8.3）影响全球数百万应用，需紧急升级至1.6.55；AxiosHTTP库CVE-2026-25639可致Node.js拒绝服务；OpenClawAI代理框架曝高危漏洞威胁数万实例；中国关联APT组织UNC3886利用零日漏洞攻击新加坡四大电信运营商，触发国家级CyberGuardian联合防御行动；朝鲜UNC1069组织运用AI深度伪造与ClickFix技术攻击加密货币行业；美国Praetorian发布开源LLM安全测试工具Augustus，支持210余种对抗性攻击检测；QuantumShieldLabs推出CryptoScanner识别量子计算加密风险；俄罗斯立法强制认证高风险AI系统，Discord全球实施年龄验证；微软披露SolarWinds帮助台系统遭利用攻击链，CISA就波兰电网遭网络攻击发布关键基础设施警告。建议立即修复Libpng与Axios漏洞，加强AI代理框架安全审计，提升对APT组织高级持续性威胁的监测与防御能力。 综合评分： 76 文章分类： 漏洞预警,威胁情报,安全工具,APT攻击,网络安全

网安早报【20260211】036期

原创

网空闲话 网空闲话

网空闲话plus

2026年2月11日 07:34 北京

今日热点导读

全文内容，欢迎订阅2026年2月份合集！

1.俄罗斯拟立法强制认证高风险人工智能 系统安全纳入法律监管

2.俄罗斯Roskomnadzor限制Telegram运行速度，强化本土合规法律要求

3.美国Discord全球强制年龄验证，上线法律监管下未成年人保护机制

4.ENISA发布2026国际合作战略，强化法律框架下网络安全标准与协同

5.白宫与共和党议员会商FISA第702条续期事宜

6.欧盟Ivanti移动设备管理系统大规模入侵

7.俄罗斯Telegram连续两天大范围中断

8.罗马尼亚Conpet管道IT系统遭勒索软件攻击

9.新加坡电信遭国家支持黑客组织零日攻击协同应对

10.第三方封装AI聊天应用Chat & Ask AI因Firebase配置错误泄露超3亿条用户对话数据

11.非洲塞内加尔国家身份证管理机构遭Green Blood勒索组织入侵并宣称窃取生物识别数据库数据

12.新加坡电信行业遭UNC3886高级持续性渗透攻击触发国家级联合网络防御行动

13.全球网站因配置错误暴露Git仓库数据风险上升

14.国际安全上网日倡导启用双因素身份验证

15.谷歌发布量子计算威胁及后量子密码推进计划

16.Claude聊天记录意外被搜索索引

17.微软发现神经网络安全漏洞

18.伊朗互联网断网升级数字监控

19.全球编程语言格局变动Python流失开发者

20.美国网络安全公司Praetorian发布开源LLM安全测试工具Augustus

21.微软扩展Teams安全功能允许Office 365基础版用户标记恶意消息

22.美国QuantumShieldLabs发布CryptoScanner工具帮助企业识别量子计算时代加密风险

23.美国CISA在波兰电网遭网络破坏性攻击后发布关键基础设施安全警告

24.全球AI代理框架OpenClaw曝多高危漏洞数万实例面临远程接管风险

25.全球通用图像库Libpng曝CVE-2026-25646堆溢出漏洞存在30年可致代码执行风险

26.美国开源HTTP库Axios曝CVE-2026-25639高危漏洞可远程触发Node.js拒绝服务攻击

27.微软Windows错误报告服务CVE-2026-20817本地提权漏洞或被快速武器化利用

28.跨国黑客组织利用GuLoader恶意软件下载器结合云托管与多态代码增强隐蔽攻击能力

29.Phorpiex僵尸网络利用WindowsLNK文件传播GlobalGroup勒索软件并支持离线加密攻击

30.AI生成VoidLink多云Linux后门集成容器逃逸与内核级Rootkit隐蔽机制

31.朝鲜背景APT-C-28组织针对加密货币和Web3企业发起钓鱼与后门攻击

32.美国微软披露SolarWinds帮助台系统遭利用攻击链瞄准域控制器

33.朝鲜国家背景IT人员利用真实LinkedIn账号冒充求职渗透西方科技企业

34.跨国网络犯罪组织Bloody Wolf针对俄乌企业利用合法远程管理软件NetSupport实施入侵攻击

35.俄罗斯APT28组织利用微软RTF零日漏洞发动Neusploit间谍攻击窃取政府邮件数据

36.AI生成恶意软件利用云Docker环境React2Shell漏洞发动加密挖矿攻击

37.朝鲜黑客组织UNC1069利用AI深度伪造与多恶意软件组合攻击全球金融与加密行业

38.XXX背景黑客组织加强关键基础设施长期渗透能力布局全球网络战

39.美国限制XX汽车软件引发全球代码审计

40.XX跨国加密诈骗团伙利用74家美国银行空壳公司实施杀猪盘洗钱诈骗

41.XX疑似构建国家级网络攻击演练平台模拟邻国关键基础设施环境

42.新加坡电信关键基础设施遭UNC3886渗透攻击

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网安早报【20260211】036期》