每周网络安全简讯(2026年第28周)"

2026-10-23 15:53:26 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

安全公司Securelist披露一起滥用微软\"设备授权许可\"（Device Code Flow）功能的新型钓鱼攻击，该功能原用于智能电视、打印机等无键盘设备通过一次性代码登录账户，攻击者借此在全程不使用仿冒登录页的情况下窃取账户访问令牌。据分析，攻击者以伪装成律师事务所通知的邮件投递密码保护PDF附件，诱导受害者点击链接跳转至含CAPTCHA验证的伪造法律门户，页面显示一次性代码并引导其复制。受害者随后将代码粘贴至微软真实认证页面完成登录，而攻击者此前已向微软服务器请求该代码，登录获批后即取得可读写邮件、提取OneDrive文件及查看Teams会话的访问令牌。研究人员指出，因最终登录界面真实，该手法可绕过\"核对网址\"等安全机制，且代码获批后即使采用多因素认证也难以提供防护。安全研究人员建议称，用户不应批准非本人发起的设备登录请求，组织可通过条件访问策略禁用非必要的设备代码流，并监控DeviceCodeSignIn事件与异常位置登录，以降低遭受攻击的风险。

链接：https://cybersecuritynews.com/microsoft-device-code-phishing-attack/

美国DHS与FRA推进CHARIOT项目，强化货运铁路OT通信安全与关键基础设施网络韧性

美国国土安全部科技局（S&T）联合联邦铁路管理局（FRA）通过\"CHARIOT\"项目（Critical Infrastructure Hardening Achieved through Risk Reduction in Informational and Operational Technology），推进货运铁路网络的网络安全韧性建设。该项目聚焦货运铁路运营中数字化控制的OT系统，重点检验对监测列车状态、保障行车安全至关重要的列车头部（Head-of-Train）与末端（End-of-Train）设备间通信，通过实地测试研究网络干扰对日益互联的铁路环境运营可靠性与安全的影响。项目由跨机构工作组统筹，整合交通运输领域利益相关方，兼顾铁路与油气关键基础设施组件测试。据CISA专家介绍，相关成果已推动业界更新标准，FRA正联合爱达荷国家实验室制定末端设备（EOT）风险评估与缓解指南。

链接：https://industrialcyber.co/transport/dhs-and-fra-use-project-chariot-to-boost-freight-rail-cyber-resilience-secure-ot-communications-protect-rail-infrastructure/

欧盟委员会发布《网络安全与人工智能行动计划》，统筹推进AI安全应用与网络韧性建设

欧盟委员会发布《网络安全与人工智能行动计划》（Action Plan on Cybersecurity and Artificial Intelligence），旨在支持人工智能安全、负责任地应用，同时强化欧洲网络安全能力。行动计划指出，AI在助力漏洞检测、防范网络攻击、保护关键基础设施的同时，也可能被恶意行为者滥用以自动化攻击、发现弱点并以前所未有的速度和规模实施网络行动。基于欧盟现有AI与网络安全法律框架，该计划围绕三项互补目标展开：促进先进AI的安全负责任使用、强化欧盟网络安全与韧性、提升欧洲面向网络安全的AI能力。具体举措方面，委员会将依据《人工智能法》强化AI模型上市前评估能力，并联合欧盟网络安全局（ENISA）制定安全测试平台，供能源、交通、医疗、金融及公共行政等关键领域安全测试与部署AI方案。

链接：https://digital-strategy.ec.europa.eu/en/library/eu-action-plan-cybersecurity-and-artificial-intelligence

英国NCSC与DSIT推进\"网络盾牌\"计划

NCSC联合科学、创新与技术部（DSIT）推进一项名为\"网络盾牌\"（Cyber Shield）的国家级计划，拟将前沿智能体（agentic）AI嵌入网络防御体系，构建协同化的自主网络防御能力，以识别、降低并化解国家层面网络风险。该计划背景在于英国面临的网络威胁在规模、速度与复杂度上持续攀升，且前沿AI正加速这一趋势，AI已能协助攻击者以更大规模、更快速度开展漏洞发现与侦察，使原需数周的活动缩短至几分钟，压缩防御方响应窗口，未来更可能贯通从初始访问到目标行动的完整攻击生命周期。\"网络盾牌\"设想由\"红队\"智能体自主发现系统弱点、\"蓝队\"智能体实时防御，逐步从漏洞识别迈向自动化修复，并在各机构授权控制下跨组织边界协同。该计划明确了可靠可解释AI、联邦化智能体、漏洞发现与缓解、协同检测响应、国家级扫描与国家级缓解六项核心能力，并采取\"测试—迭代—扩展\"路径，先与政府及关键领域网络防御方合作试点，再转向可商业化扩展的方案。

链接：https://www.ncsc.gov.uk/blogs/cyber-shield-the-path-to-an-agentic-ai-future-for-cyber-defence

可诱导AI编程助手安装恶意程序构建僵尸网络的HalluSquatting新型攻击手法被披露

近日，特拉维夫大学等机构安全研究人员披露一种名为HalluSquatting的新型攻击手法。该手法结合大模型\"幻觉\"与间接提示词注入两类缺陷，攻击者先诱使AI编程助手对热门代码仓库或插件反复生成其最常虚构的虚假名称，随后在GitHub或插件市场抢注该名称并植入恶意指令，待真实用户要求助手获取相关资源时，助手便会拉取攻击者版本，并利用自身命令执行工具运行恶意载荷。测试显示，该手法可使Cursor、Windsurf、GitHub Copilot、Gemini CLI等多款主流工具执行攻击者代码，仓库请求场景下同一错误名称复现率最高达85%，且无需口令爆破或漏洞利用即可批量控制运行不同操作系统的主机、组建僵尸网络。研究人员建议称，开发方应使AI代理在获取资源前先行检索验证名称真实性，用户应避免启用自动执行模式，并在拉取前核验仓库或软件包的实际来源。

链接：https://thehackernews.com/2026/07/new-hallusquatting-attack-could-trick.html

新型数据勒索组织Helix被披露

7月8日，网络安全公司ReliaQuest发布报告披露了一个名为Helix的新型数据勒索组织，以伪造身份为核心从SharePoint环境中窃取数据。报告指出，Helix将语音钓鱼作为初始入侵手段，冒充目标组织经理借助其姓名或伪造来电显示骗取信任，进而诱导受害者落入设备代码钓鱼陷阱以获取账户权限，得手后迅速注册新的多因素认证应用以维持持久访问，随后枚举并批量导出SharePoint文件。其自动化枚举与收集行为在各起攻击事件中高度一致，基于技术手法与基础设施相似性，Helix可能脱胎于ShinyHunters与已解散的BlackFile勒索组织，但尚未发现确凿关联。研究人员建议称，相关组织应尽可能禁用设备代码认证，并将SharePoint访问权限限制为受管设备，同时实时监测其与新注册域名的通信行为，以降低遭受攻击的风险。

链接：https://reliaquest.com/blog/threat-spotlight-helix-new-name-in-data-extortion-ecosystem/

漏洞资讯

Linux内核KVM虚拟机管理程序存在虚拟机逃逸漏洞

近日，安全研究人员发现Linux内核KVM虚拟机管理程序存在一个称为Januscape的虚拟机逃逸漏洞（CVE-2026-53359），影响KVM的影子MMU（shadow MMU）代码，可从虚拟机内部触发以破坏主机内核的影子页面状态，攻击者仅需租用单个云实例，即可通过触发主机内核崩溃使同一物理机上其他租户虚拟机瘫痪（DoS），或在主机上以root权限执行代码。目前，用户可通过内核版本更新等方式修复上述安全漏洞。

链接：https://www.securityweek.com/linux-kernel-vulnerability-allows-vm-escape-on-intel-and-amd-systems/

谷歌云GCP存在代码注入漏洞

近日，安全研究人员发现谷歌云GCP存在名为\"Rogue Agent\"的代码注入漏洞，位于GCP Playbook代码块Dialogflow CX功能组件中，是由code\_execution\_env.py文件权限存在缺陷所导致，允许攻击者仅需单个编辑权限即可向目标设备AI聊天机器人流程中注入持久化恶意代码，进而窃取对话内容或发起大规模钓鱼活动。目前，用户可通过补丁更新修复上述安全漏洞。

链接：https://cybersecuritynews.com/gcp-dialogflow-vulnerability/

Adobe ColdFusion存在路径遍历漏洞

近日，安全研究人员发现Adobe ColdFusion存在路径遍历漏洞（CVE-2026-48282），允许未经身份验证的攻击者远程执行任意攻击指令。目前，该漏洞已出现在野利用，目前用户可通过版本升级、补丁更新等方式修复上述安全漏洞。

链接：https://securityaffairs.com/194837/hacking/adobe-coldfusion-flaw-cve-2026-48282-now-exploited-in-the-wild.html

XWiki Platform存在路径遍历漏洞

近日，安全研究人员发现开源的企业级Wiki平台XWiki Platform存在路径遍历漏洞（CVE-2026-34151），该漏洞源于/skin/action端点在处理资源路径时，针对Jetty 12应用服务器URL解码方式存在缺陷所导致，允许攻击者通过发送双重URL编码\"%252f\"序列的方式绕过路径限制。漏洞影响XWiki Platform < 17.10.5等版本，目前用户可通过补丁更新修复上述安全漏洞。

链接：https://securelayer7.net/lab/cve-2026-34151-xwiki-skin-path-traversal-jetty12

Claude Code、Augment等6款AI编码辅助工具存在符号链接漏洞

近日，安全研究人员发现Amazon Q Developer、Anthropic Claude Code、Augment、Cursor、Google Antigravity及Windsurf六款主流AI编码助手存在称为\"GhostApproval\"的符号链接漏洞。攻击者可在恶意仓库中植入伪装的符号链接文件（如指向SSH登录文件~/.ssh/authorized\_keys或Shell启动文件~/.zshrc），并借助README诱导AI代理\"配置工作区\"，使其在用户以为仅编辑普通配置文件时，将攻击者的SSH密钥等内容越权写入敏感文件，进而实现免密登录或代码执行。目前，Amazon Q Developer（CVE-2026-12958）、Cursor（CVE-2026-50549）、Google Antigravity已进行修复，Augment与Windsurf尚未修复，Anthropic则认为该场景不属于其威胁模型。

链接：https://www.wiz.io/blog/ghostapproval-a-trust-boundary-gap-in-ai-coding-assistants

木马病毒

疑似首例由AI代理全程自主执行的JadePuffer勒索软件攻击被披露

云安全公司Sysdig披露一起名为JadePuffer的勒索软件攻击事件，研究人员称其疑似首例完全由大型语言模型（LLM）代理自主执行的勒索行动，覆盖侦察、窃取凭据、横向移动、建立持久化、权限提升及数据加密全流程。经分析，JadePuffer利用开源LLM应用框架Langflow的未授权远程代码执行漏洞（CVE-2025-3248）获取初始访问，随后转储PostgreSQL数据库、提取凭据并枚举MinIO对象存储，通过植入每30分钟回连的cron任务维持持久化，进而借root凭据横向移动至运行阿里巴巴Nacos的MySQL服务器，利用认证绕过漏洞（CVE-2021-29441）创建恶意管理员账户，最终以MySQL的AES\_ENCRYPT()函数加密1342个Nacos配置项并投放勒索信。研究人员指出，JadePuffer可在失败后实时调整重试，从登录失败到自动修正攻击步骤仅用31秒，且生成代码含自然语言推理注释，显示AI在实际操控攻击。Sysdig认为，此案表明“代理型威胁行为者”（ATA）时代已至，或降低发动破坏性网络攻击的技术门槛，存在较大潜在安全威胁。

链接：https://www.bleepingcomputer.com/news/security/jadepuffer-ransomware-used-ai-agent-to-automate-entire-attack/

支持Windows、Linux、macOS三平台的新型Java远控木马QuimaRAT被披露

安全公司LevelBlue披露一款新型基于Java的跨平台远程访问木马QuimaRAT，可攻击Windows、Linux与macOS环境，以“恶意软件即服务”（MaaS）模式售卖，价格从每月150美元至终身1200美元不等。据分析，该木马基于Apache Maven进行构建，采用模块化架构内置多平台JNA原生库，不仅采用ProGuard类混淆和轮换静态指纹的方式绕过特征码检测，具备沙箱与虚拟环境规避能力，而且可通过加密插件从C2服务器动态加载、卸载与更新恶意功能。一旦QuimaRAT成功植入受控设备，将会采用注册表Run键、计划任务、crontab及LaunchAgent等方式实现自身持久化，同时借助Pastebin的机制动态轮换C2主机，进而实施远程命令执行、凭据窃取、文件传输、剪贴板操控、摄像头监控及Windows无文件shellcode执行等恶意操作。

链接：https://thehackernews.com/2026/07/new-java-based-quimarat-maas-built-to.html

以Telegram租赁模式售卖的新型安卓银行诈骗恶意程序RedWing被披露

近日，安全研究人员披露一款名为RedWing的新型安卓恶意程序，正以“恶意程序即服务”（MaaS）模式在Telegram上出租，被视为此前每月300美元的Oblivion工具的新变种，购买者无需具备恶意软件编写能力，由Telegram机器人按需定制专属应用。经分析，RedWing感染链始于钓鱼链接打开的虚假应用商店页面，其下载器可仿冒Google Play、Galaxy Store、AppGallery或自建含虚假评分评论的页面，诱导用户从官方商店之外侧载安装并请求授予权限，其中包括关闭电池限制、设为默认短信处理程序及开启被恶意滥用的安卓无障碍（Accessibility）服务。同时，RedWing可在真实银行与加密货币应用上叠加伪造登录界面窃取密码，读取短信一次性验证码，利用运营商代码（\21\）静默开启呼叫转移以应对电话验证，并具备实时屏幕流传输、键盘记录、摄像头麦克风开启、文件窃取及发起DDoS等能力。

链接：https://thehackernews.com/2026/07/redwing-maas-packages-android-bank.html

勒索团伙The Gentlemen自研框架GentleKiller被披露

安全研究人员披露勒索团伙The Gentlemen运营维护的核心勒索框架GentleKiller。该框架作为团伙自研的EDR/AV Killer基础设施，内含至少8种自带易受攻击驱动（BYOVD）变种，可终止来自48家厂商的400余个安全进程。各变种分别伪装为Kaspersky、Valorant、FACEIT反作弊等不同产品文件名，并滥用eb.sys、vgk.sys等已签名但存在漏洞的内核驱动。同时，GentleKiller的攻击方式，首先将带漏洞的签名内核驱动落盘，通过sc create/sc start以Windows服务加载，再从用户态发送IOCTL获取Ring-0内核权限，进而枚举并终止目标安全进程、突破用户态篡改防护，整合HexKiller、ThrottleBlood、HavocKiller等第三方EDR Killer，配合EDRStartupHinder、gfreeze、Titanis等工具在启动阶段阻断、冻结EDR进程及操纵ETW日志。此外，各EDR Killer统一采用Enigma、Themida加壳及伪造签名与版本信息以规避特征码检测。综上，GentleKiller将内核级安全进程终止能力打包为可售卖的标准化模块，反映出勒索程序日趋产品化、模块化的技术特点，存在较大潜在安全威胁。

链接：https://cybersecuritynews.com/gentlemen-ransomware-global-attacks/

Apex2与c2c/meow两款Golang恶意程序被披露

近日，Nozomi Networks Labs安全研究人员披露两款基于Golang的恶意程序家族Apex2与c2c/meow，反映出物联网僵尸网络正朝更快速、更模块化、更可复用的方向演进，攻击者愈发依赖可复用开源组件、通用基础设施与自动化手段快速拼装针对暴露Linux及物联网系统的DDoS僵尸网络。报告指出，Apex2是既有Apex僵尸网络的结构化升级版，可跨x86、ARM、MIPS等多种架构攻击Linux与Windows主机，经Telnet暴力破解入侵后与C2服务器通联，发动HTTP(S)、UDP、TLS洪水攻击；c2c/meow则较为简单，借助独立SSH扫描器识别弱口令系统，具备持久化与ICMP、UDP、TCP、DNS等多种可配置洪水攻击能力，但缺乏命令签名、动态C2发现等成熟功能。安全研究人员强调，技术复杂度已非风险的最佳判据，基础型恶意程序一旦大规模部署同样可造成严重破坏，建议相关组织收敛Telnet、SSH等对外管理服务、淘汰弱口令、加强出站流量监测与网络分段，以降低遭受攻击的风险。

链接：https://www.nozominetworks.com/blog/spring-botnet-floods-golang-malware-targets-exposed-iot-systems