卡巴斯基披露Armored Likho组织利用AI生成恶意软件开展攻击活动

SOC
SOC

赛欧思安全研究实验室

2026年7月8日 09:40
河南

在小说阅读器读本章

去阅读

• 思科修补开源防毒软体ClamAV长达20年的资安漏洞

思科旗下的开源防毒软体ClamAV于7月1日发布安全更新，修补7项高风险资安漏洞，其中最受关注的是CVE-2026-20214，问题出现在FSG档案解析器，未经身分验证的攻击者可导致ClamAV出现阻断服务状态，影响从2004年推出的所有版本。

来源: iThome
* JetBrains修补开发环境身分管理平台重大漏洞，未更新恐导致帐号接管与权限提升

JetBrains修补其身分与存取管理平台JetBrains Hub的三项重大漏洞，CVE-2026-50242为CVSS满分10.0，可能导致攻击者绕过身分验证取得管理者权限；CVE-2026-56142（9.9分）可提升账号权限；CVE-2026-56141（9.8分）因还原码随机性不足可接管账号。

来源: iThome
* 恶意代理程序具备窃取凭据、窃取源代码以及安装后门的功能

恶意AI代理技能可被用于窃取凭证、外泄源代码及安装后门，并绕过现有技能审计系统。SKILLCLOAK框架通过混淆技术隐藏恶意行为，在1613个真实恶意技能测试中成功绕过大多数扫描器。运行时审计工具SKILLDETONATE以2%误报率检测到96.7%的攻击。

来源: GBHackers
* Linux 内核中一个严重的 Epoll UAF 漏洞，允许无特权的攻击者在 Linux 系统上获得 root 权限

新披露的Linux内核漏洞CVE-2026-46242（Bad Epoll）暴露epoll子系统中严重的竞态条件UAF漏洞，允许无特权用户提升权限至root级别。该漏洞影响系统服务、网络协议栈和现代浏览器，除打补丁外无直接缓解措施。

来源: GBHackers
* 一家大型医疗器械制造商通报近400万人遭遇数据泄露

全球最大的医疗设备公司正在通知超过380万人，称其数据可能在一场据称与ShinyHunters网络犯罪团伙有关的攻击中遭到泄露。根据该函件，黑客获取了社会安全号码、健康相关数据、姓名、联系方式和出生日期等信息。

来源: The Record
* Armored Likho APT组织部署BusySnake窃取器攻击政府和电力部门目标

新发现的APT组织Armored Likho针对俄罗斯、巴西和哈萨克斯坦的政府及电力部门，通过带压缩附件的鱼叉式钓鱼邮件初始访问，使用NSIS投放器或恶意LNK文件部署BusySnake窃取器。该窃取器基于Python，持久化后每五分钟轮询C2，窃取凭证、cookie等。

来源: CN-SEC 中文网
* 基于 Java 的新型 QuimaRAT MaaS，专为在 Windows、Linux 和 macOS 上运行而设计

网络安全研究人员发现了一种名为QuimaRAT的新型基于Java的远程访问木马（RAT），该木马能够攻击Windows、Linux和macOS环境。该恶意软件采用“恶意软件即服务”（MaaS）模式进行推广，支持通过加密插件实现动态功能扩展。

来源: The Hacker News