ZONE.CI 全球网

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

SmartPerfettov1.0.28版本在2026年5月17日至6月4日期间进行了重要更新，核心是从AI助手转向可复用的Trace分析平台。新增Smart模式、选区快问和CLI采集入口，共用分析核心。证据规则从启动和滑动扩展到Power、ANR、Input、IO、Network等更多场景，确保报告结论有据可查。同时引入Claude、OpenAI、PiAgentCore和OpenCode四条Agentruntime，共用输出规则，增强了分析的可靠性和可验证性。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

近日披露一起针对阿里系开发工具的npm供应链投毒事件，攻击者发布18个仿冒@ali私有包的恶意包，通过诱饵层、桥接层、执行层三段式结构隐藏跨平台后门，最终向钉钉等协作工具注入恶意代码实现持久化。建议排查lock文件全量依赖，对照恶意包名单，并检查开发机持久化痕迹如alilang文件哈希、launchagent和\\~/.zshrc。

调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规避制裁转移IP资源，底层IP来自伊朗科技部控制机构，形成横跨多国的隐蔽利益链。报道展示了防弹主机行业通过多层空壳公司、跨国IP转移规避追踪的典型手法，凸显了开源情报在追踪网络犯罪基础设施中的价值。

清华大学张超团队论文获ASE2026杰出论文奖，提出SmartPOC框架，利用大语言模型将智能合约静态分析告警转化为可执行漏洞验证程序，通过差分验证判断漏洞是否触发，有效降低误报并提升审计效率。该研究为智能合约安全审计提供新路径，获国际顶会认可。

fakegit大规模行动利用7600个恶意GitHub存储库推送SmartLoader和StealC恶意软件，累计下载超1400万次，伪装成AI技能或MCP服务器，通过代理诱饵技术提高可见性。攻击者WaterKurita延续LummaStealer活动，建议组织维护批准目录、隔离测试并轮换密钥。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

SmartPerfettov1.0.28版本在2026年5月17日至6月4日期间进行了重要更新，核心是从AI助手转向可复用的Trace分析平台。新增Smart模式、选区快问和CLI采集入口，共用分析核心。证据规则从启动和滑动扩展到Power、ANR、Input、IO、Network等更多场景，确保报告结论有据可查。同时引入Claude、OpenAI、PiAgentCore和OpenCode四条Agentruntime，共用输出规则，增强了分析的可靠性和可验证性。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

近日披露一起针对阿里系开发工具的npm供应链投毒事件，攻击者发布18个仿冒@ali私有包的恶意包，通过诱饵层、桥接层、执行层三段式结构隐藏跨平台后门，最终向钉钉等协作工具注入恶意代码实现持久化。建议排查lock文件全量依赖，对照恶意包名单，并检查开发机持久化痕迹如alilang文件哈希、launchagent和\\~/.zshrc。

调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规避制裁转移IP资源，底层IP来自伊朗科技部控制机构，形成横跨多国的隐蔽利益链。报道展示了防弹主机行业通过多层空壳公司、跨国IP转移规避追踪的典型手法，凸显了开源情报在追踪网络犯罪基础设施中的价值。

该调查报道揭露一条横跨德国、塞尔维亚、俄罗斯和伊朗的隐蔽IP转移链。德国AfD市议员Maul控制的塞尔维亚空壳公司SmartDigitalIdeas，帮助被制裁的俄罗斯防弹主机商AezaGroup规避制裁，将IP资源转移至英国公司。这些IP段源自伊朗科技部控制的机构，由同一家莫斯科托管商管理，形成多层嵌套的规避追踪与制裁的典型手法。

fakegit大规模行动利用7600个恶意GitHub存储库推送SmartLoader和StealC恶意软件，累计下载超1400万次，伪装成AI技能或MCP服务器，通过代理诱饵技术提高可见性。攻击者WaterKurita延续LummaStealer活动，建议组织维护批准目录、隔离测试并轮换密钥。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

SmartPerfettov1.0.28版本在2026年5月17日至6月4日期间进行了重要更新，核心是从AI助手转向可复用的Trace分析平台。新增Smart模式、选区快问和CLI采集入口，共用分析核心。证据规则从启动和滑动扩展到Power、ANR、Input、IO、Network等更多场景，确保报告结论有据可查。同时引入Claude、OpenAI、PiAgentCore和OpenCode四条Agentruntime，共用输出规则，增强了分析的可靠性和可验证性。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

近日披露一起针对阿里系开发工具的npm供应链投毒事件，攻击者发布18个仿冒@ali私有包的恶意包，通过诱饵层、桥接层、执行层三段式结构隐藏跨平台后门，最终向钉钉等协作工具注入恶意代码实现持久化。建议排查lock文件全量依赖，对照恶意包名单，并检查开发机持久化痕迹如alilang文件哈希、launchagent和\\~/.zshrc。

调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规避制裁转移IP资源，底层IP来自伊朗科技部控制机构，形成横跨多国的隐蔽利益链。报道展示了防弹主机行业通过多层空壳公司、跨国IP转移规避追踪的典型手法，凸显了开源情报在追踪网络犯罪基础设施中的价值。

该调查报道揭露一条横跨德国、塞尔维亚、俄罗斯和伊朗的隐蔽IP转移链。德国AfD市议员Maul控制的塞尔维亚空壳公司SmartDigitalIdeas，帮助被制裁的俄罗斯防弹主机商AezaGroup规避制裁，将IP资源转移至英国公司。这些IP段源自伊朗科技部控制的机构，由同一家莫斯科托管商管理，形成多层嵌套的规避追踪与制裁的典型手法。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

SmartPerfettov1.0.28版本在2026年5月17日至6月4日期间进行了重要更新，核心是从AI助手转向可复用的Trace分析平台。新增Smart模式、选区快问和CLI采集入口，共用分析核心。证据规则从启动和滑动扩展到Power、ANR、Input、IO、Network等更多场景，确保报告结论有据可查。同时引入Claude、OpenAI、PiAgentCore和OpenCode四条Agentruntime，共用输出规则，增强了分析的可靠性和可验证性。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

近日披露一起针对阿里系开发工具的npm供应链投毒事件，攻击者发布18个仿冒@ali私有包的恶意包，通过诱饵层、桥接层、执行层三段式结构隐藏跨平台后门，最终向钉钉等协作工具注入恶意代码实现持久化。建议排查lock文件全量依赖，对照恶意包名单，并检查开发机持久化痕迹如alilang文件哈希、launchagent和\\~/.zshrc。

调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规避制裁转移IP资源，底层IP来自伊朗科技部控制机构，形成横跨多国的隐蔽利益链。报道展示了防弹主机行业通过多层空壳公司、跨国IP转移规避追踪的典型手法，凸显了开源情报在追踪网络犯罪基础设施中的价值。