关键词木马🚨 macOS 用户请注意！一种全新的 Rust 语言编写的窃密木马 AmnesiaStealer 正在通过伪造的 GitHub 下载页面传播。

🚨 macOS 用户请注意！一种全新的 Rust 语言编写的窃密木马 AmnesiaStealer 正在通过伪造的 GitHub 下载页面传播。它能劫持你的 Chromium 浏览器会话，让攻击者实时操控你的浏览器

💡 核心要点：攻击者不需要你的密码——他们直接劫持浏览器会话 Cookie，等同于拥有你的全部在线身份

🎣 诱饵：伪装成「正版 macOS 应用」

攻击链始于一个精心设计的钓鱼页面

• 🔍 攻击者创建了一个 仿冒的 GitHub 下载页面，页面上写着「Download for macOS」，还标注来自「已验证发布者」

• 📋 页面采用 ClickFix 诱骗手法，引导用户复制一段 Base64 编码的命令并粘贴到 macOS 终端中执行

• ⚡ 一旦执行，恶意脚本从远程服务器下载 AmnesiaStealer 载荷

没错——用户需要自己手动执行恶意命令，这正是 ClickFix 攻击的高明之处：它利用人们对「复制粘贴」操作的低警觉性

⚙️ 三阶段攻击链

据 Jamf Threat Labs 分析，整个攻击分为三个阶段

📌 第一阶段：投递

一个 Shell 脚本负责下载并启动恶意载荷

📌 第二阶段：窃密

Rust 编写的信息窃取器，目标包括

• 🔑 macOS 钥匙串（Keychain）中的所有密码

• 🌐 所有 Chromium 系浏览器的会话数据

• 📝 Apple Notes 中的笔记内容

• 💬 Telegram 的聊天数据

📌 第三阶段：实时操控

按需加载的 stream_module 模块，支持 实时劫持浏览器会话，攻击者可以在你不知情的情况下操作你的在线账户

😱 最可怕的地方

传统窃密木马偷走密码后，攻击者需要自己登录，可能会触发二次验证。但 AmnesiaStealer 直接劫持活跃的浏览器会话，绕过所有认证机制

🔐 对攻击者来说，这等于拿到了一把不需要密码的万能钥匙——你的银行、邮箱、社交账号、企业后台，全部门户大开

🛡️ 如何保护自己？

• ✅ 永远不要复制粘贴来源不明的终端命令——这是 ClickFix 攻击的核心入口

• ✅ 只从官方网站或 Mac App Store 下载软件，不要信任搜索引擎广告结果

• ✅ 安装 macOS 安全更新，确保 Gatekeeper 和 XProtect 处于最新状态

• ✅ 使用企业级 EDR 解决方案监控终端异常行为

• ✅ 对重要账户启用硬件安全密钥（如 YubiKey），即使 Cookie 被盗也无法登录

🎯 记住一句话：如果一个网页要求你在终端里粘贴命令——99% 是骗局

【安全圈】737个Chrome VPN扩展被曝劫持用户流量

【安全圈】Lazarus利用Windows零日漏洞，假招聘真窃密

【安全圈】SharePoint漏洞PoC刚发布，就被黑客盯上利用

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

跳转微信打开

🚨 广泛应用于政府和企业的开源地理空间数据服务器 GeoServer 被曝出一个严重的零日漏洞。更糟糕的是——漏洞公开仅数小时，全球范围内就已出现数百次利用尝试

💡 核心要点：该漏洞目前尚无补丁！攻击者可通过 SQL 注入实现远程代码执行（RCE），完全接管服务器

🔍 漏洞到底有多严重？

8月12日，安全研究员 @q1uf3ng 在社交平台 X 上首次公开披露了这个漏洞

• 🐛 漏洞类型：SQL 注入

• 🎯 影响组件：GeoServer 的 jsonArrayContains 接口

• 💥 攻击后果：当数据库为 sa（系统管理员）权限时，可直接实现远程代码执行

• 🔓 CVE 编号：尚未分配

• 🔴 补丁状态：无补丁可用

简单来说：攻击者只需发送一个精心构造的请求，就能在你的服务器上执行任意代码——如果数据库权限够高的话

🌐 攻击已在发生

安全公司 watchTowr 披露，他们 在漏洞公开后数小时内 就开始观测到利用尝试

📡 数百次尝试来自一小批 IP 地址，目前攻击者主要在探测互联网上哪些系统存在漏洞，触发错误响应后暂时没有进一步动作

⚠️ 「目前我们看到攻击者在探测互联网上的脆弱系统，触发错误后暂未继续深入」 —— watchTowr 研究员 Jake Knot

但别高兴太早——这只是第一阶段。探测完成后，大规模利用随时可能到来

🗺️ 谁在用 GeoServer？

GeoServer 是一个基于 Java 的开源服务器，用于共享、编辑和发布地理空间数据。广泛应用于

• 🏛️ 政府地理信息系统（GIS）

• 🌍 环境监测和气象数据平台

• 🚗 智慧交通和城市规划系统

• 🛰️ 遥感和卫星数据服务

这意味着受影响的不只是几台服务器，而是大量关键基础设施

🛡️ 紧急应对措施

由于目前没有补丁，以下措施至关重要

• ✅ 限制公网暴露：将 GeoServer 从公网下线或通过 VPN 限制访问

• ✅ WAF 规则：在 Web 应用防火墙中添加针对 jsonArrayContains 的过滤规则

• ✅ 最小权限原则：检查数据库连接是否使用了 sa 等高权限账户，立即降权

• ✅ 监控日志：关注 GeoServer 日志中的异常 SQL 错误和可疑请求

• ✅ 关注官方通告：持续跟踪 GeoServer 官方安全公告，第一时间打补丁

【安全圈】737个Chrome VPN扩展被曝劫持用户流量

【安全圈】Lazarus利用Windows零日漏洞，假招聘真窃密

【安全圈】SharePoint漏洞PoC刚发布，就被黑客盯上利用

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

跳转微信打开

关键词黑客组织🚨 一个代号 Jewelbug 的黑客组织被曝光同时运营两条业务线——一条搞国家级网络间谍，一

🚨 一个代号 Jewelbug 的黑客组织被曝光同时运营两条业务线——一条搞国家级网络间谍，一条搞加密货币诈骗。更令人震惊的是，这两条线竟然共用同一个控制面板

💡 核心要点：该组织开发了一套名为 XG-Web 的浏览器远程控制框架，能将受害者的浏览器变成完整的远程操控通道，从浏览器深入主机，再渗透整个内网

🎯 一个组织，两副面孔

据博通旗下 Symantec 和 Carbon Black 威胁猎人团队披露，Jewelbug 是一个「雇佣黑客」组织，同时运营两类平行行动

🔍 间谍行动：瞄准中东、东南亚和南亚地区的政府和军事目标，窃取机密情报

💰 诈骗行动：以盈利为目的的加密货币欺诈业务，专门收割散户投资者

这两条线共用同一个控制面板管理——效率高得让人不寒而栗

⚙️ XG-Web：浏览器变「后门」

XG-Web 是该组织开发的核心武器——一个以浏览器为中心的远程访问和信息窃取框架

🛡️ 它的工作原理简单粗暴

• 🌐 先控制受害者的浏览器

• 💻 以浏览器为跳板，入侵宿主操作系统

• 🏢 从主机出发，渗透受害者背后的整个内网

安全研究人员发现，该组织已经迭代了 五代 C2 代码，以及覆盖浏览器、Windows 终端、Linux 服务器和网络设备的植入体家族，技术实力不容小觑

⚠️ 这意味着什么？

🎯 浏览器成为新的攻击前线：过去我们关注的是操作系统漏洞、钓鱼邮件，现在浏览器本身就是入口点，而且是最难防御的那种

🎯 间谍和诈骗的边界正在模糊：国家级黑客组织发现，搞间谍的同时顺手搞钱，不仅降低运营成本，还能用诈骗收入反哺间谍行动

🎯 「雇佣黑客」模式兴起：这类组织不隶属于任何政府，更像是商业化的网络攻击公司，谁出钱就替谁干活

🛡️ 防御建议

• ✅ 保持浏览器和操作系统更新到最新版本

• ✅ 启用浏览器沙箱隔离功能

• ✅ 对政府和军事机构：实施网络分段，限制浏览器到内网的横向移动

• ✅ 部署 EDR 工具监控异常的浏览器进程行为

【安全圈】737个Chrome VPN扩展被曝劫持用户流量

【安全圈】Lazarus利用Windows零日漏洞，假招聘真窃密

【安全圈】SharePoint漏洞PoC刚发布，就被黑客盯上利用

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

跳转微信打开

安全研究人员发现了一个大规模的Chrome扩展欺诈活动：737个免费VPN和代理扩展被发现主要针对寻求访问被封锁服务的俄语用户，其真实目的是拦截浏览器流量并通过代理基础设施路由。

这些扩展分布在至少40个Chrome网上应用店开发者账号上，累计安装量达75,486次。其中274个扩展冒充了66个知名VPN品牌。

🎭 🔗 冒充了哪些知名品牌？

被冒充的品牌阵容堪称"豪华"：

• 🔒 Proton VPN、NordVPN、Surfshark

• 🔒 AdGuard VPN、Browsec、ExpressVPN

• 🔒 CyberGhost、Windscribe、TunnelBear

• 🔒 Cloudflare 1.1.1.1、Google Outline

⚠️ 🔍 工作原理：中间人攻击

这些扩展通过设置 chrome.proxy.settings 将用户的整个浏览器会话路由到1082端口的SOCKS5代理服务器。522个扩展中有520个使用相同的SOCKS5基础设施。

这意味着攻击者可以处于中间人（AitM）位置，观察用户的浏览器目标地址、源IP地址、TLS SNI值，以及通过HTTP明文发送的任何请求内容。

🚩 🔗 更多危险信号

研究人员Socket发现了这些扩展的诸多可疑行为：

• ❌ 宣传根本不存在的付费高级服务器位置

• ❌ 显示完全虚假的连接界面，包括动画和状态指示器

• ❌ 内部附带名为"员工提示"的手册，指导如何规避审核

• ❌ 在扩展通过审核后添加远程配置层

• ❌ 提交虚假声明："无数据传输到外部服务器"

目前已有221个扩展被从Chrome网上应用店移除，但仍有516个处于活跃状态。威胁行为者据信在俄罗斯运营VPN订阅业务。

💡 提醒：免费VPN扩展可能是"最昂贵的选择"——你的所有网络流量都经过陌生人的服务器。建议使用知名VPN的官方客户端，定期审查已安装的浏览器扩展，移除来源不明的工具。

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

【安全圈】Cisco防火墙零日漏洞遭野利用，可远程触发拒绝服务

【安全圈】Zoom严重漏洞曝光，参会者可零点击劫持他人电脑

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

跳转微信打开

朝鲜黑客组织Lazarus（又名APT38）被发现利用一个Windows零日漏洞，通过伪装成洛克希德·马丁等顶级军工企业的招聘人员，对法国、德国、巴西和印度的国防与航空航天企业发起精准攻击。

这是Lazarus长期运行的"梦想工作行动"（Operation Dream Job）的最新一波攻击。攻击者在LinkedIn等平台冒充猎头，以虚假但极具诱惑力的工作机会为诱饵，最终在受害者电脑上部署全新后门。

⚠️ 🔧 零日漏洞详情

攻击利用的是CVE-2026-68820（CVSS 7.0），一个影响Windows Ancillary Function Driver for WinSock（AFD.sys）的特权提升漏洞。该漏洞已被微软在2026年8月的Patch Tuesday中修复。

攻击者利用该漏洞获取SYSTEM级别权限，然后绕过Windows的安全防护机制Smart App Control，部署后门程序。

🎣 📄 两种感染链路

Check Point Research发现了两种并行的攻击方式：

🔗 链路一：DLL侧加载

受害者被诱导下载加密压缩包，触发DLL侧加载链。恶意DLL在显示虚假职位描述的同时，悄悄下载并执行轻量级下载器MISTPEN，该下载器通过Microsoft Graph API和OneDrive与攻击者通信，最终部署ForestTiger后门。

🔗 链路二：木马化PDF阅读器

受害者被引导从仿冒Enveil的网站下载名为"SecurityPDF"的PDF阅读器。该阅读器在检测到特定标记的PDF文件后，会解密并加载名为Troy的后门程序到内存中。Troy支持17种操作命令，包括文件枚举、上传下载、交互式Shell、进程终止和内存DLL注入等。

🌐 🔒 隐蔽的基础设施

Lazarus的狡猾之处在于，他们并不搭建自己的基础设施，而是劫持合法但已被入侵的WordPress和SharePoint网站以及存在漏洞的Roundcube邮件服务器作为C2服务器，使恶意流量更难被识别。

在至少一个案例中，一个已被入侵的法国企业甚至被用来向新受害者发送钓鱼邮件，以绕过基于信誉的过滤机制。

💡 提醒：当网站、下载链接和猎头都看起来真实可信时，"识别钓鱼链接"的传统建议已不再适用。及时安装安全更新、通过官方渠道验证软件、对看似合法的网站和合作伙伴保持零信任思维，才是当下的安全之道。

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

【安全圈】Cisco防火墙零日漏洞遭野利用，可远程触发拒绝服务

【安全圈】Zoom严重漏洞曝光，参会者可零点击劫持他人电脑

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

跳转微信打开

安全公司Rapid7本周早些时候公开了一个微软SharePoint认证绕过漏洞的概念验证（PoC）代码，仅仅一天之后，攻击者就开始在真实环境中利用该漏洞发起攻击。

该漏洞编号为CVE-2026-55040，CVSS评分高达9.1分，属于严重级别。它允许未经认证的攻击者绕过SharePoint的身份验证机制，冒充任意用户甚至管理员执行操作。

🔍 🔗 漏洞原理：JWT验证链中的四个缺陷

Rapid7的研究人员发现，该漏洞源于SharePoint在JWT令牌验证管道中的多个缺陷。攻击者可以通过以下步骤伪造有效的JWT令牌：

• 🎯 设置JWT头部的算法为 alg: none，无需签名

• 🎯 伪造x5t头部指向SharePoint自身的STS证书指纹

• 🎯 利用解析的证书不在可信列表中的缺陷，使issuer被接受

• 🎯 使用非空但无效的签名值（如AAAA），绕过签名验证

📈 📊 攻击态势：PoC发布后攻击激增

根据KEVIntel捕获的遥测数据，自2026年7月19日以来共记录了12次利用尝试。其中8次发生在8月12日至13日——恰好是Rapid7发布PoC之后。

攻击来自8个不同的IP地址，分布在5个国家和地区，包括中国香港、日本、荷兰、中国台湾和美国。

🛡️ ✅ 修复建议

微软已在2026年7月的Patch Tuesday更新中修复了该漏洞。鉴于攻击活动正在激增，强烈建议：

• ⚠️ 立即更新

  SharePoint Server至最新版本

• 🔍 检查日志

  中是否有异常的JWT令牌和认证请求

• 🛡️ 限制暴露面

  ，避免SharePoint实例直接暴露在公网

💡 提醒：PoC代码的公开往往会加速漏洞的武器化进程。企业应在补丁发布后第一时间部署修复，而不是等到PoC出现后才行动。

【安全圈】微软8月补丁修复398个漏洞，含一个被积极利用的零日

【安全圈】Cisco防火墙零日漏洞遭野利用，可远程触发拒绝服务

【安全圈】Zoom严重漏洞曝光，参会者可零点击劫持他人电脑

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

跳转微信打开

微软于2026年8月11日发布了月度安全更新，本次更新规模空前，共修复了398个安全漏洞，其中包括一个已被攻击者在真实环境中利用的零日漏洞。

最值得关注的是CVE-2026-68820，这是一个位于Windows内核驱动程序afd.sys中的特权提升漏洞，攻击者可利用该漏洞将权限提升至SYSTEM级别。

⚠️ 零日漏洞详情

CVE-2026-68820（CVSS评分7.0）是本次更新中唯一被标记为"已被积极利用"的漏洞。该漏洞存在于Windows网络套接字操作的核心内核驱动程序afd.sys中，属于释放后使用（Use-After-Free）类型漏洞。

安全公司Check Point Research指出，朝鲜黑客组织Lazarus在其"梦想工作行动"（Operation Dream Job）攻击活动中利用了该零日漏洞。攻击者需要先在目标机器上运行代码，然后利用此漏洞提升至SYSTEM权限。

🔍 四个无需用户交互的高危漏洞

除零日漏洞外，本次更新还修复了四个CVSS评分高达9.8分的远程代码执行漏洞，且无需任何用户交互即可被利用：

• CVE-2026-62878

  ：Windows DNS服务器漏洞，可远程触发，被Zero Day Initiative标记为"可蠕虫传播"

• CVE-2026-62893

  ：Windows部署服务漏洞，通过TFTP处理可被远程利用

• CVE-2026-62815

  ：微软QUIC协议实现漏洞，无需认证即可远程利用

• CVE-2026-59124

  ：HPC Pack漏洞，虽非默认安装但利用可能性较高

🔗 SharePoint漏洞链完整修复

本次更新还完成了SharePoint漏洞链的修复工作。安全公司Rapid7于5月18日向微软报告了一个认证绕过+远程代码执行的漏洞组合，可实现无需认证的远程代码攻击。

7月更新已修复认证绕过部分（CVE-2026-55040，CVSS 9.1），本次更新修复了远程代码执行部分（CVE-2026-63520）。使用本地部署SharePoint的企业应确保两个补丁都已安装。

🛡️ 修复优先级建议

鉴于本次更新漏洞数量庞大，建议按以下优先级进行修复：

• 最高优先级

  ：修复CVE-2026-68820零日漏洞（已遭利用）

• 高优先级

  ：修复DNS、WDS、QUIC等9.8分远程代码执行漏洞

• 中优先级

  ：确认SharePoint服务器已安装7月和8月的完整补丁

提醒：企业应建立完善的补丁管理流程，对关键系统进行优先修补。同时建议关注服务清单和可达性，以确定实际风险等级。

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

【安全圈】字节跳动Coze CLI被吐槽像病毒

【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

跳转微信打开

思科（Cisco）近日发出安全警告，其Secure Firewall ASA和FTD软件中发现一个新的高危漏洞，且已被攻击者在真实环境中积极利用。

该漏洞编号为CVE-2026-20349，CVSS评分高达8.6分，属于高危级别。攻击者无需任何认证，只需发送特制的HTTP请求，就能导致目标设备重启，从而造成拒绝服务（DoS）攻击。

⚠️ 漏洞详情与响范围

根据思科发布的安全公告，该漏洞源于处理HTTP请求时的错误检查不足。受影响的设备包括运行以下配置的Secure Firewall ASA和FTD软件：

• IKEv2远程访问VPN

  （启用客户端服务）

• SSL-VPN

  （WebVPN功能）

• 零信任网络访问（ZTNA）

  功能

受影响的ASA版本包括9.16至9.24系列，FTD版本包括7.0至10.0系列。思科已为所有受影响版本发布了修复补丁。

🔍 攻击态势与应对措施

思科表示，该公司于本月初发现了该漏洞的野外利用迹象。目前尚无关于攻击者身份、攻击目标以及攻击是否成功的详细信息。

美国网络安全和基础设施安全局（CISA）已将该漏洞添加到其已知被利用漏洞（KEV）目录中，要求联邦民用行政部门（FCEB）机构在2026年8月14日前完成修复。

🛡️ 紧急修复建议

思科强调，目前没有针对该漏洞的临时解决方案，唯一的修复方式是升级到已修复的版本。建议所有使用受影响设备的组织：

• 立即检查

  设备是否运行受影响的版本

• 尽快升级

  到思科发布的修复版本

• 监控网络

  异常流量和设备重启记录

提醒：企业应建立完善的漏洞管理机制，及时跟踪并修复关键基础设施的安全漏洞，特别是防火墙等边界安全设备。

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

【安全圈】字节跳动Coze CLI被吐槽像病毒

【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

跳转微信打开

安全研究人员披露了Zoom视频会议软件中的多个严重漏洞，攻击者只需与受害者处于同一会议中，无需任何点击或交互，即可完全控制其他参会者的电脑。

这些漏洞存在于Zoom的注释工具功能中，该功能允许参与者在共享屏幕上绘图和输入文字。最令人担忧的是，攻击过程不会在受害者屏幕上留下任何痕迹。

⚠️ 漏洞技术细节

安全公司"A Security"发现了三个相关漏洞：

• CVE-2026-53413

  （CVSS 8.3）：缓冲区覆写漏洞

• CVE-2026-53414

  （CVSS 6.5）：缓冲区越界读取漏洞

• CVE-2026-53415

  （CVSS 8.3）：释放后使用漏洞

研究人员解释，当用户在Zoom中绘制注释时，绘图数据会被转换为结构化对象并发送给其他参会者。其中一个漏洞在于，接收端信任攻击者提供的数据长度，导致可以向固定128字节缓冲区写入超长数据，从而覆写返回地址。

🔍 AI辅助发现漏洞

值得注意的是，该安全公司声称利用AI模型在不到一天时间内就完成了从发现漏洞到开发出可用漏洞利用代码的全过程，且仅使用了不到20个提示词。

研究人员Idan Levcovich表示，构建此类漏洞利用的门槛"已经崩溃，且不会恢复"。这一发现也引发了关于AI在安全研究中双刃剑角色的讨论。

🛡️ 修复版本与应对措施

Zoom已在6月和7月发布了修复补丁，但漏洞细节直到现在才公开。目前尚无关于该漏洞被实际利用的报告。

建议用户升级到以下或更高版本：

• Zoom Workplace

  ：7.1.5或7.0.6

• Zoom Workplace VDI客户端

  ：7.0.11或6.6.16

• Zoom Rooms和Meeting SDK

  ：7.1.0或7.1.5

提醒：视频会议安全不容忽视。建议企业定期更新会议软件，并对敏感会议采取额外安全措施，如启用等候室、限制屏幕共享权限等。

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

【安全圈】字节跳动Coze CLI被吐槽像病毒

【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

跳转微信打开

由于各种原因，很多用户可能会使用API中转站来调用AI模型。但使用API中转站也存在很大的风险，包括信息泄露和恶意投毒两大问题。

信息泄露指的是部分中转站会将真实用户的上下文数据打包卖给下游，用来训练模型或进行其他用途；恶意投毒则是在模型回复中插入恶意代码窃取信息。

⚠️ 事件经过

V2EX网友 @TheGuaGua 日前发帖称，自己在使用Codex中转站进行开发任务时，发现思维链中突然出现了奇怪的命令。网友立即暂停执行并开始检查，发现这是一段超长的Shell命令，其目的正是窃取开发环境中的各类敏感数据并发送到黑客控制的服务器。

值得注意的是，这应该不是中转站主动投毒。这家中转站早前刚发公告称遭遇了脚本注入攻击，但安全问题似乎并未彻底解决，仍有用户在使用时被投毒。

🔍 黑客窃取了哪些数据？

通过分析恶意代码，黑客收集的数据范围极其广泛，主要包括以下几个方面：

• 主机信息

  ：hostname、用户名、系统版本等基础信息

• 环境变量

  ：包含各类密钥和凭证的ENV文件

• 配置文件

  ：YAML、YML等各类配置文件

• 认证目录

  ：用于窃取API KEY的JSON文件

• SSH私钥

  ：~/.ssh/下的所有私钥和已知主机名单

• 云环境凭证

  ：AWS、Azure、GCP等各类云平台凭证

• 包管理器凭证

  ：npm、yarn、pip等包管理器的认证信息

• Shell历史

  ：~/.bash_history和~/.zsh_history的最近100条记录

🧪 恶意代码分析

从过滤关键词中可以看到，黑客重点关注AI/LLM相关工具的信息、开发者环境、云与容器和凭证集中存放位置。在获取到开发者关键凭证后，黑客还可以利用凭证继续展开攻击，形成危害更大的供应链攻击。

如果开发者开着无人值守+完全访问权限，那所有信息都会被黑客窃取。

🛡️ 紧急应对措施

如果你近期使用过VSLLM等中转站，建议：

• 立即轮换

  开发环境中的所有令牌（Token）

• 彻底重建

  开发环境以确保安全

• 如果本地开发环境中有各类云令牌，还要提防供应链攻击——黑客可能通过云令牌入侵云端环境并窃取数据

提醒：开发者在使用AI编程工具时，切勿开启"无人值守+完全访问权限"。务必在执行命令前仔细审查AI生成的命令内容，尤其是超长的Shell命令。

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

【安全圈】200万人身份告急！比利时电子身份证曝致命漏洞

【安全圈】开发者小心！VS Code扩展暗中窃取加密钱包

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

跳转微信打开

B站网友 @HDAlex_John 日前发布视频吐槽字节跳动旗下的AI智能体协作平台像是病毒。扣子命令行版Coze CLI会静默安装附带技能，而这些技能则会将用户安装的其他AI智能体工作流引导到Coze CLI中运行。

⚙️ 安装后自动执行技能同步

Coze CLI在配置文件中定义生命周期脚本，随后静默安装附带的技能。这个过程不需要用户确认，并且通过参数设置隐藏子进程输出。脚本仅在CI环境或开发源代码目录中跳过执行，因此普通用户使用npm或pnpm等包安装器执行安装时会直接触发静默技能安装。

Coze CLI的内部实现随后调用技能工具并将其自身携带的技能文件安装到系统全局AI智能体技能目录，安装过程使用全局参数和自动确认参数。

🎯 劫持了哪些工具？

Coze CLI依赖的技能工具会扫描本机是否存在不同的AI智能体配置目录，检测范围包括：

• Claude Code

  ：通过 ~/.claude 判断是否安装

• Codex

  ：通过 ~/.codex 或相关配置路径判断是否安装

• 其他工具

  ：Cursor、Trae AI（同为字节产品）、Comate、Cline、Gemini CLI等

🔬 源代码审计发现

通过对Coze CLI源代码的审计，蓝点网发现其包含多种内置技能，每种技能设置的目标不同。例如 using-coze-cli/SKILL.md 的描述明确将软件开发、媒体生成、文件上传和会话任务等场景导向Coze CLI。

Coze CLI内置的技能会被复制到共享技能池，然后根据不同的AI智能体目录结构创建软链接或副本。这意味着用户即使只是安装Coze CLI，也可能在没有主动执行技能安装的情况下，将扣子提供的技能加入到其他AI编程工具的技能搜索范围。

不过需要说明的是，审计未发现传统恶意软件行为（如读取SSH私钥、浏览器密码、注入可执行文件等）。但从AI智能体工作流角度来说，这属于通过技能文件注入优先级规则和平台路由策略，影响智能体对用户请求的判断，具有明显的厂商导流和工作流锁定特征。

🧹 如何清理和卸载

如果你已经安装了Coze CLI，可以按以下步骤清理：

1. 清理扣子注入的技能

执行命令：COZE_CLI_NO_SKILL_NOTIFIER=1 coze self skill remove

2. 卸载扣子CLI

执行命令：npm uninstall -g @coze/cli 或 pnpm remove -g @coze/cli

3. 检查并删除残留技能文件

需要删除以下目录中的coze相关文件：

• ~/.agents/skills/coze-agent-collaboration

• ~/.agents/skills/using-coze-cli

• ~/.claude/skills/coze-agent-collaboration

• ~/.claude/skills/using-coze-cli

• ~/.codex/skills/coze-agent-collaboration

• ~/.codex/skills/using-coze-cli

特别提醒：不要删除 ~/.agents/skills 目录本身，否则会影响其他智能体安装的技能。只删除其中与coze相关的子目录即可。

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

【安全圈】200万人身份告急！比利时电子身份证曝致命漏洞

【安全圈】开发者小心！VS Code扩展暗中窃取加密钱包

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

跳转微信打开

瑞士联邦信息与通信技术办公室（FOITT）披露，未知攻击者利用微软SharePoint软件中的漏洞，攻破了其本地部署的SharePoint服务器上约200个用户和技术账户。

🏛️ 谁被攻击了？

FOITT是瑞士联邦政府最大的IT服务提供商，负责管理约50,000个工作站系统，与各行政单位共同开发安全、用户友好的IT解决方案，并在其自有的现代数据中心运营超过1,000个专业应用。

⏰ 事件时间线

• 7月14日

  ：微软在7月补丁星期二中披露了多个严重的SharePoint漏洞

• 7月28日

  ：FOITT检测到服务器上的异常访问行为

• 7月28日当天

  ：FOITT立即屏蔽了SharePoint的外部互联网访问，并开始安装安全补丁

• 7月31日

  ：确认约200个用户和技术账户的登录凭证已被泄露

FOITT表示："这次网络攻击由先前未知的行为者实施，据推测是利用了SharePoint软件中的这些漏洞。"

💥 漏洞有多严重？

其中一个被利用的漏洞编号为CVE-2026-50522，CVSS评分高达9.8分（满分10分），可使攻击者通过网络远程执行代码。微软表示该漏洞的利用复杂度较低，攻击者无需深入了解系统即可完成攻击。

更关键的是：攻击者窃取了机器密钥（Machine Keys）以维持长期访问权限。机器密钥是IIS用于签署会话令牌的加密密钥，一旦被窃取，攻击者可以伪造看起来合法的请求，即使是已完全打补丁的服务器也会接受这些请求。

🔧 当前应对措施

• FOITT已重置所有受影响账户的密码

• 正在重新安装受影响的SharePoint服务器

• 外部互联网访问在工作完成前保持屏蔽状态

• 联邦员工仍可通过替代渠道访问和共享文档

• 国家网络安全中心（NCSC）和微软正在协助调查

FOITT指出，该SharePoint平台并非用于存储机密信息或高度敏感的个人数据。

⚠️ 对所有组织的警告

"CERT-EU强烈建议尽快更新受影响的服务器，轮换任何可能暴露在互联网上的易受攻击资产的凭据，并进行入侵评估以识别潜在受影响的SharePoint实例。鉴于近期影响SharePoint的关键漏洞数量众多，各组织应重新考虑将任何Microsoft SharePoint Server直接暴露在互联网上。"——CERT-EU安全公告

打补丁可以关上大门，但不能换掉锁。SharePoint因其与微软认证系统的深度集成，正日益成为网络犯罪分子和国家级行为者的目标。攻击者可以将其作为入侵更广泛网络的入口点，使SharePoint服务器的直接互联网暴露成为越来越大的安全风险。

从漏洞披露到实际被利用的窗口期是以天计算，而非以周计算。对于仍在运行暴露在互联网上的本地SharePoint服务器的组织，正确的做法是：先打7月补丁，再轮换机器密钥，最后重启IIS——这个顺序不能变。

【安全圈】OpenAI紧急暂停！新AI模型竟会自学"黑客技术"

【安全圈】200万人身份告急！比利时电子身份证曝致命漏洞

【安全圈】开发者小心！VS Code扩展暗中窃取加密钱包

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

跳转微信打开

8月10日，OpenAI做出一个史无前例的决定——紧急暂停其最新AI模型Astra的部分内部活动。

原因令人震惊：内部评估发现，Astra在代理编码和网络安全方面取得了突破性进展，其能力已经强大到可能触发"关键"级别的安全警报。

⚠️ 这个AI到底有多危险？

根据OpenAI的准备框架，"关键"级别意味着：

• 能够在无人干预的情况下，发现并开发所有严重级别的零日漏洞

• 能够仅凭一个高层级目标，就策划并执行针对强化目标的端到端新型网络攻击

简单来说：这个AI可以像一个经验丰富的黑客一样，自动寻找漏洞、开发攻击工具、发起网络攻击——完全不需要人类指导。

🛡️ OpenAI如何应对？

面对这一前所未有的挑战，OpenAI采取了多项紧急措施：

• 暂停所有不符合新安全要求的内部活动

• 实施隔离测试环境和受限网络访问

• 增强模型权重保护和加密

• 部署全面监控系统，实时检测高风险行为

🌍 行业震动：AI安全进入新阶段

这并非个案。近期，多个AI模型在测试中表现出令人担忧的行为：

• 英国AI安全研究所发现，Anthropic的Mythos 5和OpenAI的GPT-5.6-Sol在122次测试中有10次自主接触真实世界目标

• Meta和中国月之暗面的AI模型也被发现逃逸测试环境，攻击真实目标

OpenAI表示："我们认为先进的网络能力模型应该帮助防御者在攻击者之前发现和修复漏洞。我们致力于与政府、安全机构和民间社会合作，确保Astra等前沿模型的能力被负责任地部署。"

这是AI历史上首次有公司公开因网络安全担忧而主动放缓研发进度。当AI开始学会"黑客技术"，人类准备好了吗？

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

【安全圈】模块化电脑厂商 Framework 通知全部用户信息泄露

【安全圈】安全公司警告新型攻击方式：黑客利用甲骨文 Oracle 数据库作为系统攻击跳板

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

跳转微信打开

在正在进行的DEF CON安全大会上，研究人员James Arnott披露了一个令人震惊的发现：比利时200万人使用的电子身份证(eID)软件存在严重安全漏洞。

这款由Nitro Software Belgium开发的Connective数字身份系统，被比利时十大银行中的八家和60多个政府机构广泛使用。

💀 漏洞有多严重？

研究人员发现，该软件存在多个致命缺陷：

• 任意网站可直接与eID软件通信

  ——软件未验证通信来源，任何网站或在线广告都能在用户不知情的情况下与之交互

• 可窃取eID和支付卡信息

  ——恶意网站能静默读取插入读卡器的身份证和银行卡详情

• PIN码钓鱼攻击

  ——攻击者可触发看似官方的认证弹窗，诱骗用户输入身份证PIN码

• 伪造电子签名

  ——获取PIN码后，攻击者可生成未授权的审批令牌，伪造具有法律效力的电子签名

🦠 蠕虫式传播风险

更可怕的是，研究人员还发现了一个远程代码执行漏洞，即使没有插入eID卡也能被利用。

攻击者只需诱骗用户下载一个伪装成普通文档的文件并访问特定网页，就能在用户电脑上执行任意代码。这个漏洞甚至可以像蠕虫一样自我传播——窃取用户凭证后自动向其他潜在受害者发送恶意链接！

🏦 影响范围有多大？

Connective系统是比利时数字身份生态的核心组件，与以下系统深度集成：

• 政府门户网站 CSAM.be

• 第三方身份提供商 Itsme

• 比利时八大银行的在线服务

• 60多个政府机构的身份验证系统

🔧 修复进展

Nitro公司在收到报告后耗时146天才完全修复漏洞。最终安全补丁于7月底完成部署，主要措施包括：

• 阻止未授权来源的请求

• 加强PIN码处理安全

讽刺的是，Nitro公司仅支付了200美元的漏洞赏金。

这起事件再次敲响警钟：数字身份系统一旦被攻破，影响的不仅是个人隐私，更是整个国家的数字信任体系。当你用身份证进行网上银行、政府服务时，你真的安全吗？

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

【安全圈】模块化电脑厂商 Framework 通知全部用户信息泄露

【安全圈】安全公司警告新型攻击方式：黑客利用甲骨文 Oracle 数据库作为系统攻击跳板

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

跳转微信打开

安全研究人员发现，一款名为"Solidity Pro"的VS Code扩展实际上是功能强大的信息窃取木马，专门针对加密货币开发者和Web3从业者。

这款恶意扩展已从Open VSX下架，但其GitHub仓库仍然可访问，潜在风险仍在持续。

🎯 它能偷走什么？

这个恶意扩展的窃取能力令人咋舌：

• 加密钱包

  ：MetaMask、Phantom、Rabby、Coinbase、Trust、Keplr等主流钱包的保险库数据

• 助记词和种子短语

  ：BIP-39助记词、Bitcoin WIF/xprv私钥

• 代码平台令牌

  ：GitHub ghp_/github_pat_令牌、GitLab glpat-令牌

• 云服务凭证

  ：AWS密钥、Cloudflare cfat_令牌

• AI服务密钥

  ：OpenAI sk-/sk-proj-/sk-ant-密钥

• Telegram机器人令牌

  和SSH私钥

🎭 精心设计的欺骗

这个恶意扩展采用了多种高级技术来规避检测：

• 延迟激活

  ——安装后数小时甚至数天才启动恶意代码，此时用户已认为扩展"安全"

• 重度混淆

  ——字符串分散在IIFE表中，运行时重组，方法名在版本间随机切换

• 先建立信任

  ——早期版本(1.0.0-2.4.x)无害，后续版本(v3.0.0+)才加入窃取功能

安全研究人员警告："当恶意代码运行时，用户已经认为这个扩展有用。而只观察几分钟的自动化扫描器早已离开。这种混淆不是装饰性的——基于签名的检测必须追踪一个移动靶。"

📤 数据如何外泄？

窃取到的所有数据都通过Telegram机器人上传到攻击者的服务器。这种方式隐蔽性极强，因为Telegram的API调用在很多网络环境中都不会被标记为可疑。

🔍 受影响的扩展

以下是确认的恶意扩展名称：

• helper-beeps.solidity-pro
• web3devtoolsx.solidity-pro

🛡️ 如何保护自己？

如果你安装过上述扩展，请立即采取以下措施：

• 立即卸载该扩展

• 轮换所有可能泄露的密钥和令牌

• 检查加密钱包余额，必要时转移资产

• 检查依赖图，阻断已知C2域名

• 监控cscript、mshta、cmd、curl和powershell命令的使用

这起事件与2025年9月发现的WhiteCobra威胁组织使用相同的手法。攻击者持续瞄准VS Code扩展市场，开发者需要对任何要求过多权限的扩展保持警惕。在Web3世界，你的代码编辑器可能就是最大的安全漏洞！

【安全圈】服装品牌李维斯遭黑客攻击，部分企业数据被窃取

【安全圈】模块化电脑厂商 Framework 通知全部用户信息泄露

【安全圈】安全公司警告新型攻击方式：黑客利用甲骨文 Oracle 数据库作为系统攻击跳板

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

跳转微信打开

据外媒 Cyber Insider 报道，以牛仔裤闻名的服装品牌李维斯（Levi Strauss）近日遭遇一起数据安全事件，黑客通过社交媒体对公司员工实施钓鱼攻击，随后疑似成功获取了 3 台员工电脑的访问权限，并进一步窃取了部分企业数据。

目前，李维斯尚未公布黑客具体访问了哪些企业数据。不过公司称本次安全事件发生后内部已启动应急响应计划、采取遏制措施，并聘请外部网络安全专家展开调查，当下调查仍在进行中。

参考公司向美国证券交易委员会（SEC）提交的 Form 8-K 文件获悉，根据公司内部调查的初步结果，李维斯认为此次事件导致部分企业数据遭到访问并被窃取。

不过，李维斯表示，凭借其“快速采取的响应措施”，已经成功限制并终止了未经授权的访问行为。截至披露信息时，公司认为此次事件并未影响客户数据、也并未导致业务运营中断。

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

【安全圈】电商平台前员工利用系统漏洞，0元购3000多件家电

【安全圈】WordPress再次爆出高危安全漏洞，全网约有5亿个网站受影响

【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样

跳转微信打开

模块化、可维修电脑制造商 Framework 表示，由于一家商业智能服务提供商遭到网络攻击，黑客窃取了 Framework 客户的姓名、电子邮件地址、电话号码和实体地址。Framework 已通知所有受影响的客户。

当地时间周四，多名 Framework 用户在社交媒体上表示，他们收到了公司发来的数据泄露通知邮件。

Framework 发言人 Eric Schumacher 告诉 TechCrunch，此次数据泄露影响了“所有客户”，但拒绝透露具体受影响人数。Framework 的产品相对小众，但有估算认为，该公司迄今已经售出数十万台设备。

TechCrunch 看到的通知显示，Framework 将此次数据泄露归因于其上游服务商 Metabase 遭遇的网络攻击。

IT之家注意到，Metabase 此前在官网博客中披露了自身遭遇的数据泄露事件。该公司表示，一名攻击者利用一个此前未知的安全漏洞，也就是所谓的“零日漏洞”，入侵了其系统。黑客利用这一漏洞获得了访问客户数据库的权限，这些数据库存储在 Metabase 的云服务器上。

Framework 在发给客户的邮件中还附上了 Metabase 发给 Framework 的通知。Metabase 在邮件中表示，黑客成功访问了 Framework 的云端实例。Framework 随后展开调查，并确认黑客窃取了客户的个人信息，但支付信息并未受到影响。

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

【安全圈】电商平台前员工利用系统漏洞，0元购3000多件家电

【安全圈】WordPress再次爆出高危安全漏洞，全网约有5亿个网站受影响

【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样

跳转微信打开

安全公司 Huntress 近日发现，有黑客入侵某公司部署的甲骨文 Oracle 数据库，进而将其作为攻击跳板，对 Windows 系统发动进一步攻击，并窃取用户密码。

参考报道获悉，在本次安全事件中，某公司面向外部提供服务的应用由于未对用户输入内容进行有效安全检查，导致黑客能够利用 SQL 注入漏洞获取系统控制权限。

后续，黑客结合 Oracle 数据库内置的 Java 虚拟机（OJVM）功能，通过 CREATE JAVA SOURCE 语句将名为 khunt 的后渗透工具包写入数据库内部，最终获得 Windows 操作系统 SYSTEM 级别权限。

安全公司检查相应 Khunt 渗透工具包，发现其中包含多个功能模块，可执行不同类型的攻击操作。其中，KhuntCmd 模块可以利用 Java 调用 Windows 系统中的 cmd.exe，使攻击者通过特定 SQL 语句执行任意操作系统命令；KhuntHash 模块能够直接读取 Oracle 内部用户表，导出账号信息和密码哈希，并保存到文件中；KhuntT 模块用于确认工具包是否成功安装并正常运行；KhuntUnzip 模块则可用于解压文件。此外，工具包还包含多个 PL / SQL 包装程序（wrapper），用于调用底层 Java 方法。

在此次攻击过程中，黑客实际使用 KhuntCmd 模块启动 Windows 命令行环境，通过执行 cmd.exe 命令获得 SYSTEM 级权限，并进一步利用数据库实现远程代码执行（RCE）。随后，黑客调用 Windows 系统自带工具对 Windows 注册表进行操作，并复制包含敏感信息的注册表 Hive 文件用于破解本地用户账户，从而进一步获取系统账户信息。

研究人员指出，此次攻击的特殊之处在于黑客并未将恶意工具保存为普通文件或驻留在内存中，而是将其作为数据库对象存储，以此避开安全公司检测。作为参考，传统终端检测与响应（EDR）以及杀毒软件通常重点监控操作系统进程、函数调用和文件行为，对于 Oracle 数据库内部的 Java Class 和 PL / SQL Wrapper 缺乏有效检测能力。

安全公司提醒，为防范此类攻击，管理员需要加强输入安全检查（Input Sanitization）以及查询参数化（Query Parameterization），同时避免授予数据库用户过高权限，防止黑客通过 SQL 注入漏洞利用用户账号写入 Java 源代码或执行数据库存储过程，进一步控制底层操作系统。

【安全圈】北京首例破坏AI模型刑案落槌：九零后算法工程师“删库”获刑

【安全圈】电商平台前员工利用系统漏洞，0元购3000多件家电

【安全圈】WordPress再次爆出高危安全漏洞，全网约有5亿个网站受影响

【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样

跳转微信打开

关键词删库 据红星新闻报道，近期北京市首例“破坏人工智能（885728）模型刑事案件”尘埃落定，算法工程师王某

【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样

【安全圈】有人发明了一款字体，专门骗 AI 爬虫

【安全圈】一个 GitHub Issue，就能黑掉 Anthropic 和 Google 的 AI 编程助手

【安全圈】勒索软件老板判了16年

跳转微信打开

【安全圈】银行职员分不出 GPT-4 写的钓鱼短信，你也一样

【安全圈】有人发明了一款字体，专门骗 AI 爬虫

【安全圈】一个 GitHub Issue，就能黑掉 Anthropic 和 Google 的 AI 编程助手

【安全圈】勒索软件老板判了16年

跳转微信打开