/
Interlock勒索软件利用思科FMC零日漏洞获取管理权限
亚马逊威胁情报团队警告，Interlock勒索软件团伙正在积极利用思科安全防火墙管理中心软件中的关键安全漏洞CVE-2026-20131进行攻击。该漏洞CVSS评分达10.0分，属于Java字节流不安全反序列化问题，可让未认证的远程攻击者绕过身份验证并以root权限执行任意Java代码。据悉，该零日漏洞自1月26日起就被恶意利用，比思科公开披露时间提前一个多月。
微软发布三星C盘故障修复指南但操作复杂风险高
微软发布了针对三星应用导致C盘无法访问问题的解决指南。该问题源于三星Galaxy Connect应用，而非Windows安全更新。解决方案需要管理员权限，包括卸载有问题的三星应用、将C盘所有文件所有权更改为Everyone、创建批处理文件恢复正确权限等步骤。微软表示已与三星合作验证这些步骤的有效性，但警告该操作存在风险，不适合技术新手操作。
四大厂商IP KVM设备曝出9个严重漏洞可实现未授权root访问
网络安全研究人员发现低成本IP KVM设备存在九个严重漏洞，涉及GL-iNet、Angeet、Sipeed和JetKVM四家厂商产品。最严重漏洞允许未经认证的攻击者获得root权限或执行恶意代码。这些设备能在BIOS/UEFI级别提供远程访问，漏洞利用可导致系统完全被接管，绕过安全控制措施，甚至在操作系统级别保持隐蔽。
Ubuntu高危漏洞CVE-2026-3888可通过systemd清理时序漏洞提权至root
Ubuntu Desktop 24.04及更高版本默认安装存在高危安全漏洞CVE-2026-3888，CVSS评分7.8。该漏洞允许本地无特权攻击者通过snap-confine和systemd-tmpfiles组件交互实现完全root权限提升。攻击需要特定时间窗口（10-30天），利用系统清理守护进程删除关键目录/tmp/.snap的时机，攻击者可重建恶意目录并在下次沙盒初始化时执行任意代码。
苹果修复WebKit漏洞，防止iOS和macOS同源策略绕过攻击
苹果周二发布首轮后台安全改进，修复影响iOS、iPadOS和macOS的WebKit安全漏洞。该漏洞编号为CVE-2026-20643，为WebKit导航API中的跨域问题，可被恶意网页内容利用绕过同源策略。漏洞影响iOS 26.3.1等多个版本，已通过改进输入验证得到修复。后台安全改进功能旨在为Safari浏览器、WebKit框架等系统组件提供轻量级安全发布，用户可通过设置应用控制该功能。
GNU InetUtils Telnetd被发现严重漏洞CVE-2026-32746
网络安全研究人员披露了影响GNU InetUtils telnet守护程序的严重安全漏洞CVE-2026-32746，CVSS评分9.8分。未经身份验证的远程攻击者可通过23端口发送特制消息触发缓冲区溢出，在登录提示前即可获得root权限执行任意代码。该漏洞影响2.7版本及以下所有版本，修复程序预计4月1日前发布。
Surf AI发布智能体安全运营平台并获5700万美元融资
安全运营平台初创公司Surf AI宣布完成5700万美元融资，用于产品开发和团队扩张。该平台通过统一运营层聚合来自安全、身份、数据和IT系统的信号，并将其映射到业务环境中。AI智能体分析数据集以识别风险条件，协调安全工作流程，自动执行或建议修复措施。平台主要面向拥有大量SaaS应用、身份系统和云服务的企业，解决多工具分散管理的问题。
谷歌、Meta和亚马逊加入全球协议对抗网络诈骗
谷歌、Meta和亚马逊等11家科技、零售和支付公司签署新协议，通过跨平台共享威胁情报来打击网络诈骗。该协议名为"行业反网络诈骗欺诈协定"，旨在改善公司对跨多个服务的欺诈行为的检测和响应能力。参与者将交换诈骗账户和虚假域名等信号，并协调执法行动。随着生成式AI降低了诈骗门槛，网络诈骗正快速增长。该协议为自愿性质，不创建新的法律义务。
微软测试MicroLED技术，将数据中心网络功耗减半
随着AI增长推动数据中心网络接近功耗和扩展极限，微软正在测试基于MicroLED的光学链路，通过成像光纤在数千个并行路径上分发数据。该设计可提供相同带宽，同时将互连功耗降低约50%，并通过使用商用组件降低成本。微软计划最早于2027年与合作伙伴商业化该技术，以解决现有铜线和激光光学互连在距离、密度、能效和热耐受性方面接近实用极限的问题。
谷歌警告两个正在被利用的Chrome浏览器零日漏洞
威胁行为者正在利用Chrome浏览器中两个高危零日漏洞，专家表示IT团队必须立即修补。谷歌已为CVE-2026-3909和CVE-2026-3910发布紧急补丁，影响版本低于146.0.7680.75的浏览器。这些漏洞可能导致任意代码执行和内存越界访问，企业敏感信息面临泄露风险。专家建议启用自动更新并考虑浏览器隔离技术。
Amazon Bedrock等AI平台存在严重安全漏洞可致数据泄露
网络安全研究人员披露了一种利用DNS查询从AI代码执行环境中窃取敏感数据的新方法。亚马逊Bedrock AgentCore代码解释器在沙箱模式下允许出站DNS查询，攻击者可利用此漏洞建立交互式shell并绕过网络隔离。LangSmith存在高危安全漏洞，可能导致令牌盗窃和账户接管。SGLang框架也发现多个严重漏洞，可能触发远程代码执行。这些发现凸显了AI平台在优先考虑开发者灵活性时可能无意中绕过安全防护的风险。
LeakNet勒索软件利用ClickFix社工技术和Deno内存加载器实施攻击
LeakNet勒索软件组织采用ClickFix社会工程学战术，通过被攻陷网站作为初始访问方法。该技术诱使用户手动运行恶意命令来解决虚假错误，改变了依赖传统方式获取初始访问的做法。攻击的另一重要特点是使用基于Deno JavaScript运行时构建的分阶段命令控制加载器，直接在内存中执行恶意载荷。LeakNet于2024年11月首次出现，自称"数字监督者"。
沙特D360银行重新定义网络安全应对无现金未来
随着沙特阿拉伯加速向无现金数字经济转型，网络安全已从技术学科发展为国家信任基石。D360银行网络安全总监表示，数字银行面临持续暴露环境，安全策略必须从反应式转向适应性和嵌入式设计。在API驱动的开放银行时代，传统边界防护已不足够，银行正转向基于零信任原则的智能安全模型。通过行为分析和AI驱动的异常检测，银行能在毫秒内响应威胁，同时确保客户体验流畅。
瑞士构建BGP安全替代方案，全球尚未关注
瑞士联邦理工学院开发的SCION网络架构为互联网路由提供了安全替代方案。该技术通过多路径路由、隔离域和加密路径验证解决BGP协议固有的安全漏洞。瑞士金融网络已成功部署SCION，日处理2200亿瑞士法郎交易。尽管技术验证成功，但全球推广面临标准化、供应商集中度和基础设施更新心理障碍等挑战。
Cato Networks推出GPU驱动的SASE平台与原生AI安全控制功能
Cato Networks发布两项SASE平台新功能：Cato Neural Edge在全球85+节点部署英伟达GPU，实现实时流量检测、威胁识别和策略执行；Cato AI Security提供AI治理和运行时保护能力。该解决方案旨在帮助企业在保护AI工具的同时，利用AI技术防御复杂威胁，通过统一控制平面管理，降低运营复杂性并确保一致的安全策略执行。
AI无处不在，但CISO仍在用过时技能和工具保护它
Pentera最新研究显示，多数安全领导者正在用不适合挑战的工具和技能来防御AI系统。调查覆盖300名美国CISO和高级安全领导者，发现67%的CISO对组织内AI使用情况缺乏充分了解。主要障碍包括内部专业知识不足（50%）、AI使用可见性有限（48%）和缺乏AI专用安全工具（36%）。75%的CISO依赖传统安全控制措施保护AI基础设施，仅11%拥有专为AI设计的安全工具。
1Password推出Unified Access工具应对AI智能体安全威胁
随着AI代理在企业环境中的广泛部署，凭证管理成为新的安全挑战。1Password发布Unified Access工具，旨在统一管理AI代理和人类用户的访问凭证。该平台通过发现、保护和审计三步流程，解决开发者直接在代码中嵌入API密钥等不安全做法，提供集中化凭证管理和访问控制，确保AI系统在生产环境中的安全运行。
微软推送紧急蓝牙热补丁，带外更新频率引发关注
微软再次发布带外热补丁，修复Windows 11 25H2和24H2版本中的蓝牙连接问题。该补丁仅适用于启用热补丁功能的设备，主要解决蓝牙设备无法在Windows设置页面显示的故障。这是三天内微软发布的第二个紧急热补丁，此前还修复了路由和远程访问服务的安全漏洞。虽然热补丁技术无需重启即可修复问题，但频繁的带外更新反映出系统稳定性问题值得管理员关注。
澳洲联邦银行自建AI威胁狩猎智能体应对新兴威胁
澳洲联邦银行网络防御运营总经理Andrew Pade表示，由于安全厂商跟不上新兴AI驱动威胁的发展速度，银行决定自主开发智能威胁猎捕工具。银行每日威胁信号从六年前的8000万增长至目前的40亿次。该AI工具能够摄取威胁情报，分析银行数据，识别可能威胁遗留系统、本地基础设施和云工作负载的风险，将威胁评估时间从2天缩短至30分钟。
GlassWorm攻击利用窃取的GitHub令牌向Python仓库强制推送恶意软件
GlassWorm恶意软件活动正被用于持续攻击，通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包，通过在setup.py、main.py和app.py等文件中附加混淆代码实现。攻击者获取开发者账户访问权限后，将恶意代码变基到目标仓库的默认分支并强制推送更改，同时保持原始提交信息、作者和日期不变。这种新的攻击变种被命名为ForceMemo。
京公网安备 11010802021500号
