ZONE.CI 全球网

代号为OP-512的间谍软件针对运行已停止支持的.NETFramework4.0的WindowsServer2016环境，在IIS服务器上部署自定义ASPX/ASHX后门框架。该框架使用双命令通道，通过十六进制编码的DNS查询回连，并回退到HTTP信标。命令执行采用Base64解码、RC4解密、RSA签名验证的四阶段流水线。攻击者利用时间戳篡改和IIS自动重启功能保持隐蔽。评估认为这是一个独立的威胁集群。

APT28疑似劫持酒店Wi-Fi网关进行DNS投毒和WPAD滥用，窃取企业员工微软365凭证甚至MFA令牌。攻击利用弱口令入侵网关，并通过加密DNS降级机制绕过常规防护。建议企业强制启用全隧道VPN、关闭WPAD及限制设备码登录以实现有效防御。

酒店Wi-Fi网关被攻陷可导致住客流量被劫持。攻击者利用弱口令获取网关管理权限，通过DNS投毒将用户请求重定向至仿冒微软页面，窃取Microsoft365凭证。攻击已在美国、印度和沙特阿拉伯观测到，影响金融、法律等行业。防御建议包括使用全流量VPN、严格模式加密DNS、禁用WPAD及在EntraID中关闭设备代码认证流。

本周网络安全呈现漏洞高危化、事件规模化、制度精细化三重特征。Keycloak、Nacos、Next.js及RedisTLS等高危漏洞集中披露，攻击链指向身份认证绕过与远程代码执行。ShinyHunters与Akira等组织活跃，Carhartt约1290万账户、曼彻斯特机场集团约870万客户数据遭泄露。政策方面，国防动员法新增数据安全规定，国家数据局推动公共数据授权运营，工信部明确增强重点领域安全水平。建议及时升级修复漏洞、收敛暴露面、强化数据平台防护。

PaloAltoGlobalProtect产品存在CVE-2026-0257身份验证绕过漏洞，遭Qilin、INC等勒索软件团伙大规模利用，影响教育、金融、医疗等多个行业。攻击者利用漏洞建立未授权VPN连接进入内网，并进一步攻击虚拟化设施。官方建议相关组织尽快排查资产并修复漏洞，以防范勒索软件攻击。

PaloAltoGlobalProtectVPN产品的高危漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用，包括Qilin和Settra等，攻击者借此建立未授权VPN会话进入内网，影响教育、金融、医疗等11个行业，并进一步攻击虚拟化设施。官方建议相关组织尽快排查修复，并关注攻击指标。

代号为OP-512的间谍软件针对运行已停止支持的.NETFramework4.0的WindowsServer2016环境，在IIS服务器上部署自定义ASPX/ASHX后门框架。该框架使用双命令通道，通过十六进制编码的DNS查询回连，并回退到HTTP信标。命令执行采用Base64解码、RC4解密、RSA签名验证的四阶段流水线。攻击者利用时间戳篡改和IIS自动重启功能保持隐蔽。评估认为这是一个独立的威胁集群。

APT28疑似劫持酒店Wi-Fi网关进行DNS投毒和WPAD滥用，窃取企业员工微软365凭证甚至MFA令牌。攻击利用弱口令入侵网关，并通过加密DNS降级机制绕过常规防护。建议企业强制启用全隧道VPN、关闭WPAD及限制设备码登录以实现有效防御。

酒店Wi-Fi网关被攻陷可导致住客流量被劫持。攻击者利用弱口令获取网关管理权限，通过DNS投毒将用户请求重定向至仿冒微软页面，窃取Microsoft365凭证。攻击已在美国、印度和沙特阿拉伯观测到，影响金融、法律等行业。防御建议包括使用全流量VPN、严格模式加密DNS、禁用WPAD及在EntraID中关闭设备代码认证流。

文档汇总了近期多个网络安全事件，包括Reliaquest数据泄露、财富500强员工数据库曝光、EvilTokens钓鱼即服务攻击、TP-Link命令注入漏洞、GoogleOAuth滥用、Calix路由器漏洞及Keycloak密码重置漏洞。这些事件凸显了凭证窃取、设备授权滥用和未修复漏洞的严重威胁，建议及时更新固件和加强多因素认证。

本周网络安全呈现漏洞高危化、事件规模化、制度精细化三重特征。Keycloak、Nacos、Next.js及RedisTLS等高危漏洞集中披露，攻击链指向身份认证绕过与远程代码执行。ShinyHunters与Akira等组织活跃，Carhartt约1290万账户、曼彻斯特机场集团约870万客户数据遭泄露。政策方面，国防动员法新增数据安全规定，国家数据局推动公共数据授权运营，工信部明确增强重点领域安全水平。建议及时升级修复漏洞、收敛暴露面、强化数据平台防护。

代号为OP-512的间谍软件针对运行已停止支持的.NETFramework4.0的WindowsServer2016环境，在IIS服务器上部署自定义ASPX/ASHX后门框架。该框架使用双命令通道，通过十六进制编码的DNS查询回连，并回退到HTTP信标。命令执行采用Base64解码、RC4解密、RSA签名验证的四阶段流水线。攻击者利用时间戳篡改和IIS自动重启功能保持隐蔽。评估认为这是一个独立的威胁集群。

APT28疑似劫持酒店Wi-Fi网关进行DNS投毒和WPAD滥用，窃取企业员工微软365凭证甚至MFA令牌。攻击利用弱口令入侵网关，并通过加密DNS降级机制绕过常规防护。建议企业强制启用全隧道VPN、关闭WPAD及限制设备码登录以实现有效防御。

酒店Wi-Fi网关被攻陷可导致住客流量被劫持。攻击者利用弱口令获取网关管理权限，通过DNS投毒将用户请求重定向至仿冒微软页面，窃取Microsoft365凭证。攻击已在美国、印度和沙特阿拉伯观测到，影响金融、法律等行业。防御建议包括使用全流量VPN、严格模式加密DNS、禁用WPAD及在EntraID中关闭设备代码认证流。

文档汇总了近期多个网络安全事件，包括Reliaquest数据泄露、财富500强员工数据库曝光、EvilTokens钓鱼即服务攻击、TP-Link命令注入漏洞、GoogleOAuth滥用、Calix路由器漏洞及Keycloak密码重置漏洞。这些事件凸显了凭证窃取、设备授权滥用和未修复漏洞的严重威胁，建议及时更新固件和加强多因素认证。

本周网络安全呈现漏洞高危化、事件规模化、制度精细化三重特征。Keycloak、Nacos、Next.js及RedisTLS等高危漏洞集中披露，攻击链指向身份认证绕过与远程代码执行。ShinyHunters与Akira等组织活跃，Carhartt约1290万账户、曼彻斯特机场集团约870万客户数据遭泄露。政策方面，国防动员法新增数据安全规定，国家数据局推动公共数据授权运营，工信部明确增强重点领域安全水平。建议及时升级修复漏洞、收敛暴露面、强化数据平台防护。

代号为OP-512的间谍软件针对运行已停止支持的.NETFramework4.0的WindowsServer2016环境，在IIS服务器上部署自定义ASPX/ASHX后门框架。该框架使用双命令通道，通过十六进制编码的DNS查询回连，并回退到HTTP信标。命令执行采用Base64解码、RC4解密、RSA签名验证的四阶段流水线。攻击者利用时间戳篡改和IIS自动重启功能保持隐蔽。评估认为这是一个独立的威胁集群。

APT28疑似劫持酒店Wi-Fi网关进行DNS投毒和WPAD滥用，窃取企业员工微软365凭证甚至MFA令牌。攻击利用弱口令入侵网关，并通过加密DNS降级机制绕过常规防护。建议企业强制启用全隧道VPN、关闭WPAD及限制设备码登录以实现有效防御。

文档汇总了近期多个网络安全事件，包括Reliaquest数据泄露、财富500强员工数据库曝光、EvilTokens钓鱼即服务攻击、TP-Link命令注入漏洞、GoogleOAuth滥用、Calix路由器漏洞及Keycloak密码重置漏洞。这些事件凸显了凭证窃取、设备授权滥用和未修复漏洞的严重威胁，建议及时更新固件和加强多因素认证。

文档汇总了近期多个网络安全事件，包括Reliaquest数据泄露、财富500强员工数据库曝光、EvilTokens钓鱼即服务攻击、TP-Link命令注入漏洞、GoogleOAuth滥用、Calix路由器漏洞及Keycloak密码重置漏洞。这些事件凸显了凭证窃取、设备授权滥用和未修复漏洞的严重威胁，建议及时更新固件和加强多因素认证。

本周网络安全呈现漏洞高危化、事件规模化、制度精细化三重特征。Keycloak、Nacos、Next.js及RedisTLS等高危漏洞集中披露，攻击链指向身份认证绕过与远程代码执行。ShinyHunters与Akira等组织活跃，Carhartt约1290万账户、曼彻斯特机场集团约870万客户数据遭泄露。政策方面，国防动员法新增数据安全规定，国家数据局推动公共数据授权运营，工信部明确增强重点领域安全水平。建议及时升级修复漏洞、收敛暴露面、强化数据平台防护。

代号为OP-512的间谍软件针对运行已停止支持的.NETFramework4.0的WindowsServer2016环境，在IIS服务器上部署自定义ASPX/ASHX后门框架。该框架使用双命令通道，通过十六进制编码的DNS查询回连，并回退到HTTP信标。命令执行采用Base64解码、RC4解密、RSA签名验证的四阶段流水线。攻击者利用时间戳篡改和IIS自动重启功能保持隐蔽。评估认为这是一个独立的威胁集群。

APT28疑似劫持酒店Wi-Fi网关进行DNS投毒和WPAD滥用，窃取企业员工微软365凭证甚至MFA令牌。攻击利用弱口令入侵网关，并通过加密DNS降级机制绕过常规防护。建议企业强制启用全隧道VPN、关闭WPAD及限制设备码登录以实现有效防御。

酒店Wi-Fi网关被攻陷可导致住客流量被劫持。攻击者利用弱口令获取网关管理权限，通过DNS投毒将用户请求重定向至仿冒微软页面，窃取Microsoft365凭证。攻击已在美国、印度和沙特阿拉伯观测到，影响金融、法律等行业。防御建议包括使用全流量VPN、严格模式加密DNS、禁用WPAD及在EntraID中关闭设备代码认证流。

文档汇总了近期多个网络安全事件，包括Reliaquest数据泄露、财富500强员工数据库曝光、EvilTokens钓鱼即服务攻击、TP-Link命令注入漏洞、GoogleOAuth滥用、Calix路由器漏洞及Keycloak密码重置漏洞。这些事件凸显了凭证窃取、设备授权滥用和未修复漏洞的严重威胁，建议及时更新固件和加强多因素认证。