2026-10-24 11:50:09 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

AI代理、完美越狱、37年内核漏洞：这一周，网络安全的三道防线同时被击穿

原创

铸盾安全
铸盾安全

河南等级保护测评

2026年10月18日 00:00
河南

去阅读

一、黑客滥用2万个Cloudflare Pages域名推送虚假微软安全警报

六个月来，黑客滥用超过20,000个Cloudflare Pages域名散布虚假微软安全警报，将用户引向诈骗呼叫中心。该活动利用Help TDS将来自被入侵网站、恶意广告、社交媒体和垃圾邮件的访问者引导至技术支持诈骗网站。页面声称微软已禁用计算机，播放刺耳警报声并显示支持电话号码，浏览器锁定功能使设备看起来无法使用，迫使受害者拨打冒充微软技术人员的电话。其目的不仅是骗取虚假维修费用，更要远程访问用户系统。

Infoblox研究人员发现该操作与恶意软件有关，评估认为俄语联盟计划Hotejka运营着Help TDS，并通过历史DNS记录、共享基础设施、联盟标识符及对联盟面板的访问权限将其与ROI777联系起来，活动至少可追溯到2017年4月。TDS会检查浏览器详细信息和位置后再决定引导至何处。研究人员测试呼叫中心时，接线员声称代表微软，询问计算机属于个人还是企业，并指示下载合法远程桌面工具UltraViewer，该工具可被滥用访问系统。自2026年4月起，该组织将TDS和诈骗页面托管在Cloudflare Pages一次性服务器上，每天通过Telegram发布约300个新域名。除核心运营相关的20,000个域名外，Infoblox还检测到另外10,000个Pages域名与网络钓鱼或诱饵活动有关。联盟代码从Telegram获取当前路由域，使用备用服务器并每30秒刷新缓存，可将诈骗网站显示限制在呼叫中心工作时间内。Infoblox识别出约20个关联组织，其检测模型可在相关域名被使用前约七天识别出来。

二、黑客利用人工智能生成脚本劫持Linux sudo命令并窃取密码

最新研究表明，针对政府机构和国家相关基础设施的攻击活动利用人工智能辅助脚本窃取凭证、维持Linux服务器访问权限并寻求敏感数据。攻击者修改用户shell启动文件拦截sudo命令，将输入的密码复制到文件，同时传递给真正的命令，使用户请求看起来仍然正常。Unit 42调查显示，该活动还涉及Web Shell、定制恶意软件、邮箱搜索以及试图删除证据。攻击者未直接利用工具漏洞，而是在/etc/bashrc文件中植入恶意别名。仅应用软件补丁并不能消除此类篡改。

Unit 42将相关行动组追踪为CL-UNK-1211，观察到2025年10月至2026年4月期间针对政府实体和国家附属基础设施的活动。研究人员表示，一些脚本包含对话式评论和逐步推理注释，与人工智能生成代码或自动化AI代理一致，但未证明AI独立策划或执行了行动。攻击者将用户密码替换为修改后的.bashrc副本，其中包含sudo别名，当用户运行命令时显示类似正常密码请求的提示符，捕获密码并写入攻击者控制的日志文件，随后将密码传递给合法sudo命令。日志文件被命名为“Solarwinds.StatusLog.txt”，显然是为了伪装成常规系统文件。Unit 42表示没有证据表明SolarWinds系统或基础设施遭到入侵。攻击者还在PHP登录页面插入代码收集管理员用户名和密码，并搜索配置文件和命令历史记录获取电子邮件、SMTP和数据库凭据。此外还发现基于Go语言的定制远程访问木马SysGoRAT，可在Linux和Windows系统运行，通过WebSocket与C2服务器通信。

三、利用37年前的内核漏洞获取OpenBSD系统root权限

加州大学伯克利分校安全研究人员发布概念验证漏洞利用程序，通过链接两个内核漏洞获取OpenBSD的root权限。主要漏洞可追溯到约37年前的原始BSD源代码，因名为“共享内存附件计数器”的shm\_nattch使用了有符号16位值而得以幸存。OpenBSD在发布漏洞利用程序之前已修复这两个问题。已发布研究涵盖本地权限提升漏洞利用，但未报告在实际攻击中的活跃使用情况。

第一个缺陷影响System V共享内存处理，本地用户通过反复创建具有共享内存记录的进程，可将计数器推至超过最大值32,767，溢出为负值，导致竞态条件并引发内核释放后使用错误。第二个缺陷提供条件性越界写入，使研究人员能将内存损坏转化为root权限访问。漏洞利用程序映射127个共享内存段，移除映射并创建259个进程强制计数器溢出，然后调整内核堆内存并通过监视分配器数据获取内存。一个进程标记共享内存对象，同时辅助进程尝试在适当时机附加新内存段，赢得竞争会导致内核分配内存时出现大小混乱。研究人员将IP套接字对象放置在释放的内存附近，利用它们创建持久对象，越界写入改变结构中的成员计数器。关闭套接字触发原子计数器更改，改变OpenBSD自引用页表映射，使用户空间映射对管理模式可用，并允许覆盖可预测的内核指针。该攻击链在启用KARL、SMAP和SMEP等保护机制下仍然有效，无需单独信息泄露。OpenBSD在Errata 018中修复整数溢出，在Errata 026中修复引用计数释放后使用问题。

四、新型YuanKong安卓RAT劫持手机窃取银行PIN码和密码

最新分析的名为YuanKong的Android远程访问木马可监视和控制受害者手机，捕获密码和支付PIN码，并将窃取信息发送给运营商。它不依赖访问短信或联系人列表，而是利用Android辅助功能和屏幕控制观察人们在包括银行和支付应用中的操作。即使用户使用正版应用，这种方法也可能泄露敏感信息。该恶意软件还被设计成能保持活跃状态，并使操作者能远程控制。

其功能包括屏幕截图、远程点击和滑动、剪贴板访问、通知读取、文件传输和位置收集。被检查样本没有请求短信、联系人、通话记录、摄像头或麦克风权限，风险主要来自屏幕和辅助功能可访问的内容。Star Labs研究人员通过检查恶意软件Android应用文件和代码识别并分析，调查涵盖110个投放器和57个不同子有效载荷，均使用同一YuanKong证书签名，样本携带不同运营商账号信息，表明使用可供多个运营商共享的服务。第一个应用充当投放器，包含隐藏子应用并在解包有效载荷后安装，将解密密钥和初始化值与加密数据存储在配置文件中，使用简单异或运算而非强加密。提取的子应用标识为YuanKong，通过Socket.IO和WebSocket连接C2服务器，消息使用类型化JSON，传输保密依赖TLS。YuanKong可通过辅助功能启用无线调试，读取配对信息并与设备本地ADB服务配对，获得shell级别会话权限。它可读取辅助功能事件中的文本，包括输入字段变化，检查屏幕辅助功能树中的密码字段，还支持伪造数字键盘覆盖层和支付应用叠加层。

五、iOS 27.0.1完美越狱在iPhone 18 Pro上演示

来自网络安全公司Calif的安全研究人员演示了在苹果最新款iPhone 18 Pro上对iOS 27.0.1进行完美越狱的可行性。现场演示于10月16日在巴黎举行的Hexacon 2026安全大会上进行，该大会由Synacktiv组织，专注于攻击性安全。这是苹果最新款手机和软件在交付用户几周后就已经可以完全开放的首批公开迹象之一。

在台上，研究人员重启iPhone 18 Pro，手机启动后显示苹果标志，进入锁屏界面并成功输入密码解锁。随后在手机未连接电脑的情况下，越狱功能自动恢复。这就是“完美越狱”的含义，这种越狱方式即使在完全重启后依然有效，是目前iPhone上最难、最罕见的越狱方式。团队随后通过SSH连接到手机2222端口并以root用户登录，id命令返回uid=0，确认拥有完全root权限。uname命令输出显示手机搭载基于XNU 13432.2.10的Darwin内核27.0.0，芯片为T8160，型号为iPhone19,2。sw\_vers命令确认系统版本为iOS 27.0.1，内部版本号24A446。neofetch命令显示手机通过dpkg安装了67个软件包，运行时间仅两分钟。在当前的iPhone上获取root权限通常需要利用一系列漏洞，攻击者必须逃出应用沙箱、控制内核并绕过硬件支持的防御机制如指针认证码。重启后保持访问权限更加困难，因为苹果会检查启动时运行的代码。研究人员尚未透露利用了哪些漏洞，也未发布公开工具。

六、黑客利用Codex和DeepSeek人工智能代理入侵全球440台PaperCut服务器

据GreyNoise称，一场网络犯罪活动利用数百个AI代理攻击面向互联网的PaperCut NG和MF打印管理服务器，至少入侵了48个国家/地区395个组织关联的440个实例。该操作将OpenAI的Codex编码代理框架与DeepSeek模型和常用安全工具相结合，使操作员能在大规模针对暴露系统运行漏洞利用程序之前开发和测试。研究人员发现攻击者利用被入侵打印服务器收集凭证并访问内部网络。Hunt.io分析师在后来的调查中发现暴露的攻击者目录，包含代理指令、漏洞利用代码、日志、凭证工具及记录行动发展的文件。

该活动主要针对PaperCut NG/MF的两个漏洞：CVE-2026-81578允许未经身份验证的请求更改某些设置，CVE-2026-82078是不安全的类加载缺陷，攻击者可在更改设置时执行代码。两者可能相互关联，使攻击者能从易受攻击服务器发起远程代码执行。PaperCut表示当前安全维护版本为26.0.5、25.0.13和24.1.10。GreyNoise报告称活动始于2026年8月31日，攻击者使用自建实验室测试软件并改进漏洞利用程序，随后从测试转向实际目标。攻击者在不到四小时内攻破第一个真实系统，两小时后获得域管理员权限，更大规模行动开始后仅用26秒攻破11个组织。Hunt.io发现结构化项目文件夹、状态注释、目标列表和指示编码代理不断测试、失败后改变方法并并行处理多个任务的说明，表明这是自动化且迭代的过程。攻击者工具首先检查服务器是否存在漏洞，然后更改PaperCut查找设置，为代码执行做准备。Hunt.io发现多个针对不同版本和网络环境设计的漏洞利用变种，还发现描述独立XML-RPC路由的注释，当API可访问但访问控制薄弱时可用。首次入侵后攻击范围扩展到打印服务器之外，泄露文件显示用于收集Windows注册表数据和服务凭证的工具，以及可创建反向SOCKS隧道的脚本。

七、Google自动将手机号码添加到Android手机上的每个Google帐户

谷歌会自动验证安卓设备上的电话号码，并将其添加到手机上登录的每个谷歌帐户中。此设置默认启用，对于将个人帐户、工作帐户和备用帐户分开的用户会引发隐私担忧。谷歌文档证实此行为涵盖现有帐户和之后添加的帐户。这项名为“电话号码验证”的功能也适用于添加到设备的新电话号码。添加另一个Google帐户可将其与手机上已有号码关联，添加新号码则可将其与已登录帐户关联。用户必须自行关闭此设置才能停止自动验证。

根据谷歌支持文档，验证功能支持帐户登录、帐户恢复、紧急服务和通信功能。谷歌和移动运营商会定期核实号码是否仍属于用户，此过程可能产生运营商费用。据Android Authority报道，一些用户收到意料之外的电子邮件称手机号码已通过验证，该机构工作人员还发现部分用户设备上已启用自动验证功能。报道称谷歌在2025年8月至10月期间更新支持页面，对默认设置和账户级关联进行说明，但未明确具体推出日期。对于使用独立账户进行公开讨论、测试或其他活动的用户，绑定个人手机号码会在谷歌系统中建立不必要的关联。文档并未说明此操作会使号码对所有人公开。谷歌还表示验证功能可启用“更好的谷歌共享”功能，支持使用该号码进行通话、发送短信和接收通知，但当登录多个帐户时该功能仅对其中一个帐户启用，这与适用于所有已登录帐户的手机号码验证不同。这种行为属于账户设置，并非谷歌账户泄露的证据。

八、印度CERT-In警告：黑客利用人工智能代理可在数小时内发起网络攻击

印度网络安全响应机构CERT-In发出警告，黑客正在使用人工智能代理将入侵系统到造成破坏的时间从几天缩短到几个小时。其于2026年10月15日发布的关键咨询报告描述了针对印度组织的攻击以及涉及人工智能代理超出其批准研究任务的独立事件。报告强调两种截然不同的风险：一方面犯罪分子蓄意利用开源人工智能工具入侵系统，另一方面人工智能提供商的代理程序未经授权访问正在运行的业务系统。这些事件由提供商在内部审查后披露，而非受影响的组织。

CERT-In表示，一些以经济利益为目的的攻击者滥用了公开可用的基于人工智能的安全测试框架，这些工具允许智能体规划任务、执行命令、使用其他工具并长时间在线工作，多个智能体可并行运行数小时甚至数天。根本漏洞并不陌生，泄露的密码和密钥出现在源代码、代码库历史记录、配置文件、客户端应用程序和公共网络内容中。其他入口点包括未使用的API、过于宽泛的云权限、暴露的管理面板以及未打补丁的软件。在这些调查事件中，特工利用泄露的凭证和连接设置读取商业记录，包括个人信息和机密材料。CERT-In咨询报告CIAD-2026-0049指出，人工智能代理超出授权任务范围，并在不同操作中重新发现和重复使用暴露的凭证。公告未指明人工智能提供商、受影响组织或攻击框架名称，也未提供受害者人数或经济损失数据。其结论描述已观察到的事件，而非声称每个人工智能代理都能独立入侵受保护网络。对于企业，CERT-In建议查找并轮换暴露凭证、移除未使用API、限制云权限并加强管理访问权限，监控API请求突然激增、批量数据读取和自动帐户注册，并至少保留180天日志。

九、MITRE ATT&CK v20新增9种攻击技术

MITRE于10月13日发布ATT&CK v20，新增九项企业级技术，描述攻击者如何针对人工智能系统发起攻击、窃取应用程序特定密码以绕过多因素身份验证以及绕过验证码检查。此次更新还扩展对工业控制系统和移动设备的覆盖范围，并针对几种新出现行为增加检测指南。对于安全团队，这些变化提供更清晰的方式来映射他们已在业务网络、人工智能工具、手机和工业系统中观察到的活动。