ZONE.CI 全球网

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划任务实现持久化，并利用RabbitMQ和Redis进行C2通信。该恶意软件可执行多遍安全擦除、伪装成勒索的加密擦除等破坏性操作。防御者应阻止其C2基础设施、加强EDR保护并监控计划任务和注册表修改。

gigawiper是微软发现的Go语言编写的破坏性后门，整合了Crucio、Flockwiper等恶意软件代码，通过RabbitMQ和Redis通信，具备数据擦除、勒索加密、远程控制等功能，可长期驻留并切换窃密与破坏模式。防御建议包括开启篡改防护、EDR拦截、阻断C2地址。

微软分析发现一款名为GigaWiper的Windows后门程序，整合了磁盘擦除、仿勒索软件和间谍功能。该恶意软件通过三种指令模式破坏系统：原始磁盘擦除、覆写系统盘和加密文件（密钥不保存）。它伪装成OneDrive程序实现长期驻留，利用RabbitMQ等合法服务通信。防御关键在于早期检测异常定时任务和网络流量，并保持离线备份。

本文剖析新型模块化恶意软件GigaWiper，其融合三种成熟破坏工具代码，兼具长期潜伏监控与一键毁灭能力。该后门通过定时任务持久化，借用RabbitMQ和Redis搭建隐蔽C2通道，支持截屏、远控及全盘物理覆写、伪勒索等毁灭性操作。建议政企单位加强非标协议流量监测，排查异常计划任务，并完善数据备份机制以防范此类复合攻击。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

gigawiper是微软发现的Go语言编写的破坏性后门，整合了Crucio、Flockwiper等恶意软件代码，通过RabbitMQ和Redis通信，具备数据擦除、勒索加密、远程控制等功能，可长期驻留并切换窃密与破坏模式。防御建议包括开启篡改防护、EDR拦截、阻断C2地址。

微软分析发现一款名为GigaWiper的Windows后门程序，整合了磁盘擦除、仿勒索软件和间谍功能。该恶意软件通过三种指令模式破坏系统：原始磁盘擦除、覆写系统盘和加密文件（密钥不保存）。它伪装成OneDrive程序实现长期驻留，利用RabbitMQ等合法服务通信。防御关键在于早期检测异常定时任务和网络流量，并保持离线备份。

本文剖析新型模块化恶意软件GigaWiper，其融合三种成熟破坏工具代码，兼具长期潜伏监控与一键毁灭能力。该后门通过定时任务持久化，借用RabbitMQ和Redis搭建隐蔽C2通道，支持截屏、远控及全盘物理覆写、伪勒索等毁灭性操作。建议政企单位加强非标协议流量监测，排查异常计划任务，并完善数据备份机制以防范此类复合攻击。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划任务实现持久化，并利用RabbitMQ和Redis进行C2通信。该恶意软件可执行多遍安全擦除、伪装成勒索的加密擦除等破坏性操作。防御者应阻止其C2基础设施、加强EDR保护并监控计划任务和注册表修改。

gigawiper是微软发现的Go语言编写的破坏性后门，整合了Crucio、Flockwiper等恶意软件代码，通过RabbitMQ和Redis通信，具备数据擦除、勒索加密、远程控制等功能，可长期驻留并切换窃密与破坏模式。防御建议包括开启篡改防护、EDR拦截、阻断C2地址。

微软分析发现一款名为GigaWiper的Windows后门程序，整合了磁盘擦除、仿勒索软件和间谍功能。该恶意软件通过三种指令模式破坏系统：原始磁盘擦除、覆写系统盘和加密文件（密钥不保存）。它伪装成OneDrive程序实现长期驻留，利用RabbitMQ等合法服务通信。防御关键在于早期检测异常定时任务和网络流量，并保持离线备份。

本文剖析新型模块化恶意软件GigaWiper，其融合三种成熟破坏工具代码，兼具长期潜伏监控与一键毁灭能力。该后门通过定时任务持久化，借用RabbitMQ和Redis搭建隐蔽C2通道，支持截屏、远控及全盘物理覆写、伪勒索等毁灭性操作。建议政企单位加强非标协议流量监测，排查异常计划任务，并完善数据备份机制以防范此类复合攻击。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划任务实现持久化，并利用RabbitMQ和Redis进行C2通信。该恶意软件可执行多遍安全擦除、伪装成勒索的加密擦除等破坏性操作。防御者应阻止其C2基础设施、加强EDR保护并监控计划任务和注册表修改。

gigawiper是微软发现的Go语言编写的破坏性后门，整合了Crucio、Flockwiper等恶意软件代码，通过RabbitMQ和Redis通信，具备数据擦除、勒索加密、远程控制等功能，可长期驻留并切换窃密与破坏模式。防御建议包括开启篡改防护、EDR拦截、阻断C2地址。

微软分析发现一款名为GigaWiper的Windows后门程序，整合了磁盘擦除、仿勒索软件和间谍功能。该恶意软件通过三种指令模式破坏系统：原始磁盘擦除、覆写系统盘和加密文件（密钥不保存）。它伪装成OneDrive程序实现长期驻留，利用RabbitMQ等合法服务通信。防御关键在于早期检测异常定时任务和网络流量，并保持离线备份。

本文剖析新型模块化恶意软件GigaWiper，其融合三种成熟破坏工具代码，兼具长期潜伏监控与一键毁灭能力。该后门通过定时任务持久化，借用RabbitMQ和Redis搭建隐蔽C2通道，支持截屏、远控及全盘物理覆写、伪勒索等毁灭性操作。建议政企单位加强非标协议流量监测，排查异常计划任务，并完善数据备份机制以防范此类复合攻击。

今日安全新闻汇总：GPT-5.6全量上线并将Codex并入ChatGPT；微软警告GigaWiper后门可摧毁Windows电脑；Chrome150更新修复27个漏洞；埃森哲数据泄露事件中黑客声称窃取35GB数据但公司驳斥；勒索软件生态持续扩张四大团伙主导攻击格局；70余家网络安全企业支持新AI安全宪章；GhostApproval漏洞致主流AI编码工具可越权写入工作区外文件；欧盟公布网络安全计划减少对外国AI系统依赖；腾达固件未修复后门可让攻击者获取设备管理员权限；AssuranceAmerica数据泄露

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。