工信部发布风险提示：Claude Code存安全后门隐患，可致敏感信息外传

SOC
SOC

赛欧思安全研究实验室

2026年7月9日 09:30
河南

在小说阅读器读本章

去阅读

• 研究人员公开Control Web Panel重大漏洞PoC程式，若未及时修补恐遭攻击者远端接管伺服器

研究人员公开Control Web Panel重大漏洞CVE-2026-57517的PoC程式，该漏洞CVSS评分为9.8分，源于用户端点的输入验证不足，可能导致未经身分验证的攻击者执行任意SQL查询，进而取得远端程式码执行能力。

来源: iThome
* 日本保险公司、饮料制造商、电子制造商和电信公司发生网络泄漏事件

过去几周，几家日本大型公司披露了网络事件，暴露了客户数据，扰乱了内部系统。最大泄露事件涉及美国保险公司日本子公司Aflac Life Insurance Japan，泄露了约438万名保单持有人的个人信息。BlackField勒索软件组织要求支付200万美元赎金。

来源: CN-SEC 中文网
* 16年前的Januscape KVM Escape漏洞使攻击者能够入侵Linux主机

Linux 内核中一个新披露的漏洞（CVE-2026-53359，代号“Januscape”）揭示了KVM/x86虚拟化中一个存在了16年的缺陷，允许客机虚拟机在特定条件下逃逸到主机。该漏洞由安全研究员Hyunwoo Kim发现，问题根源在于KVM中的影子MMU实现。

来源: GBHackers
* 虚假面试网络钓鱼活动冒充知名品牌窃取Gmail账户凭证

一场以面试为主题的复杂网络钓鱼攻击活动，冒充全球知名品牌以窃取Gmail账户凭证。攻击者伪装成招聘人员，利用个性化定向策略以及多层重定向链，最终引导至嵌入在虚假会议预约流程中的Gmail凭证输入页面。

来源: GBHackers
* 黑客兜售窃取的数据后，埃森哲证实了数据泄露事件

IT服务巨头埃森哲已确认遭遇安全漏洞，此前一名威胁行为者声称从该公司窃取了35 GB的源代码及其他数据。据该威胁行为者称，数据包括源代码、RSA密钥、SSH密钥、Azure PAT、Azure Storage访问密钥以及配置文件。

来源: BleepingComputer
* 利用 Microsoft Teams 进行的虚假 IT 支持电话传播 EtherRAT 恶意软件

威胁行为者正在滥用 Microsoft Teams 语音通话功能，冒充企业 IT 支持人员，诱骗员工安装 EtherRAT 恶意软件。攻击始于一封包含“员工调查”诱饵和恶意 PDF 附件的钓鱼邮件。EtherRAT 是用 Node.js 编写的跨平台远程访问木马。

来源: BleepingComputer
* DEBULL工具滥用微软设备代码流攻击M365账户

ZeroBEC发现2026年6月底至7月初，一场利用协作主题诱饵的微软365设备代码钓鱼攻击活动，旨在控制受害者账户。该活动使用恶意协作诱饵，诱使进入合法微软设备登录体验。与微软记录的Storm-2372攻击存在强重叠，威胁行为者通过DEBULL工具层运用Storm-2372技术。

来源: The Hacker News