ZONE.CI 全球网

乌克兰CERT-UA发现UAC-0099威胁集群通过伪装成Notepad++插件的LunchPoke恶意软件攻击乌克兰组织。攻击链涉及VBS脚本下载含恶意插件的压缩包，利用插件加载机制执行DLL，进而部署BurnyBear加载器和MatchBoilV2恶意软件。CERT-UA建议将Notepad++更新至8.9.7版本以防范此类攻击。

2026年7月27日，苹果多项核心服务如AppStore、AppleMusic等出现故障，大量用户受影响。苹果官方回应称是例行维护，但用户对此解释不满，认为缺乏提前通知。文章指出苹果服务稳定性近年频出问题，并引发对云端依赖的讨论。

CISA敦促水务行业保护OT系统，针对PLC的协同攻击导致明尼苏达州30多个社区供水系统运营中断。攻击者修改密码并更改IP地址锁定操作员。CISA建议立即断开PLC与互联网连接、启用密码保护、使用VPN远程访问，并备份PLC镜像。事件与伊朗威胁组织活动时间点吻合，但尚未正式归因。

本文探讨生成式AI如何降低攻击门槛，使初级黑客能借助AI补足经验，完成过去需资深专家才能执行的攻击链。文章指出防守方应放弃对手稀缺假设，转向持续威胁暴露面管理(CTEM)等策略，通过持续验证而非定期扫描来应对更频繁、更快速的攻击。同时强调自动化时代资深安全专家的判断力将更显珍贵。

电商平台前员工利用以旧换新业务的时间差漏洞，通过快速切换订单实现0元购，造成169万元损失。其动用86个账号变现，两名前同事索要封口费被定共犯，三人已被刑拘。事件警示企业需强化业务逻辑并发控制与异常监控，严管离职权限，利用漏洞牟利终将面临刑法制裁。

模块化电脑厂商Framework因上游服务商Metabase遭零日漏洞攻击，导致所有客户姓名、邮箱、电话和地址泄露，支付信息未受影响。建议受影响用户警惕钓鱼邮件和身份盗用风险。

AutoRecon是一款多线程自动化网络侦察工具，专为CTF竞赛、OSCP考试及渗透测试设计。它通过两阶段工作流程自动执行端口扫描与服务枚举，内置超过70个插件，支持多目标并发扫描和结构化结果输出。工具可显著提升信息收集效率，但用户需自行承担安全责任。文章末尾包含考证推广和会员站广告。

GitLab紧急发布非周期性安全更新，修复严重漏洞CVE-2026-19478（CVSS9.4）和高危漏洞CVE-2026-19650（CVSS7.1）。前者允许未经身份验证的攻击者通过GraphQL指令远程修改或删除公共项目及用户数据，无需用户交互；后者为GraphQL多路复用查询处理程序中的CSRF漏洞。这些漏洞仅影响自托管版本，且18.2至18.10分支将不会获得补丁。自托管用户应立即升级至19.2.4、19.1.6、19.0.8或18.11.11版本以规避风险，SaaS用户无需操作。目前暂无公开利

文章介绍MrCipher漏洞扫描器，基于dddd深度改造，集成主机发现、端口扫描、漏洞检测、后渗透验证等自动化流水线，面向红队攻防与授权渗透测试场景。工具包含高级引擎、WAF绕过、小众检测及OWASPTop10覆盖，支持命令行、交互式控制台和Web界面。文章末尾包含广告推广，整体为软文性质。

本文介绍VueCrack浏览器扩展工具，面向红队人员用于Vue框架网站路由结构分析与安全测试。工具可自动识别Vue.js、提取路由路径、清除VueRouter导航守卫、修改路由meta鉴权信息，支持梭哈模式前置注入拦截导航方法。文章详述技术架构、组件分工与通信机制，并附开源地址及广告推广。

文章介绍MrCipher漏洞扫描器，基于dddd深度改造，集成主机发现、端口扫描、漏洞检测、后渗透验证等自动化流水线，面向红队攻防与授权渗透测试场景。工具包含高级引擎、WAF绕过、小众检测及OWASPTop10覆盖，支持命令行、交互式控制台和Web界面。文章末尾包含广告推广，整体为软文性质。

本文介绍VueCrack浏览器扩展工具，面向红队人员用于Vue框架网站路由结构分析与安全测试。工具可自动识别Vue.js、提取路由路径、清除VueRouter导航守卫、修改路由meta鉴权信息，支持梭哈模式前置注入拦截导航方法。文章详述技术架构、组件分工与通信机制，并附开源地址及广告推广。

印度CERT-In警告三星Galaxy设备存在Knox安全平台PROCA驱动组件高危漏洞，攻击者可绕过安全机制执行恶意代码或访问敏感数据。受影响设备包括运行Android13-16且未安装2026年1月安全更新的机型，利用需攻击者具备一定访问权限。建议用户立即安装最新安全更新以修复漏洞。

波兰警方联合FBI捣毁一SIM卡交换团伙并逮捕四人。该团伙入侵电信合作方基础设施与员工邮箱，实施SIM卡劫持以接管加密货币账户，盗取超五百万美元并通过DeFi洗钱。嫌疑人面临25年监禁。此案警示应避免依赖短信验证并强化供应链安全。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

Semgrep测评显示智谱开源模型GLM5.2在无工具辅助的IDOR检测中以39%击败Claude的32%。这标志国产开源模型安全推理能力首超闭源，单漏洞成本仅0.17美元。AI代码审计差距已转向工具链，安全团队可低成本部署开源模型提升检测效率。

FBI与CISA联合警告俄罗斯黑客组织UNC5792/UNC4221近期升级钓鱼策略，通过冒充Signal支持团队诱导用户提供备份恢复密钥，进而窃取历史消息。攻击目标聚焦政府官员、军事人员、记者等高价值个体。文档强调用户需警惕非官方渠道的密钥索取，并指导受害者通过生成新密钥使旧密钥失效。

AmazonQDeveloper的VSCode扩展存在高危漏洞CVE-2026-12957，攻击者可通过恶意代码仓库自动执行配置文件窃取开发者云凭据。漏洞涉及虚假编程测试、拼写错误包等攻击路径，AWS已于5月12日发布补丁，建议用户更新插件或重新加载IDE以修复。

日产汽车披露因OraclePeopleSoft零日漏洞CVE-2026-35273遭ShinyHunters勒索团伙攻击，导致美加墨巴地区员工敏感信息泄露，含银行账号、社保号码等。公司已启动应急响应并联合Oracle实施缓解措施，包括加强认证和提供信用监控服务。

安全研究人员发现AIAgent的技能插件存在被恶意利用的风险，可能成为远程控制后门窃取用户数据。恶意插件可在用户不知情时读取敏感文件、远程执行代码并传输数据，且难以察觉。建议用户仅安装可信插件、定期审查权限、避免将敏感操作完全交由AI处理，并关注安全社区预警。