文章总结： LayerX安全团队发现Claude桌面扩展程序存在零点击远程代码执行漏洞，CVSS评分10.0。攻击者可通过恶意Google日历事件完全控制用户系统，影响超1万用户和50个扩展。漏洞源于MCP架构缺乏沙箱隔离，允许低风险的日历连接器自动链式调用高风险的本地代码执行器，无需用户交互即可触发。Anthropic目前决定暂不修复，建议用户谨慎安装第三方MCP服务器。 综合评分： 88 文章分类： AI安全,漏洞分析,安全预警,应用安全,供应链安全

网安早报【20260210】035期

原创

网空闲话 网空闲话

网空闲话plus

2026年2月10日 06:53 北京

今日热点导读

全文内容，欢迎订阅2026年2月份合集！

1.CISA发布法律指令：18个月内淘汰过时设备以防网络攻击

2.CISA发布新法规要求联邦机构90天内修复不受支持的边缘设备

3.BridgePay遭勒索软件攻击，支付系统大规模中断

4.SmarterTools披露遭遇Warlock Group黑客攻击，Windows系统遭淘汰

5.Flickr确认邮件系统漏洞，用户数据可能泄露

6.塞内加尔国家身份证和护照系统遭黑客攻击，数据泄露严重

7.尼日利亚公民因遗产诈骗被判监禁

8.俄罗斯企业遭遇虚假送货付款钓鱼攻击

9.dYdX加密货币交易所的开发者库遭到恶意攻击，黑客部署后门窃取钱包数据

10.警惕Apple Pay支付信息窃取钓鱼攻击

11.OpenClaw遭遇供应链攻击，恶意技能通过ClawHub扩展传播

12.Vortex Werewolf攻击俄罗斯组织，利用Tor协议实现远程访问

13.欧盟委员会确认管理员工移动设备遭网络攻击

14.黑客利用苹果和PayPal合法发票邮件进行DKIM重放攻击

15.微软Exchange Online错误标记合法邮件为钓鱼邮件，影响客户通信

16.冬奥会开幕期间意大利北部火车遭人为破坏，导致交通中断

17.佛罗里达支付技术公司遭勒索软件攻击，多个地方政府支付系统受影响

18.俄罗斯向西班牙教授提供政治庇护，因涉嫌支持莫斯科的网络间谍活动

19.欧盟与荷兰政府确认遭入侵：Ivanti EPMM零日漏洞引发多国安全警报

20.特朗普及共和党政客面临激增的网络威胁，仇恨言论大幅上升

21.美国网络安全警告：DSLRoot非法代理网络利用家庭设备进行攻击

22.挪威面临空前网络威胁，网络攻击与极端主义活动激增

23.俄罗斯VPN市场竞争加剧，价格下降带来网络安全风险预警

24.APT黑客攻击边缘设备，漏洞利用加剧网络安全风险

25.TP-Link ER605路由器存在漏洞，攻击者可远程执行代码

26.SolarWinds Web Help Desk漏洞被积极利用进行定制化攻击

27.FortiClientEMS关键漏洞允许攻击者远程执行恶意代码

28.Roundcube Webmail漏洞允许攻击者追踪邮件打开情况

29.Claude桌面扩展程序发现零点击远程代码执行漏洞，严重影响数万用户

30.欧盟与荷兰政府确认遭Ivanti零日漏洞攻击

31.黑客利用Firebase免费开发者账户发送钓鱼邮件

32.黑客通过PyStoreRAT攻击IT与OSINT专业人员，利用GitHub发布后门

33.Black Basta勒索软件攻击者将BYOVD组件嵌入有效载荷以规避防御

34.利用Windows微型筛选器检测勒索软件：实时拦截恶意文件操作

35.新型Telegram钓鱼攻击利用认证流程获取完整授权用户会话

36.新型LTX窃取攻击程序利用Node.js架构窃取用户凭证

37.IT巨头无意间帮助网络钓鱼攻击

38.AI代理协作编写Linux内核，2万美元打造新编译器

39.RecoverIt工具利用Windows服务故障恢复执行恶意载荷

40.黑客利用ClawHub技能绕过VirusTotal检测，通过社交工程进行攻击

41.ScarCruft滥用合法云服务实施OLE链式攻击投放ROKRAT恶意软件

42.新加坡披露XX关联黑客对电信运营商发起大规模间谍活动

43.XXX APT利用Notepad++漏洞传播Chrysalis后门

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网安早报【20260210】035期》