ZONE.CI 全球网

一场未记录的网络钓鱼活动滥用合法的NinjaOneRMM代理，通过葡萄牙语社交工程针对巴西组织财务等部门，利用地理围栏、浏览器指纹识别等反分析技术，结合模仿本地化业务流程的诱饵获取持久远程访问权限，凸显滥用可信企业工具的新趋势，建议对RMM安装实施严格终端控制与白名单。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

一场未记录的网络钓鱼活动滥用合法的NinjaOneRMM代理，通过葡萄牙语社交工程针对巴西组织财务等部门，利用地理围栏、浏览器指纹识别等反分析技术，结合模仿本地化业务流程的诱饵获取持久远程访问权限，凸显滥用可信企业工具的新趋势，建议对RMM安装实施严格终端控制与白名单。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

一场未记录的网络钓鱼活动滥用合法的NinjaOneRMM代理，通过葡萄牙语社交工程针对巴西组织财务等部门，利用地理围栏、浏览器指纹识别等反分析技术，结合模仿本地化业务流程的诱饵获取持久远程访问权限，凸显滥用可信企业工具的新趋势，建议对RMM安装实施严格终端控制与白名单。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

一场未记录的网络钓鱼活动滥用合法的NinjaOneRMM代理，通过葡萄牙语社交工程针对巴西组织财务等部门，利用地理围栏、浏览器指纹识别等反分析技术，结合模仿本地化业务流程的诱饵获取持久远程访问权限，凸显滥用可信企业工具的新趋势，建议对RMM安装实施严格终端控制与白名单。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备

文章总结： 文档汇总2026年9月15日六大安全风险：ConnectWiseScreenConnect提权漏洞遭在野利用并已入KEV目录，需优先升级；运营商设备