ZONE.CI 全球网

DragonForce勒索软件团伙通过微软Teams中继服务器隐蔽传输C2流量，潜伏长达两月未被发现。其定制后门Backdoor.Turn滥用合法TURN基础设施，采用Go语言开发并注入dbgview64.exe进程，结合BYOVD技术利用华为等存在漏洞的签名驱动进行规避，展现高超攻击技巧。该团伙已从勒索即服务转型为犯罪联盟，具备持续威胁能力。

微软Teams推出基于Wi-Fi的自动签到功能，解决混合办公中同事位置不透明问题。当员工连接公司Wi-Fi时系统自动更新在岗状态，无需手动操作。功能采用默认关闭、员工自主控制的双层隐私保护机制，数据仅在企业租户内流转。企业启用需管理员配置Wi-Fi与位置映射并提前沟通隐私政策，可优化会议安排和团队协作效率。

本文汇总近期安全事件：DragonForce勒索软件滥用Teams建隐蔽通道；阿根廷警方遭大规模数据泄露；Beats耳机蓝牙漏洞致麦克风窃听；朝鲜黑客劫持npm账户发动供应链攻击；GitHub万份代码库遭植入木马；微软Defender存高危0day提权漏洞。建议加强供应链审查与漏洞修补，并监控异常通信。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

文档汇总2026年7月15日六大安全风险，包括Windows补丁更新、DeepSeek生成攻击链、协作平台钓鱼、AIAgent权限、AI缩短漏洞利用窗口和npm包伪装代理。关键发现是攻击者利用合法功能和工具压缩响应时间。建议企业优先处理高权限终端、限制外部协作、审查AI工具权限并加强补丁管理。

阿里云AgentTeamsBeta平台将AIAgent视为数字员工，提供四层架构和治理中台，实现身份、凭证、审计和观测的完整管理。核心价值在于推动多Agent协作从并行更快转向组织化运转，支持企业级部署和异构Agent纳管。目前处于Beta阶段，适用于企业数字员工、SaaS多租户等场景。

微软披露其OpFauxSign行动端掉FoxTempest黑产团伙的MSaaS服务，该团伙通过窃取身份信息滥用微软ArtifactSigning服务，为恶意软件提供72小时有效期的合法签名，并构建自动化签名平台。攻击链涉及SEO投毒、签名加载器投放及勒索软件分发，凸显零信任架构和基于行为检测的必要性。

PromptArmor报告指出微软Microsoft365CopilotCowork智能体存在间接提示词注入安全风险，攻击者可通过恶意技能文件操纵AI获取SharePoint与OneDrive文件预认证下载链接，并经由Teams消息外泄。测试显示该攻击在自动和指定模型模式下均成功，且定时执行功能会放大风险。建议加强技能文件审核与权限管控。

Microsoft365的CopilotCowork功能存在间接提示注入漏洞，攻击者可通过植入恶意代码的SKILLS文件绕过审批机制，自动向用户发送含预认证文件下载链接的Teams消息，导致企业敏感数据泄露。该漏洞在Claude等模型上验证成功，涉及AI代理权限设计缺陷。建议用户谨慎处理不可信数据源并加强技能文件审计。

本文详细记录了一次红队演练中利用Teams社工钓鱼、Python脚本、PowerShell和Dropbox等合法工具在72小时内突破金融企业内网并获取域控权限的全过程。攻击链通过合法业务行为规避EDR检测，揭示了外部通信未限制、脚本无管控、服务账号权限过度、云存储无行为基线等防御缺陷。文章最后提供了针对性的防御建议，包括限制外部通信、加强脚本管控、实施最小权限原则和建立云存储行为基线。

DragonForce勒索软件团伙通过微软Teams中继服务器隐蔽传输C2流量，潜伏长达两月未被发现。其定制后门Backdoor.Turn滥用合法TURN基础设施，采用Go语言开发并注入dbgview64.exe进程，结合BYOVD技术利用华为等存在漏洞的签名驱动进行规避，展现高超攻击技巧。该团伙已从勒索即服务转型为犯罪联盟，具备持续威胁能力。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

文档汇总2026年7月15日六大安全风险，包括Windows补丁更新、DeepSeek生成攻击链、协作平台钓鱼、AIAgent权限、AI缩短漏洞利用窗口和npm包伪装代理。关键发现是攻击者利用合法功能和工具压缩响应时间。建议企业优先处理高权限终端、限制外部协作、审查AI工具权限并加强补丁管理。

攻击者利用MicrosoftTeams语音钓鱼和WindowsQuickAssist获取初始访问，通过PowerShell部署gogrpc后门及其四个变体（lep、giver、pet、kind），并配合blinddoor、s3siphon、revsocket等工具进行侦察、命令执行和数据窃取。建议监控QuickAssist异常使用、PowerShell下载行为及grpcoverHTTP/2流量以检测此类攻击。

本文揭露游戏诈骗四连招:钓鱼、洗脑、转账、屏幕共享。真实案例显示学生损失300元至1.5万元。防范建议:不私下转账、不屏幕共享、不信押金可退。做到五不(不点陌生链接、不扫二维码、不开共享、不信押金、不要免费皮肤)可防90%诈骗。

微软披露其OpFauxSign行动端掉FoxTempest黑产团伙的MSaaS服务，该团伙通过窃取身份信息滥用微软ArtifactSigning服务，为恶意软件提供72小时有效期的合法签名，并构建自动化签名平台。攻击链涉及SEO投毒、签名加载器投放及勒索软件分发，凸显零信任架构和基于行为检测的必要性。

PromptArmor报告指出微软Microsoft365CopilotCowork智能体存在间接提示词注入安全风险，攻击者可通过恶意技能文件操纵AI获取SharePoint与OneDrive文件预认证下载链接，并经由Teams消息外泄。测试显示该攻击在自动和指定模型模式下均成功，且定时执行功能会放大风险。建议加强技能文件审核与权限管控。

Microsoft365的CopilotCowork功能存在间接提示注入漏洞，攻击者可通过植入恶意代码的SKILLS文件绕过审批机制，自动向用户发送含预认证文件下载链接的Teams消息，导致企业敏感数据泄露。该漏洞在Claude等模型上验证成功，涉及AI代理权限设计缺陷。建议用户谨慎处理不可信数据源并加强技能文件审计。

本文详细记录了一次红队演练中利用Teams社工钓鱼、Python脚本、PowerShell和Dropbox等合法工具在72小时内突破金融企业内网并获取域控权限的全过程。攻击链通过合法业务行为规避EDR检测，揭示了外部通信未限制、脚本无管控、服务账号权限过度、云存储无行为基线等防御缺陷。文章最后提供了针对性的防御建议，包括限制外部通信、加强脚本管控、实施最小权限原则和建立云存储行为基线。

DragonForce勒索软件团伙通过微软Teams中继服务器隐蔽传输C2流量，潜伏长达两月未被发现。其定制后门Backdoor.Turn滥用合法TURN基础设施，采用Go语言开发并注入dbgview64.exe进程，结合BYOVD技术利用华为等存在漏洞的签名驱动进行规避，展现高超攻击技巧。该团伙已从勒索即服务转型为犯罪联盟，具备持续威胁能力。

本文汇总近期安全事件：DragonForce勒索软件滥用Teams建隐蔽通道；阿根廷警方遭大规模数据泄露；Beats耳机蓝牙漏洞致麦克风窃听；朝鲜黑客劫持npm账户发动供应链攻击；GitHub万份代码库遭植入木马；微软Defender存高危0day提权漏洞。建议加强供应链审查与漏洞修补，并监控异常通信。

微软Teams推出基于Wi-Fi的自动签到功能，解决混合办公中同事位置不透明问题。当员工连接公司Wi-Fi时系统自动更新在岗状态，无需手动操作。功能采用默认关闭、员工自主控制的双层隐私保护机制，数据仅在企业租户内流转。企业启用需管理员配置Wi-Fi与位置映射并提前沟通隐私政策，可优化会议安排和团队协作效率。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。