2026-10-16 03:32:39 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

CyberXero 把 AI 编程代理接入黑客工具：61 秒扫描数千个网站

汇能云安全

2026年10月8日 12:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

10月08日，星期四，您好！中科汇能与您分享信息安全快讯：

Discord 安全机器人被攻破：12GB 用户数据外泄，机器人令牌还被拿去发广告

Double Counter 是 Discord 生态中常见的安全机器人，用来识别可疑账号、管理服务器成员和阻拦滥用行为。该项目披露，攻击者在 10 月 4 日进入其云端系统，复制了大约 12GB 数据库记录，随后又利用被盗的机器人令牌，在约 50 个大型 Discord 服务器中发布非预期邀请。这个事件真正值得警惕的地方，不只是数据被复制，而是一个原本被社区信任的安全工具被反过来利用。攻击者拿到机器人身份后，不需要重新建立信任，发布的内容可能直接出现在服务器管理流程和成员视野中。根据事件披露，攻击者曾通过旧服务器上的公开 Metabase 分析工具进入环境，并进一步取得云服务账号密钥和管理会话，旧服务器虽然已经不承担生产业务，却仍然成为连接生产系统的桥梁。使用第三方机器人、客服插件和自动化管理工具的组织，应重新检查它们到底能读取哪些用户数据、调用哪些管理接口，以及令牌是否可以快速吊销。建议立即撤销并重新生成相关机器人令牌，检查云账号、SSH 密钥、Webhook、邀请链接和异常管理员操作。已经暴露的数据还可能被用于定向钓鱼，用户后续收到 “服务器验证”“账号异常” 类消息时，不要直接点击链接。

域名注册局被劫持：HTTPS 证书也可能被攻击者 “合法申请”

Google 披露，攻击者曾入侵.gh、.sl 和.as 等国家和地区顶级域名的注册管理机构，并借助相关权限申请覆盖 Google 及其他组织名称的未经授权 HTTPS 证书。Chrome 已经自动拦截被识别的证书，Google 也与证书颁发机构合作完成撤销。需要说明的是，Google 表示自身系统没有被攻破，问题出在第三方域名和 DNS 基础设施很多人看到浏览器地址栏里的锁标志，就默认网站一定可信，但证书验证解决的是 “访问者是否控制这个域名”，并不能完全证明这个域名背后的业务主体就是用户看到的那家公司。攻击者一旦能够修改权威 DNS 记录，就可能在证书申请流程中通过域名控制验证，进一步搭建看起来很正规的仿冒站点，企业应盘点自有域名、DNS 服务商、注册商账号和证书管理权限，开启证书透明度监测，及时关注异常签发记录。对于核心业务域名，可以配置严格的 CAA 记录，限制允许签发证书的机构、账号和验证方式。高价值登录和支付页面还应结合硬件密钥、登录来源分析和域名绑定策略，不要把全部安全判断交给浏览器锁标志。发现可疑证书后，应立即联系证书机构撤销，并同步检查 DNS 是否被篡改。

CyberXero 把 AI 编程代理接入黑客工具：61 秒扫描数千个网站

安全研究人员披露，名为 CyberXero 的俄语背景初始访问经纪组织，把 Claude Code、PentAGI 和 Cobalt Strike 等工具组合进攻击流程，针对全球 WordPress 和电子商务网站展开自动化入侵，同时摸排乌克兰能源、公用事业机构。调查人员发现，一次自动化运行扫描了 4708 个目标，发现 429 个可访问的 WordPress 管理面，并在 61 秒内放置 32 个 Web Shell。这说明 AI 在攻击链中的作用正在发生变化，它不只是帮助攻击者写几段脚本，而是被接入目标发现、密码测试、漏洞利用和数据窃取流程，多个 AI 代理可以并行处理任务，再由传统渗透工具完成落地。攻击者因此能够更快地筛选目标、调整脚本，并把成功经验复制到下一批网站。网站运营者首先要盘点公网 WordPress、插件、主题和后台入口，删除不再使用的组件，限制管理后台来源，启用多因素认证，并确保管理员账号没有重复使用密码。安全团队应重点检查陌生管理员、Web Shell、异常 PHP 文件、突然出现的计划任务和由网站进程发起的可疑外连。能源和公用事业机构还要把互联网侧资产探测纳入持续监控。暂时没有数据公开，并不代表入口安全，初始访问经纪组织往往会把已取得的访问权限转卖给其他攻击者。

SonicWall SMA1000 修复四项漏洞：未登录攻击者可能借设备触达内网

SonicWall 近日为 Secure Mobile Access SMA1000 系列设备发布安全更新，修复四项漏洞，其中 CVE-2026-102255 是一个最高评分为 10.0 的服务器端请求伪造漏洞。该漏洞影响 SMA 6210、SMA 7210 和 SMA 8200v 等设备，远程攻击者无需有效账号，就可能诱导设备代为发起请求，触达内部功能并执行未经授权的操作。边界访问设备的风险通常高于普通办公终端，因为它们本来就被设计成连接互联网、远程用户和内部业务系统。一旦设备可以被攻击者当作 “代理” 使用，攻击者未必需要直接进入内网，也可能通过设备的信任位置访问管理接口、内部服务或敏感资源。SonicWall 目前没有证据表明这些漏洞已经遭到在野利用，但这并不意味着可以等待攻击情报出现后再处理。管理员应立即核对每台 SMA 设备的型号、软件分支和当前构建号，按照厂商公告升级到修复版本。无法马上升级时，应先限制管理界面公网暴露，收紧来源地址和访问策略，并临时关闭不必要的高风险功能。更新后还要检查异常出站请求、访问内网地址、陌生管理员、异常登录和远程会话。若设备曾经直接暴露公网，建议同步轮换管理凭据、API 令牌和相关远程接入账号。

韩国两家大型教会遭入侵：超百万条记录暴露，ERP 系统成为突破口

两家韩国大型教会遭到网络入侵，暴露记录超过一百万条，涉及会众信息以及财务、行政和组织管理数据。调查显示，攻击者使用了 Web Shell、泄露凭据和薄弱访问控制等多种方式，其中一个案例通过企业资源规划系统中的 Web Shell 进入环境，另一个案例则利用泄露凭据和对象级访问控制缺陷获取会员系统数据。这类事件不只与宗教组织有关，对医院、学校、协会、连锁机构和大型企业同样具有警示意义。很多组织把 ERP、财务和会员系统当作内部业务软件，却忽略了这些系统连接着身份、缴费、通讯录、审批、工资和内部文件。一旦后台被拿下，攻击者不一定会立即删库或造成停机，持续导出数据反而更隐蔽，也更容易拖延发现时间。建议组织立即检查 ERP、门户和管理后台是否存在陌生脚本、异常任务、可疑账号和非预期远程访问。清理 Web Shell 时不能只删除一个文件，还要追查初始凭据、持久化机制和攻击者是否已经取得数据库管理员权限。高权限账号应启用多因素认证，服务账号按最小权限配置，并对批量导出、异常数据库查询和跨系统登录设置告警。确认发生泄露后，要保留日志、镜像和访问记录，先判断影响范围，再依据适用法规和合同要求启动通知与处置流程。

恶意 PNG 和 Notepad++ 插件被用于间谍活动：文件后缀不能替代安全检测

研究人员披露，名为 Earth Sirrush 的俄罗斯关联攻击组织长期针对乌克兰政府、国防、边防和物流机构，活动至少可以追溯到 2022 年。该组织被指将间谍软件隐藏在 PNG 图片中，并通过恶意 Notepad++ 插件完成投递，初始环节还结合了定向钓鱼。这类攻击利用的是用户对常见文件格式和常用工具的信任。图片通常不会被当成程序，文本编辑器插件也容易被认为只是功能扩展，因此传统的 “看到 exe 文件才警惕” 并不能覆盖真实风险。对于政府、物流和关键行业组织来说，插件、脚本和办公工具往往由业务人员自行下载，安全团队未必掌握完整的软件来源。建议企业和机构对 Notepad++ 等开发、运维工具实行统一版本和插件清单，禁止从非官方渠道安装扩展，并限制普通用户修改软件目录。安全检测应关注图片文件触发的异常进程、脚本解释器启动、插件加载行为以及随后出现的可疑外联。邮件系统需要对定向钓鱼附件进行沙箱分析，不能因为文件名是图片就直接放行。发现异常后，不要只删除图片或插件，还要沿着下载来源、用户账号、进程链和外传连接回溯整个攻击过程。

Progress DataDirect GenAI 曝命令注入漏洞：恶意 OpenAPI 文件可能执行系统命令

Progress 披露，DataDirect Autonomous REST Connector AI Model Generator 代理中存在关键命令注入漏洞，编号为 CVE-2026-91140。根据公开信息，攻击者构造恶意 OpenAPI 或 Swagger 文档后，可能诱使代理执行任意操作系统命令。相关早期访问代理定义还出现在公开的 progress/datadirect-arc-ai-model-gen GitHub 仓库中。这个漏洞值得重视，是因为很多团队把 OpenAPI 文件当成单纯的接口说明，默认它只描述参数、路径和返回值，不会主动执行危险动作。但当 AI 代理负责读取文档、生成连接器并调用本地工具时，输入文件就可能被接入一条完整的执行链。文件解析、代码生成、工具调用和本地权限一旦缺少边界，攻击者只需要控制一份输入文档，就可能影响代理所在主机。使用该产品的团队应立即核对厂商安全公告和实际部署方式，升级到 Progress 提供的修复版本，不要把来源不明的 Swagger 文件直接导入代理。代理运行账号应采用最小权限，限制其访问敏感目录、凭据文件、网络管理接口和生产数据库，并记录文档导入、工具调用、子进程启动及异常命令执行日志。安全测试不能只验证正常接口，还要覆盖恶意字段、外部引用、异常参数和命令组合。修复完成后，应检查历史导入记录与主机进程，确认漏洞窗口内没有已经发生的异常执行。

假冒 ChatGPT、Claude 和 Gemini 广告窃取密码：AI 品牌成为新型钓鱼诱饵

攻击者正在冒充 ChatGPT、Claude 和 Gemini 投放虚假广告，诱导受害者进入仿冒网站，窃取密码和多因素认证代码。相关活动并不一定依赖恶意安装包，而是通过仿真的登录页面，再配合真人在线引导，让受害者一步步完成登录、验证，甚至主动提交一次性验证码。这类钓鱼的危险在于，它利用的是品牌信任和使用热情。很多用户看到 “AI 工具升级”“广告账户审核”“新模型内测” 等字样，会下意识认为这是平台提供的功能。仿冒页面即使没有复杂恶意代码，只要骗到密码、验证码或 OAuth 授权，就可能让攻击者接管账号，进一步访问企业文档、代码仓库和支付账户。企业应把搜索广告、社交平台推广和第三方登录页面纳入钓鱼防护范围，不能只依赖邮件网关。员工访问 AI 服务时，应通过书签或企业软件目录进入，仔细核对域名，不向任何人转发一次性验证码。安全团队需要监测异常 OAuth 授权、陌生设备登录、密码重置和 MFA 失败事件，高价值账号优先启用抗钓鱼硬件密钥。若已经在可疑页面输入密码或验证码，应立即撤销会话、重置密码、轮换令牌，并检查同一账号是否被复用到其他服务。

OpenSSH 10.6 修复多类缺陷：客户端和服务器端都要纳入排查

OpenSSH 10.6 发布安全更新，修复的问题涉及机密信息恢复、越权写入预期目录之外的文件，以及特定条件下的 Shell 注入。此次更新同时涉及客户端和服务器端组件，因此不能只检查互联网入口服务器，使用 scp、sftp、跳板机和自动化部署工具的终端也要纳入排查范围。OpenSSH 是大量企业远程运维、备份和发布流程的基础设施。它出问题时，影响可能隐藏在日常连接链路中，不一定马上表现为服务中断。客户端漏洞同样值得重视，因为管理员工作站、跳板机或自动化任务可能连接多个高价值服务器，攻击者一旦利用其中一环，后续风险就可能扩散到凭据、配置文件和发布环境。建议管理员先建立 OpenSSH 客户端、服务端和操作系统发行版的版本清单，再依据官方发布说明选择适配更新。对外暴露的 SSH 服务应限制来源，关闭不用的认证方式，优先使用密钥和多因素认证，并检查异常文件写入、可疑命令和非预期会话。更新完成后，要重新验证自动化脚本、密钥权限和跳板机策略，避免为了临时兼容而长期保留旧版本。若系统承载敏感数据，还应审计近期登录、文件传输和配置变更记录，确认没有异常利用迹象。

Veeam Backup 修复四项漏洞：备份服务器不能成为勒索攻击的跳板

Veeam 发布 Veeam Backup & Replication 12.3.2 P4，构建号为 12.3.2.4934，修复四项安全漏洞。其中一项影响备份服务器的关键远程代码执行问题，另一项可能让攻击者在已认证用户的浏览器环境中执行恶意脚本。相关更新面向使用 Veeam Backup & Replication 的企业备份环境。备份系统之所以特别敏感，是因为它往往集中保存业务数据、恢复副本以及连接生产主机的权限。攻击者一旦进入备份管理面，可能把备份当成勒索准备、凭据跳板或扩大破坏范围的工具。即使生产系统暂时没有中断，备份被删除、加密或篡改，也会让企业在真正发生事故时失去恢复能力。建议立即核对所有 Veeam Backup & Replication 实例是否处于受影响版本，按照官方说明升级到修复构建，并限制备份管理接口的网络可达范围。备份服务账号应使用独立身份和最小权限，管理员账号启用多因素认证，生产网络与备份网络之间设置严格隔离。企业还要确认关键备份存在离线或不可变副本，并定期进行恢复演练。更新后检查管理登录、任务配置、脚本执行和异常出站连接；如果管理面曾经暴露公网或出现可疑活动，应同步轮换凭据，并扩大日志审计范围。

信息来源：人民网国家计算机网络应急技术处理协调中心国家信息安全漏洞库今日头条 360威胁情报中心中科汇能GT攻防实验室安全牛 E安全安全客 NOSEC安全讯息平台火绒安全亚信安全奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院安全帮卡巴斯基安全内参安全学习那些事安全圈黑客新闻蚁景网安实验室 IT之家IT资讯黑客新闻国外天际友盟