国外：一周网络安全态势回顾之第169期
原创
铸盾安全
铸盾安全
河南等级保护测评
2026年10月4日 00:00
河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
- 微软威胁报告：漏洞利用窗口缩短，钓鱼成为更加突出的初始入侵手段
微软发布的《2026年数字防御报告》显示，2025年7月至2026年6月期间，网络攻击正在呈现明显的“时间压缩”特征：漏洞从公开披露、发现到进入实际攻击链的时间越来越短，人工智能进一步加速了漏洞发现和攻击自动化。微软报告指出，2026年前六个月已经公开披露近4万个CVE漏洞，全年数量可能接近上一年度的两倍；与此同时，一些攻击链中从漏洞暴露到遭到攻击的时间已经缩短到小时甚至更短。微软特别指出，钓鱼在其观察到的入侵活动中占比由2025年的7%上升至2026年的23%，说明攻击者越来越倾向于从身份和人员环节突破，而不是单纯依赖传统漏洞利用。
这种变化并不意味着漏洞风险下降，恰恰相反，它意味着组织留给自己的响应时间正在减少。与此同时，攻击者也在从电子邮件进一步转向Teams等企业协作平台。微软此前发布的2026年第二季度威胁报告显示，Teams语音社交工程活动持续增长，季度末每周恶意呼叫尝试量接近2025年年中基线的10倍；整个季度微软还检测到约76亿次基于电子邮件的钓鱼威胁。因此，漏洞管理、身份安全、邮件安全、MFA以及人员安全意识已经越来越难以割裂管理，组织真正需要面对的是一个从“漏洞—身份—业务—数据”快速贯通的攻击链。
2. Kiteworks一天发布大量安全公告：漏洞密集暴露进一步考验补丁管理能力
9月下旬，Kiteworks安全事件引发了业界对企业级文件传输和数据交换平台安全性的关注。Kiteworks此前于9月25日发布预防性停机建议，称收到来自联邦情报部门的可信威胁情报，随后对客户系统采取预防性处置；9月28日，公司宣布已经完成修复并恢复系统运行，同时表示没有发现客户系统遭到入侵的证据。
9月30日前后，Kiteworks相关产品又集中披露大量安全问题，涉及Kiteworks Core、Email Protection Gateway（EPG）、Secure Data Forms（SDF）等产品。加拿大网络安全中心10月1日发布的安全公告确认，截至9月30日，这些产品的多个旧版本受到漏洞影响，并建议管理员及时检查厂商公告和更新情况。已公开的漏洞类型包括服务器端请求伪造、跨站脚本、账户控制以及证书关联等问题。例如，EPG存在SSRF问题，可能使远程攻击者诱导服务器向内部或非预期网络目标发起请求；另一个Core漏洞则涉及存储型XSS，在特定条件下可能影响管理员会话。 这一事件再次说明，企业不能把“厂商发布补丁”简单等同于“完成漏洞管理”，真正重要的是能否迅速识别受影响资产、判断业务暴露面、完成版本核查、验证修复效果并保留完整的整改证据。
3. iCloud邮件头解析差异导致邮件身份欺骗：SPF、DKIM、DMARC并非绝对防线
SEC Consult研究员Timo Longin披露的研究显示，苹果iCloud邮件系统此前存在一种特殊的邮件身份欺骗问题。攻击者能够构造特定邮件，使邮件看起来来自任意icloud.com地址，同时仍然通过SPF、DKIM和DMARC等邮件认证机制。其根本原因并不是传统意义上的“破解”邮件认证算法，而是苹果外发邮件处理链中不同环节对邮件内容解析方式存在差异，使攻击者能够利用解析差异影响最终呈现的发件人信息。
该案例尤其值得关注，因为它揭示了邮件安全体系中一个容易被忽略的问题：认证机制是否“通过”，与最终用户看到的身份是否真正可信，并不一定完全等价。SEC Consult记录显示，该问题最早于2024年5月向苹果报告，此后苹果进行了修复，但研究人员在2025年仍发现原有修复并不完整；2025年11月再次验证时，原PoC已经无法工作，苹果随后确认相关修复已经部署，2025年12月研究人员确认原始问题得到解决。技术报告于2026年10月1日公开。这一事件提醒企业，邮件安全不能只看“SPF/DKIM/DMARC是否配置”，还需要关注邮件网关、邮件服务器、身份显示、转发链路以及不同系统对邮件头解析的一致性。
4. Poper Blocker隐藏数据收集机制：浏览器扩展成为AI对话数据的新入口
安全研究人员近期披露，一款名为Poper Blocker的Chrome广告拦截扩展存在严重的数据隐私风险。研究人员称，该扩展拥有超过200万用户，其隐藏的数据收集逻辑可以收集用户完整的浏览历史，并进一步获取用户在ChatGPT、Claude、Gemini以及Google AI Mode等AI服务中的对话内容。更加值得关注的是，相关收集逻辑并非完全固化在扩展程序本身，而是可以从供应商服务器获取，再由扩展内部的自定义解释器执行，这意味着运营方无需重新发布浏览器扩展版本，就可能改变数据收集内容和数据发送目的地。
从安全治理角度看，这类事件的危险性在于，传统终端安全管理往往重点关注“恶意软件”和“病毒”，却容易忽略已经获得用户主动安装和授权的浏览器扩展。浏览器扩展天然处于用户与网页之间，可能接触访问页面、网页内容甚至用户与AI服务之间的交互信息。当企业员工使用AI处理源代码、内部制度、客户资料、合同、业务数据或者敏感信息时，浏览器扩展就可能成为一个新的数据泄露面。这个案例因此不只是一个“广告插件违规收集数据”的问题，而是说明组织的终端软件管理、浏览器扩展管理、第三方组件审查以及AI使用规范需要逐步结合起来。
5. GitHub安全实验室利用AI任务流发现24个Android漏洞：AI可以加速发现，但不能替代安全验证
GitHub安全实验室9月28日披露，其开源AI安全代理针对Android应用设计了一系列自动化任务流，目前已经发现并报告24个漏洞。其核心思路不是简单地让大语言模型“扫描代码”，而是通过专门设计的Taskflow，将复杂的安全研究任务拆分为多个步骤，使AI能够围绕特定漏洞模式持续分析、验证和生成PoC。
其中一个案例涉及OsmAnd导航应用。由于应用导出了可被其他应用调用的Activity，并对外部Intent携带的参数处理不当，恶意应用甚至可以在没有相关权限的情况下悄悄修改导航设置，从而将地图瓦片或路线信息发送到攻击者控制的服务器，实现用户位置和行程信息泄露。另一个案例涉及Wikipedia Android应用，两个漏洞可以被组合利用，通过恶意Deep Link将用户引导至攻击者控制页面，并进一步获取Wikipedia相关Cookie，从而形成账户接管链条。
不过，GitHub也特别强调了AI目前的局限性：模型能够发现大量潜在问题，却经常错误判断漏洞严重程度，并可能报告现实条件下几乎无法利用的问题。因此，AI可以显著扩大安全研究人员的“发现面”，但漏洞是否成立、实际影响多大以及是否具备现实攻击条件，仍需要人工复核和实际验证。这实际上体现了AI安全工具当前更合理的定位：提高发现效率，而不是取消专业人员的判断。
6.两名美国空军人员因BEC攻击被判刑：钓鱼从窃取账户直接延伸到资金转移
美国司法部公布的一起案件再次展示了商业邮件入侵（BEC）攻击从凭证窃取到直接经济犯罪的完整链条。特拉华州男子Odimegwu和Mogaji在美国空军服役期间，与美国境内外同谋者合作实施网络入侵和金融欺诈。两人通过垃圾邮件和网络钓鱼活动获取受害者电子邮箱凭证以及金融账户信息，随后利用被控制的邮箱或伪造的邮件指令诱导企业改变正常付款路径，将原本支付给合法收款方的资金转入犯罪团伙控制的银行账户。
美国司法部披露，其中一名爱荷华州受害者被转走超过168万美元，另一名俄亥俄州受害者被转走超过72万美元；两名被告还参与获取金融账户号码、PIN、信用卡和借记卡信息，并尝试进行未经授权的金融交易。最终，两人分别被判处111个月和78个月监禁，并被责令承担赔偿责任。
这一案件的重要性在于，BEC并不一定需要复杂恶意代码，也不一定需要突破企业核心服务器。攻击者只要获得一个可信身份，再结合邮件规则、通信习惯、付款流程和社会工程，就可能完成资金转移。对于企业而言，防范BEC因此不能只依赖邮件网关或反病毒系统，还需要把账号保护、钓鱼防护、多因素认证、付款审批、供应商账户变更核验以及异常交易监测结合起来。尤其是涉及银行账户变更、重大付款和紧急转账时，应建立独立于原邮件链路之外的二次核验机制。
7. Cloudflare容器跨租户数据泄露：云原生安全不能只关注网络隔离
Cloudflare近期披露了一起Cloudflare Containers和基于其构建的Sandboxes跨租户数据暴露漏洞。该问题由Accomplish研究人员Oren Yomtov通过漏洞赏金计划报告。Cloudflare表示，Workers Paid客户可以在特定条件下恢复同一主机上其他客户容器此前使用过的磁盘块中的残留数据。公司已经完成修复，并表示没有发现客户数据遭到恶意利用的证据。
漏洞与底层存储机制有关。Cloudflare Containers使用Linux device mapper thin provisioning，为容器提供可写根磁盘；相关存储池采用64 KiB thin block，而受影响配置启用了skip_block_zeroing。当一个容器被删除后，其物理磁盘块重新回到共享存储池，如果新容器重新获得这些块，而新写入的数据只覆盖其中一部分，那么此前租户留下的数据可能仍然存在。研究人员利用这一机制，在24个部署位置中的18个发现残留材料，包括目录结构、数据库页面以及结构完整的SQLite数据库。
这一案例说明，云计算中的“租户隔离”并不仅仅是网络隔离和权限隔离问题，底层存储回收、内存清零、缓存、快照、日志以及临时数据同样属于安全边界的一部分。尤其对于SaaS、容器、Serverless和多租户云平台而言，资源重新分配时的数据残留可能形成跨租户信息泄露。云服务安全因此需要从传统的“访问控制”进一步延伸到基础设施生命周期和资源回收机制。
8. TA419冒充AI政策专家实施钓鱼：身份信任正在成为高价值情报攻击入口
Proofpoint于10月1日披露了其追踪的TA419活动。该组织被Proofpoint描述为与中国有关联、以间谍活动为目的的威胁行为者，自2025年4月以来持续针对美国、日本的智库、国防承包商、大学和律师事务所人员开展定向凭证钓鱼。2026年7月，该组织进一步将目标集中到美国AI政策领域，冒充前白宫科技政策办公室高级官员Lynne Edwards Parker以及经济学家Heidi Crebo-Rediker等身份，向智库、大学和法律机构中的AI政策专家发起接触。
攻击者并没有一开始就发送明显恶意的钓鱼链接，而是先发送看似正常的交流邮件，例如邀请目标加入虚构的“AI政策顾问委员会”，或者邀请参与有关AI出口管制和供应链的报告。只有目标回复后，攻击者才进一步发送经过多级跳转的链接，最终进入伪造的OneDrive页面，并通过Adversary-in-the-Middle（AitM）技术窃取Microsoft 365身份凭证和会话信息。
该活动还显示出明显的持续性：2026年2月，TA419曾冒充Anthropic公司高级员工，以“军事整合Claude的反馈请求”为主题接触美国智库AI政策分析人员。这一事件体现了定向钓鱼正在从传统的“发送恶意邮件”转向“建立身份可信度—建立沟通关系—诱导用户主动响应—进入伪造云服务—窃取会话”的多阶段模式。对于政府、科研机构、高校和企业而言，单纯依靠“不要点击陌生链接”的安全培训已经不足以覆盖此类攻击，身份验证、外部人员沟通管理、AitM抗性认证以及高价值岗位的定向防护正在变得更加重要。
等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架
>>>等级保护<<<
测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”
网络安全等级保护制度演进，回看2006年7号文（过渡性文件）
闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求
网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图
>>>工控安全<<<
标准下载：工业控制系统信息安全防护能力成熟度模型GB/T 41400-2022
>>>数据安全<<<
>>>供应链安全<<<
>>>其他<<<
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论