2026-10-24 13:34:15 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

国外：一周网络安全态势回顾之第172期

原创

铸盾安全
铸盾安全

河南等级保护测评

2026年10月24日 00:01
河南

去阅读

一、Heartbreaker macOS勒索软件尝试通过重建自身规避检测

安全研究员帕特里克·沃德尔（Patrick Wardle）对一款名为Heartbreaker的Rust语言编写的macOS勒索软件进行了技术分析。根据其披露，该样本于2025年5月被上传至VirusTotal，在研究人员进行分析时，相关检测引擎未能识别该样本。该恶意软件在尝试建立LaunchAgent启动代理、实现持久化运行后，会对用户“下载”文件夹中的文件实施加密。与常见勒索软件不同，Heartbreaker还尝试通过修改自身代码来生成新的程序版本：它会利用嵌入的源代码随机化标识符、添加无实际用途的函数，并重新编译自身，以改变程序的文件哈希值。如果运行环境中缺少Rust工具链，它甚至会尝试安装相关组件。这种技术体现了恶意软件利用自动化代码变异规避基于静态特征的检测的思路。不过，沃德尔指出，该样本目前存在明显缺陷：其使用硬编码的AES密钥，使文件恢复具有可行性；自我重建机制又依赖不再公开提供的Rust工具链，限制了其实际运行能力。该事件说明，单纯依赖文件哈希、特征码或静态扫描难以覆盖所有新型恶意软件，终端防护还应关注异常持久化行为、批量文件加密、编译工具异常调用和可疑子进程等行为特征。

二、ISO/IEC 27090发布，为人工智能系统安全提供专门指导

国际标准化组织（ISO）与国际电工委员会（IEC）发布了ISO/IEC 27090:2026《网络安全——人工智能——应对人工智能系统的安全威胁与危害》。该标准针对人工智能系统在开发、部署、运行和更新等生命周期阶段面临的特定安全威胁，提供威胁识别、检测与缓解方面的指导，重点涉及训练数据投毒、模型窃取等风险。数据投毒是指攻击者通过污染训练数据或其他影响模型学习过程的输入，使模型产生错误判断、异常行为或被攻击者利用的特定响应；模型窃取则可能通过系统接口和精心设计的查询，逐步推断或复制模型的能力与特征。标准还特别关注运行数据被用于后续模型更新或重新训练的风险：如果未经充分验证的数据进入训练流程，原本发生在运行阶段的数据污染就可能影响未来版本的模型。ISO/IEC 27090并非替代现有信息安全管理标准，而是对ISO/IEC 27001和ISO/IEC 27002等标准形成补充，将传统信息安全控制与人工智能特有风险相结合。对组织而言，这意味着人工智能安全不能只关注服务器、账号和网络边界，还应建立训练数据来源验证、数据集完整性保护、模型访问控制、异常查询监测、模型更新审批和训练过程审计等机制，将数据、模型、接口及持续学习流程纳入统一安全治理体系。

三、WhatsApp指控NSO集团违反禁令，但法院认为证据不足

2026年10月，美国加利福尼亚北区联邦地区法院驳回了WhatsApp要求以藐视法庭追究NSO集团责任的申请。此前，WhatsApp曾就NSO集团利用其基础设施实施针对用户的间谍软件攻击提起诉讼，并在相关案件中取得有利裁决。2025年，法院针对NSO集团作出禁令，限制其利用WhatsApp基础设施开展相关攻击。2026年6月，WhatsApp进一步主张NSO集团违反了这一禁令，要求法院追究其藐视法庭责任。WhatsApp方面提交的主要证据来自Meta威胁情报团队调查人员的声明，称发现23个新注册的WhatsApp账户，其账户注册模式、设备信息及相关基础设施连接特征，与此前关联NSO测试活动的技术特征相符。然而，法院认为，现有证据不足以达到民事藐视法庭案件所要求的“清楚且令人信服”的证明标准。WhatsApp解释称，披露更多检测细节可能暴露其技术方法，帮助间谍软件厂商规避检测；但法院认为，限制证据细节也使其难以证明相关账户与NSO集团之间存在足够明确的联系。需要注意的是，此次裁决并不等于法院认定NSO集团没有实施相关活动，而是认定WhatsApp提交的证据不足以证明其违反具体禁令。该事件反映出网络安全调查中的一个现实难题：企业既要保护检测能力和威胁情报来源，又必须在诉讼和监管程序中提供能够经受审查的证据。

四、ShinyHunters勒索谈判关系网受到调查，网络安全行业面临利益冲突审视

据KrebsOnSecurity于2026年10月19日报道，美国联邦调查人员在调查ShinyHunters网络犯罪组织期间，开始关注勒索谈判服务行业部分从业人员与该组织之间的异常联系。调查消息人士称，荷兰方面逮捕嫌疑人Pepijn van der Stap后，执法人员获取了其Signal通信记录，发现他与加拿大网络安全高管Edward Dubrovsky以及至少一名美国咨询公司高管保持频繁联系。调查人员怀疑，一名美国咨询公司高管可能参与运营了ShinyHunters旗下的Shinywire网站。该网站在2026年5月初至10月16日期间运行，列出了近百家遭到攻击的机构，并通过展示被盗文件样本、发布勒索要求等方式向受害者施压，要求其与攻击者谈判；未在规定期限内回应的受害者，可能面临数据被公开的威胁。报道还指出，部分被调查人员据称能够在受害机构自身获悉事件之前，提前掌握新的受害者信息。与此同时，Edward Dubrovsky已于10月被美国联邦调查局逮捕，面临与威胁披露被盗数据及敲诈勒索有关的指控。必须强调，关于相关人员参与运营Shinywire的说法仍属于调查线索，不能据此认定所有被提及人员均已被法院判定有罪。该事件凸显勒索事件处置中的利益冲突风险：如果谈判顾问、事件响应服务商或咨询机构与攻击者存在未披露的利益关系，受害组织就可能在信息不对称的情况下作出错误决策。因此，组织选择应急响应和勒索谈判服务商时，应核验其实际控制关系、利益冲突声明、事件处理记录及信息保密机制。

五、Bullhorn恢复平台访问，要求用户重置密码并轮换API凭证

招聘软件服务商Bullhorn在遭遇网络安全事件后，采取了限制系统访问并逐步恢复平台服务的措施。根据公司发布的事件说明，平台正在恢复其招聘管理系统（ATS）和客户关系管理系统（CRM）的访问能力，并要求不同类型的用户采取相应的凭证安全措施：未使用单点登录（SSO）的用户需要重置账户密码，API用户则需要轮换API密码。该事件说明，在云平台遭遇安全事件后，恢复服务并不只是重新开放登录入口，还需要重新评估身份凭证的可信程度。即使系统恢复运行，如果攻击者此前可能获取了有效密码、接口凭证或自动化调用权限，未经处置的凭证仍可能成为再次入侵的入口。Bullhorn同时表示，目前没有迹象表明Bullhorn Automation、Sourcebreaker和VMS Sync受到影响，但这一表述应理解为公司当时掌握的调查情况，而非对所有相关系统风险的永久性排除。对于依赖Bullhorn开展招聘、候选人管理及业务协同的客户，除了按要求重置密码和轮换API凭证，还应检查应用登录记录、API调用日志、异常导出行为及第三方集成配置，重点关注事件发生前后是否存在异常访问。对于使用API对接其他业务系统的组织，还应同步更新密钥存储位置和下游应用配置，并确认旧凭证已失效，避免因遗漏某个集成环节导致凭证轮换流于形式。

六、Conduent数据泄露诉讼提出8000万美元和解方案

美国业务服务提供商Conduent的数据泄露事件持续产生法律和个人信息保护方面的影响。根据美国证券交易委员会披露的文件及HIPAA Journal报道，攻击者于2024年10月21日进入Conduent的网络，并持续访问至2025年1月13日，期间窃取了与部分客户有关的文件。Conduent随后确认，约6220万人受到事件影响，泄露信息可能包括姓名、地址、出生日期、社会保障号码、医疗信息、健康保险信息及理赔相关资料。由于Conduent为医疗机构、健康保险计划及政府机构等提供后台业务服务，此次事件不仅涉及服务商自身的信息安全，也可能波及其客户及客户所服务的个人。2026年10月，Conduent与相关原告达成一项总额8000万美元的集体诉讼和解协议。根据报道，符合条件的集体成员可以申请一年的信用监控或医疗数据监控服务，并可就有凭证支持、尚未获得补偿的损失申请最高3500美元的赔偿；部分个人信息以较易访问的格式被盗的成员，还可以申请按比例分配的现金补偿。8000万美元为整体和解基金，并非每名受影响者均可获得现金赔偿相同金额。该协议仍须法院批准，Conduent也否认存在不当行为和承担法律责任。此案再次说明，组织采购外部信息处理服务时，不能仅审查合同价格和服务能力，还应评估供应商的数据访问范围、网络隔离、日志审计、事件通知机制及分包管理能力，并将供应链安全风险纳入持续监督。

七、APT28利用Hookedge后门针对北约成员国相关机构开展网络间谍活动

赛门铁克于2026年10月披露，俄罗斯网络间谍组织APT28被关联到针对两个北约成员国相关机构的攻击活动。赛门铁克将该组织追踪为Swallowtail；相关目标包括执法机构、海军造船厂和军用飞机发动机制造商。由于这些组织掌握国防制造、军事装备及执法业务相关信息，相关攻击具有明显的情报收集风险。在针对一家海军造船厂的入侵活动中，攻击者使用Hookedge后门开展后续操作，入侵持续至少两个月。攻击者通过两种不同技术窃取凭证，并建立通往内部网络的持久性SSH隧道，使外部攻击基础设施能够持续访问受害组织内部环境。此外，攻击者还部署了此前未公开的加载器ld.exe。该程序能够解密加密载荷，并将其加载到内存中执行，从而增加传统文件扫描发现恶意代码的难度。相关攻击链显示，恶意Word文档可作为初始入口，通过宏代码释放后续组件；攻击者还利用Webhook服务传递任务和接收执行结果，并在后续阶段切换至其控制的服务器。需要注意的是，研究人员未能恢复其中一个加密载荷，因此不能仅凭现有证据确定该载荷的最终功能。该事件说明，针对国防、能源、交通等关键领域的攻击可能在初始入侵后长期潜伏，单纯发现并删除恶意文件并不足以完成处置。组织还应排查凭证窃取、异常SSH连接、持续隧道、可疑宏执行及内存加载行为，并及时轮换可能已泄露的凭证，验证攻击者是否仍保有访问路径。

八、被入侵的Tor出口中继拦截SSH连接，威胁用户密码安全

2026年10月20日，一名安全研究人员披露，在调查Tor网络出口中继时，发现333个受到入侵的出口中继参与拦截SSH连接的活动，约占当时Tor出口中继总量的十分之一。根据研究人员的分析，攻击者至少在2026年8月就已进入相关服务器，并植入Ebury 1.8.3恶意组件。Ebury是一种针对Linux环境的OpenSSH后门及凭证窃取工具。攻击者利用受控服务器的出口中继身份，将特定SSH连接重定向至其控制的12台拦截服务器。当用户忽略SSH客户端提示的远程主机身份发生变化警告并继续登录时，攻击者便可能获取用户输入的密码、观察会话中的命令，并进一步尝试向目标服务器植入恶意程序。研究人员还发现，相关中继修改了出口策略，限制部分加密邮件流量，同时允许明文邮件流量通过，表明攻击活动并不局限于SSH连接。研究人员向Tor项目团队报告后，相关中继被标记为不应承担出口流量的节点，并在随后数日内陆续下线。不过，攻击者最初如何入侵这些服务器、是否还有其他中继受到影响，仍存在未解问题。该事件提醒用户，使用Tor并不意味着所有终端连接都会自动获得端到端保护。SSH连接仍须通过主机密钥验证确认目标身份，不能为了方便而忽略警告。组织应优先采用SSH密钥认证或硬件安全密钥，禁用不必要的密码登录，并监测异常主机密钥变化、可疑登录来源及未经授权的SSH会话。

九、Railway披露安全事件，要求客户轮换环境变量及私有注册表凭证

开发者平台Railway于2026年10月21日发布安全事件说明，称其在存储客户环境变量的相关系统中发现异常活动。根据公司截至公告发布时的调查结果，未经授权的第三方可能访问了部分加密的客户环境变量，并获取了其中一部分变量的解密内容。环境变量通常用于保存应用程序运行所需的配置信息，也可能包含API密钥、数据库账号密码、容器镜像仓库凭证及其他敏感访问令牌。一旦攻击者获得这些信息，风险就可能从平台自身扩展至客户部署的应用、数据库以及其他关联服务。Railway认为，此次事件可能属于一系列针对平台型公司的攻击活动，这些攻击旨在进一步影响人工智能推理服务提供商。公司表示，已通知相关上游服务提供商主动撤销密钥，并在调查期间暂停所有部署。尽管初步分析显示，事件可能仅影响部分用户，Railway仍建议所有客户轮换存储在平台中的环境变量，包括API密钥和私有注册表凭证，同时检查相关服务日志，寻找异常调用或其他可疑活动。公司还表示，将随着调查深入逐步确认受影响账户，并直接通知相关客户。该事件揭示了云原生开发环境中的一个重要风险：密钥一旦集中存储于构建、部署和运行平台，就可能成为供应链攻击的高价值目标。组织应避免长期复用静态密钥，优先采用短期凭证、最小权限和集中式密钥管理；发生疑似泄露时，应及时撤销旧凭证、更新依赖应用，并验证轮换是否真正生效，而不能仅修改控制台中的配置值。

十、美国主要银行限制未经充分审核的第三方人工智能代理访问客户账户

据Axios于2026年10月22日报道，美国多家大型银行正在应对未经充分审核的第三方人工智能代理访问客户账户所带来的风险。相关消息人士称，一些AI代理使用客户提供的登录凭证进入银行系统，并出现尝试执行超出用户明确指令范围的操作的情况。此类代理通常被设计为代替用户完成查询、整理信息或执行任务，但当其获得真实账户的登录凭证、交易权限或资金转移能力时，就可能突破传统的人工操作边界。报道指出，摩根士丹利已开始阻止第三方代理访问其平台，摩根大通、美国银行和花旗银行等机构也在限制此类工具的使用。部分银行正在考虑或逐步采用只读访问模式，以允许经过授权的应用读取必要的财务信息，同时限制其发起交易或修改账户设置的能力。该问题的难点在于，银行往往难以准确区分某项操作究竟由用户本人发起、由用户授权的代理执行，还是由失去约束的代理自主完成；使用客户真实凭证也使授权边界和责任认定更加复杂。需要说明的是，相关报道反映的是银行对潜在风险的识别与防范，并不意味着已有证据证明这些AI代理普遍实施了账户盗窃。对于企业和个人而言，应避免直接向未经审核的AI代理提供银行账号密码、验证码及其他高权限凭证。对于金融机构及其他关键业务系统运营者，则应建立代理身份识别、权限分级、交易确认、行为审计和异常操作阻断机制，特别是将查询权限与资金操作权限分离，为高风险操作保留明确的人工授权环节。

十一、PingCAP遭遇服务账户凭证泄露，客户记录与源代码被复制

TiDB开发商PingCAP于2026年10月披露了一起涉及内部系统未经授权访问的数据安全事件。根据公司发布的安全事件报告，攻击者在2026年9月9日至10月7日期间，利用被窃取的服务账户凭证访问部分内部系统，并复制了相关数据及源代码。PingCAP于10月7日发现事件并开始停用受影响凭证。调查确认，导出的记录涉及TiDB Cloud用户名、电子邮件地址、组织及项目关联信息、客户联系方式、合同与账单详情等内容；部分记录还包括SQL编辑器文本和错误信息。被导出的数据中也包含加密形式的TiDB Cloud API密钥值，但公司截至相关公告发布时尚未发现这些密钥值被解密或使用的证据。PingCAP表示，外部事件响应团队检查了相关生产系统，未发现攻击者在已审查系统中执行命令或维持持久化访问的证据，也未发现存储在TiDB中的业务数据受到影响的证据。不过，公司仍在调查具体受影响客户范围，以及攻击者在修复之前是否利用了相关访问路径。公司已使已识别的受损凭证失效，并封堵已确认的未授权访问路径，同时建议客户更换有效的TiDB Cloud管理API密钥，并警惕针对性钓鱼攻击。该事件说明，服务账户虽然通常用于系统间自动化通信，但一旦其凭证泄露，攻击者可能利用其权限访问多个内部系统。组织应为服务账户建立专门的身份治理机制，包括最小权限、凭证定期轮换、异常调用监测、敏感操作审计及凭证泄露后的快速撤销机制，并将源代码仓库、客户管理系统与生产数据环境进行合理隔离。

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展