2026-02-10
TeamPCP恶意蠕虫利用云基础设施构建犯罪网络平台
网络安全研究人员发现了一个名为TeamPCP的威胁组织发起的大规模攻击活动，该组织系统性地利用暴露的Docker API、Kubernetes集群、Ray仪表板和Redis服务器等云原生环境漏洞，以及React2Shel...
2026-02-10
智胜风险：数据泄露后的5步生存指南
斯坦福2025年AI指数报告显示，2024年AI相关安全事件激增56.4%。数据泄露已非"是否发生"而是"何时发生"的问题。有效数据治理的关键在于战略性降低风险并做好应对准备。五大策略包括：制定主动行动计划、紧跟法规标准...
2026-02-09
网络攻击创纪录：英国企业遭受史上最大规模DDoS攻击冲击
Cloudflare数据显示，2025年DDoS攻击激增至4710万次，是2024年的两倍多。第四季度攻击规模增长700%，最大攻击流量达创纪录的31.4Tbps。英国跃升36位成为全球第六大攻击目标，主要由恶意软件感染...
2026-02-09
OpenClaw集成VirusTotal扫描检测恶意ClawHub技能
OpenClaw宣布与谷歌旗下的VirusTotal合作，对上传到其技能市场ClawHub的技能进行扫描，以增强代理生态系统的安全性。该平台为每个技能创建SHA-256哈希值并与VirusTotal数据库交叉检查。被标记...
2026-02-09
亚洲国家级黑客组织潜入37国关键网络实施间谍活动
一个与亚洲国家关联的网络间谍组织在持续的间谍活动中攻破了37个国家的政府和关键基础设施组织。该组织总共入侵了至少70个机构，并在其中几个机构中维持了数月的访问权限。成功入侵的目标包括五个国家警察或边境管制机构、一国议会、...
2026-02-09
中国相关DKnife中间人攻击框架针对路由器进行流量劫持与恶意软件投放
网络安全研究人员发现一个名为DKnife的网关监控和中间人攻击框架，由中国相关威胁行为者自2019年起运营。该框架包含七个基于Linux的植入程序，专门执行深度数据包检测、流量操控和通过路由器及边缘设备传播恶意软件。主要...
2026-02-06
OpenClaw安全漏洞频发：个人信息泄露风险激增
研究人员发现开源AI代理平台OpenClaw存在严重安全漏洞，包括间接提示注入攻击和恶意技能包。Snyk工程师扫描ClawHub市场发现，近4000个技能包中有283个存在敏感凭据泄露问题，占比7.1%。攻击者可通过恶意...
2026-02-06
威胁情报周报：Codespaces远程代码执行、AsyncRAT C2、BYOVD滥用、AI云入侵及15+安全事件
本周网络安全威胁呈现分散化特征，攻击者正在工业化其运作模式。研究人员发现攻击活动从开发者工作流、远程工具、云访问等普通入口点开始，表面看似平常但影响深远。攻击者采用共享基础设施、可重复攻击手册和租赁访问权限等方式，将孤立...
2026-02-06
ExpressVPN推出四款全新独立应用
ExpressVPN发布全新网络安全套件，包含四款独立产品：密码管理器ExpressKeys、邮件中继服务ExpressMailGuard、加密AI平台ExpressAI和身份监护应用Identity Defender。...
2026-02-06
n8n工作流自动化工具再曝严重漏洞，可绕过12月补丁
流行工作流自动化工具n8n披露多个新的严重安全漏洞，攻击者可利用这些漏洞劫持服务器、窃取凭证并破坏AI驱动的业务流程。漏洞编号为CVE-2026-25049，CVSS评分高达9.4分，源于n8n在处理工作流表达式时的清理...
2026-02-06
Nitrogen勒索软件漏洞严重：连黑客都无法解锁受害者文件
网络安全专家发现Nitrogen勒索软件组织的程序存在严重编程错误，导致即使受害者支付赎金也无法恢复数据。该恶意软件在加密VMware ESXi文件时使用了错误的公钥，因为程序在内存中加载新变量时覆盖了公钥的前四个字节，...
2026-02-06
n8n平台严重漏洞CVE-2026-25049可通过恶意工作流执行系统命令
n8n工作流自动化平台发现新的严重安全漏洞CVE-2026-25049，CVSS评分9.4分。该漏洞由于清理机制不充分，绕过了之前修复CVE-2025-68613的安全防护措施。具有工作流创建或修改权限的认证用户可利用工...
2026-02-06
恶意 NGINX 配置引发大规模 Web 流量劫持攻击活动
网络安全研究人员披露了一起活跃的网络流量劫持活动，攻击者针对NGINX安装环境和宝塔面板等管理平台，试图将流量路由至其控制的基础设施。该活动利用恶意NGINX配置拦截用户与网站间的合法流量，并通过攻击者控制的后端服务器进...
2026-02-05
Linux系统安全革命：Amutable公司推出全新验证完整性技术
柏林初创公司Amutable由Linux知名人士创立，包括前红帽和微软工程师Lennart Poettering。该公司计划为Linux系统带来"确定性和可验证完整性"，以解决操作系统安全弱点。公司强调用"严格性替代启发...
2026-02-05
OpenClaw的AI技能扩展存在严重安全隐患
安全研究人员在ClawHub发现数百个恶意插件，其中最热门的插件被用作恶意软件传播工具。OpenClaw是近期爆火的AI代理，可管理日程、处理邮件等任务，但用户授予的设备访问权限带来风险。恶意技能伪装成加密货币交易工具，...
2026-02-05
2025年自主式攻击开启网络犯罪AI时代
安全公司Malwarebytes报告显示，2025年网络犯罪开始向AI驱动的未来转变。AI通过深度伪造、漏洞发现、自主勒索软件攻击等技术，使网络攻击变得更快更有效。报告称首次出现AI编排的攻击案例，包括深度伪造社会工程和...
2026-02-05
DEAD#VAX恶意软件活动通过IPFS托管VHD钓鱼文件部署AsyncRAT
安全研究人员披露了一个名为DEAD#VAX的新型隐蔽恶意软件活动，该活动通过混合使用"严格的攻击技术和巧妙滥用合法系统功能"来绕过传统检测机制，部署AsyncRAT远程访问木马。攻击利用IPFS托管的VHD文件、极端脚本...
2026-02-05
Orchid Security推出企业应用持续身份可观测性解决方案
Orchid Security发布创新身份可观测性平台，解决传统IAM工具无法覆盖的应用层身份风险问题。该平台通过发现、分析、编排和审计四个阶段，持续监控应用程序中的身份使用情况，包括嵌入式凭证、服务账户和自定义认证逻辑...
2026-02-05
2025年11大网络故障和应用程序失效事件分析
思科ThousandEyes发布的最新互联网中断报告显示，2025年各规模组织都遭受了系统中断困扰，重大事件暴露了网络基础设施的脆弱性。报告重点分析了11起重大中断事件，包括Asana连续配置错误、Zoom DNS故障、...
2026-02-06
SolarWinds服务漏洞遭大范围攻击，已列入美国重点监控清单
SolarWinds Web Help Desk服务中的一个严重漏洞CVE-2025-40551已被美国网络安全和基础设施安全局（CISA）添加到已知被利用漏洞目录中。该漏洞源于不可信数据的反序列化问题，可让攻击者在目标...