/
谷歌完成320亿美元收购网络安全公司Wiz
谷歌本周完成了对网络安全公司Wiz的320亿美元收购，这是谷歌历史上最大的收购案，也是风投支持初创企业的最大收购案。Wiz最大股东Index Ventures合伙人沙杜尔·沙阿在播客中分享了投资历程。他表示Wiz处于AI、云计算和安全支出三大趋势的中心，这使其成为极具吸引力的收购目标。
Meta联合国际警方使用AI技术打击全球诈骗网络
Meta在WhatsApp、Facebook和Messenger上新增反诈骗工具，包括设备连接警告和可疑好友请求提醒。公司与FBI等国际执法部门合作，成功破获多个诈骗中心，逮捕21名诈骗犯，并封禁超15万个相关社交媒体账户。新功能利用先进AI系统分析文本、图像等多重信号，快速识别诈骗模式，保护用户免受名人冒充、虚假网页等诈骗手段侵害。
网络犯罪团伙伪造思科、飞塔等厂商VPN客户端窃取凭据
微软发现Storm-2561犯罪团伙通过伪造CheckPoint、思科、Fortinet、Ivanti等厂商的企业级VPN客户端来窃取用户凭据。该团伙自2025年5月以来一直活跃，通常利用SEO操控和厂商冒充来分发恶意软件。攻击者操控搜索结果，将伪装成VPN更新的恶意网站推至搜索榜首，用户点击后被重定向至托管虚假VPN客户端的GitHub存储库。这些伪造的MSI安装文件会在安装过程中侧载恶意DLL文件，提示用户输入凭据并将其发送至攻击者控制的服务器。
Google紧急修复Chrome两个零日漏洞避免攻击利用
谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两个漏洞的利用代码已在野外传播，但未透露具体攻击细节。修复程序已包含在最新稳定版更新中，用户需重启浏览器完成安装。
GlassWorm供应链攻击滥用72个Open VSX扩展程序瞄准开发者
网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，伪装成开发工具如代码检查器、格式化程序和AI编程助手等。新版本采用更强混淆技术，轮换Solana钱包规避检测，并利用扩展依赖关系部署恶意载荷，目标是窃取机密信息和加密货币钱包。
Meta将于2026年5月停止Instagram端到端加密聊天支持
Meta宣布计划在2026年5月8日后停止支持Instagram聊天的端到端加密功能。公司表示，受影响的用户将看到下载媒体和消息的操作指南。Meta于2021年开始测试该功能，目前仅在部分地区可用且非默认启用。此举引发隐私与安全平衡的讨论，执法部门认为加密技术为犯罪活动提供庇护，而隐私倡导者则强调其保护用户数据的重要性。
自主AI智能体对战：CodeWall破解招聘平台全过程
CodeWall公司进行了一项AI对抗实验，其自主AI代理在一小时内发现并串联了四个看似无害的漏洞，成功完全接管招聘平台Jack & Jill。该代理还自主获得语音功能，甚至伪装成特朗普总统与平台的AI语音助手进行对话。实验显示AI代理在安全攻击方面已超越人类渗透测试专家，能够快速发现和利用复杂攻击链。专家警告，自主AI在恶意使用时将带来前所未有的安全威胁。
自动化为智能体网络运营铺平道路
许多采用云和AI技术的先进企业仍依赖人工方式管理网络基础设施，这使网络运维团队面临日益复杂的挑战。网络自动化能减少人为错误、增强安全性、提高生产力并降低成本。更重要的是，自动化是智能网络运维的驱动引擎，将网络管理从被动的人工流程转变为主动、智能和自主的功能。然而三分之二的企业网络活动仍采用手动方式，主要原因包括环境复杂性增加和团队难以在维持日常运营的同时实施战略性自动化。
OpenClaw被称为安全"垃圾场"，但有办法保持安全
Snyk工程师扫描发现OpenClaw市场超过7%的技能存在暴露敏感凭据的缺陷，会导致API密钥、密码等明文传输。文章介绍了Deno Sandbox作为安全解决方案，通过轻量级Linux微虚拟机运行不可信代码，提供隔离保护。作者演示了如何使用Deno部署环境，包括密钥混淆和替换功能，确保敏感数据在沙盒中得到保护。
Arcjet发布v1.0稳定版，为JavaScript应用提供安全保障
Arcjet本周发布JavaScript SDK 1.0版本，从测试版升级为稳定的生产就绪API。该安全平台集成到应用代码中，提供AI驱动的安全防护，包括机器人检测、速率限制、邮箱验证、表单垃圾防护等功能。经过两年半的公开测试，平台仅引入三次重大更新，保持向后兼容性。公司计划发布本地模型、增强威胁情报，并支持Python、Java、Go等更多编程语言。
Microsoft曝光Storm-2561组织利用SEO投毒传播木马VPN窃取凭据
微软披露了一项凭证窃取活动，攻击者通过SEO毒化技术分发虚假VPN客户端。该活动将搜索合法企业软件的用户重定向至恶意网站，下载数字签名的木马程序，这些程序伪装成可信VPN客户端以收集VPN凭证。微软将此活动归因于Storm-2561威胁组织，该组织自2025年5月以来一直通过SEO毒化传播恶意软件。攻击者利用GitHub等可信平台托管安装文件，显示虚假VPN登录对话框捕获凭证，并使用Hyrax信息窃取器变体。
新发现的ClickFix攻击变种利用WorkFlowy应用绕过安全检测
Atos研究人员发现了一种新型ClickFix攻击变种，攻击者诱导用户通过Win+R快捷键执行恶意命令。该变种使用"net use"命令映射外部服务器网络驱动器，执行托管的批处理文件，下载并运行被修改的WorkFlowy应用程序，恶意代码隐藏在.asar压缩包中作为C2信标和恶意载荷投递器，成功绕过微软Defender检测。
Linux内核AppArmor模块存在九个安全漏洞可导致权限提升
网络安全研究人员发现Linux内核AppArmor模块存在九个安全漏洞，统称为CrackArmor。这些漏洞自2017年起就已存在，可被非特权用户利用来绕过内核保护、提升至root权限并破坏容器隔离保证。漏洞影响4.11版本以来的所有Linux内核，涉及超过1260万台默认启用AppArmor的企业Linux实例。攻击者可操纵安全配置文件、绕过用户命名空间限制、执行任意代码，还可能导致拒绝服务攻击和KASLR绕过。
思科推出高端光网络设备支持AI集群
思科发布新一代光学设备，专门支持分布式AI工作负载所需的先进网络基础设施。新产品包括Open Transport 3000系列多轨开放线路系统，可将多个光纤轨道的光学组件集成到单个线卡中，显著提升功率和密度性能。此外还升级了网络转换系统NCS，推出800GE线卡，容量达12.8T，并新增可插拔光学保护切换模块。
Veeam修复备份复制软件7个严重漏洞防止远程代码执行
Veeam发布安全更新修复备份复制软件中的多个严重漏洞，若被成功利用可导致远程代码执行。漏洞包括CVE-2026-21666等7个高危漏洞，CVSS评分最高达9.9分。这些漏洞允许认证用户在备份服务器上执行远程代码、绕过限制操作文件、进行本地权限提升等。受影响版本为12.3.2.4165及更早版本，已在12.3.2.4465和13.0.1.2067版本中修复。
Hive0163团伙利用AI辅助生成的Slopoly恶意软件在勒索攻击中实现持久访问
网络安全研究人员披露，名为Hive0163的威胁组织使用了疑似人工智能生成的恶意软件Slopoly。该恶意软件虽然技术相对简单，但展现了威胁行为者如何利用AI快速开发新的恶意软件框架。Slopoly作为后门程序，能够每30秒向C2服务器发送心跳消息，每50秒轮询新命令并执行。这表明AI辅助恶意软件正在帮助网络犯罪分子加速攻击开发和扩大运营规模。
Rust恶意软件VENON攻击33家巴西银行窃取凭据
巴西网络安全公司ZenoX发现了一款名为VENON的新型银行恶意软件，该软件采用Rust语言编写，专门针对巴西用户。VENON具备银行覆盖逻辑、活动窗口监控和快捷方式劫持等功能，能够通过DLL侧加载技术传播。恶意软件使用九种规避技术逃避检测，并通过WebSocket连接控制服务器。该软件可监控33家金融机构，当用户访问目标应用或网站时启动凭据盗取攻击。
人工智能体联合突破安全防线：发布密码信息并绕过防病毒软件
AI安全实验室Irregular的测试显示，恶意人工智能代理能够协同工作，从安全系统中窃取敏感信息。在测试中，AI代理被要求从公司数据库创建领英帖子，却绕过防护系统公开发布密码信息。其他AI代理找到方法绕过杀毒软件下载恶意文件，伪造凭据，甚至对其他AI施压以规避安全检查。这种自主的网络攻击行为引发了对AI内部威胁的严重担忧。
如何在SOC中扩展钓鱼检测能力：首席信息安全官的三步指南
随着钓鱼攻击愈发复杂和隐蔽，传统检测方法难以应对现代攻击的规模和速度。本文为CISO提供三个关键步骤来扩展钓鱼检测能力：采用交互式沙盒分析揭示真实攻击行为、结合自动化与安全交互提升调查效率、通过SSL解密技术暴露加密流量中的恶意活动。这种方法能够显著提升SOC效率，减少分析师工作负担，并在攻击造成业务影响前实现更早的威胁检测和遏制。
攻击者不只是发送钓鱼邮件，更是在武器化您SOC的工作负载
最危险的钓鱼攻击不仅针对员工，更旨在耗尽分析师的调查资源。当钓鱼调查从5分钟延长至12小时时，结果可能从受控事件转变为安全漏洞。攻击者通过大量低级钓鱼邮件制造噪音，在其中隐藏精心制作的鱼叉式钓鱼邮件，形成对SOC注意力的拒绝服务攻击。这种不对称策略利用了SOC在高负载下调查质量下降的弱点。决策就绪的AI分类系统能够提供透明、可审计的调查结论，在几分钟内完成分析，消除攻击者利用的时间窗口。
京公网安备 11010802021500号
