ZONE.CI 全球网

WordPressTelegram购物插件BotforTelegramonWooCommerce存在严重漏洞CVE-2026-109516，影响至1.3.0版本，CVSS9.8。漏洞链包含webhook端点无鉴权、chat.id映射用户、令牌可预测及兑换即登录四环，攻击者仅需知道用户名即可接管管理员账号。建议立即升级至1.3.1或停用插件，启用双因素认证并检查可疑登录。

本文分析2026年AI在网络犯罪中的主流应用，指出犯罪AI即服务模式已形成两极分化的市场生态。关键发现包括AI大幅降低犯罪门槛、加速钓鱼欺诈等流程，并出现深度伪造KYC绕过等新威胁。防御建议强调整合AI风险治理、强化多因素认证与数据保护。

MistTrack近期推出四大功能更新：间接风险衰减设置支持用户自定义风险传导模型（衰减/不衰减模式）；新增风险资金关联链路分析，提供可视化图谱辅助合规报告；上线TelegramAMLBot提升查询效率；推出按量付费开发者版套餐降低接入门槛。这些更新基于慢雾科技覆盖4亿地址标签的数据库，旨在提升链上风险分析的可解释性与灵活性。

朝鲜黑客组织SapphireSleet通过社交工程手段伪造macOS软件更新，诱骗用户输入密码后窃取加密货币钱包、浏览器凭证等敏感数据。攻击完全依赖社会工程而非漏洞利用，部署持久化后门并通过Telegram外泄数据。防御建议包括验证外部脚本来源、监控系统变更及使用硬件钱包。

Unit42披露新型无代码攻击框架，攻击者通过Telegram发送自然语言指令，由Groq的Llama大模型实时翻译成系统命令在受害者设备执行，实现远程控制。该攻击利用合法通信渠道（TelegramAPI）逃避检测，VT检测率为0/63，大幅降低攻击门槛。关键发现包括四阶段攻击流程（信息收集、C2通信、AI翻译、执行窃取）及IOC指标。防御建议包括避免下载可疑文件、开启防火墙、警惕Telegram陌生文件。

本文介绍2026年2月开源的HermesAgent自进化AI智能体框架，具备跨会话持久记忆、多平台接入和技能自进化能力。详细说明一键安装方法、五步可视化配置流程、五层记忆系统架构及技能自动生成机制，提供新手七日养成计划和云端部署方案，强调其相比传统AI的效率优势。

OpenClaw是2026年流行的开源AI智能体平台，核心功能为多渠道消息网关和AI任务执行，支持微信、飞书、钉钉等20+平台消息统一接入。文档详细提供了三种部署方案（一键脚本、npm安装、Docker）、环境要求、常用命令及初始化配置流程，并针对常见问题给出排错建议。最后对比了OpenClaw与Hermes平台的差异，建议根据消息聚合或智能决策需求选择合适方案。

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。

Cybernews研究团队发现一个因配置错误公开暴露的Elasticsearch集群，包含240亿条窃密木马盗取的账号密码记录，数据量达8.3TB。数据源自36个渠道包括勒索软件电报群和历史泄露合集，威胁数十亿账号安全。文章对比国内87亿条泄露案例，指出十亿级泄露已成常态，并建议用户修改复用密码、开启多因素认证、使用密码管理器等措施防护。

2026年6月披露的macOS.Gaslight木马是首个针对LLM辅助安全分析系统的实战化恶意软件，采用Rust编写并内嵌38条伪造系统消息进行提示词注入，诱导AI分析代理中止检测。该木马具备完整后门功能包括远程Shell、信息窃取和持久化机制，C2通信基于TelegramBotAPI并采用AES-GCM加密及令牌自删除反溯源技术。研究机构高度确信其属于朝鲜关联攻击集群，标志着恶意软件对抗从环境检测转向认知工具操纵的新范式。

Gaslight是一种基于Rust的新型macOS恶意软件，通过TelegrambotAPI建立C2通信，具备信息窃取和持久化控制能力。其独特之处在于嵌入伪造系统消息实施提示注入攻击，旨在干扰AI辅助分析工具的判断。该恶意软件可收集终端历史、浏览器数据、密钥链等信息，评估认为可能与朝鲜威胁行为者有关。

本文分析了2026年出现的Telegram自动化情报工具如何仅通过邮箱地址快速聚合个人泄露数据（如密码、注册平台、联系方式），大幅降低网络攻击门槛。关键发现包括数据聚合效应使碎片信息产生指数级风险，攻击者可发起高度个性化钓鱼和身份伪装。防御建议涵盖系统监控数据暴露、推广多因素认证、零信任架构及员工安全意识培训。

朝鲜APT组织推出macOS.Gaslight窃取木马，首创针对AI研判的提示注入攻击。木马内置伪造报错与模板，让LLM中断分析实现反向欺骗；伪装苹果服务持久化，通过Telegram加密通道窃取钥匙串。防御上需严格隔离AI指令与样本数据、排查特定启动项、监控异常外联流量，切勿盲目依赖AI自动化检测。

fast-mcp-telegram0.19.0及更早版本存在严重路径遍历漏洞CVE-2026-52830。攻击者可在HTTPAuthorization标头中提供遍历别名如…/fast-mcp-telegram/telegram，绕过持有者令牌验证，访问默认Telegram会话。此漏洞允许未授权攻击者读取和发送消息、调用MTProtoAPI。建议立即升级至0.19.1版本以修复此问题。

RedWing是一款通过Telegram以订阅制出售的Android间谍软件，与俄罗斯威胁组织关联，技术源自Oblivion恶意软件家族。它采用MaaS模式，提供定制APK生成、多阶段渗透、权限劫持、隐蔽通信劫持及远程监控功能，可窃取银行凭证、拦截短信、激活来电转移并组成僵尸网络发动DDoS攻击。防御关键在于避免从非官方渠道安装应用并谨慎授予权限。

本文详细介绍了如何从零搭建一个具备渗透能力的AI助理Hermes，包括服务器选择、安装配置、模型API接入、Telegram集成、图像语音能力补充、逆向分析工作流配置及Agent钱包进阶玩法。最终实现一个云上7x24小时在线、可遥控的AI助理，用于安全检测和自动化任务。

2026年7月13日前后，Telegram的t.me短链接因.me顶级域名注册局IdentityDigital将其置于serverHold状态而停止全球DNS解析，导致外部链接失效。Telegram已快速切换至telegram.me域名作为替代，建议用户和开发者立即更新链接、清理缓存并关注官方动态。事件凸显域名对互联网服务的关键性，提醒需准备多域名备份策略。

t.me全球解析失效并非技术故障，而是.me注册局主动设置serverHold状态导致的注册局级暂停，切断了外部链接生态。原因未明，但暴露了国家代码顶级域的单一控制点风险及钓鱼攻击窗口。建议机构勿将第三方短链作唯一入口，应通过自有域名建立跳转层以规避委派风险。

t.me域名被注册局设为serverHold导致全球DNS解析失败，同时发现仿冒Telegram登录页的钓鱼域名。文章强调故障与钓鱼无因果证据，但攻击者利用信任真空进行钓鱼。建议用户通过官方渠道访问，企业需排查IOC并处置泄露。

本文标题声称Telegram全球解析失效，但实际正文内容仅为诱导用户点击前往某小说阅读器阅读该章节的引流信息，完全没有提供任何关于该网络安全事件的技术细节、原因分析、影响范围或应对建议，属于典型的标题党与垃圾信息，不具备任何安全参考价值。

Telegram核心域名t.me被.me域名注册局设置serverHold状态，导致所有短链接失效，影响数亿用户。事件暴露了互联网基础设施的单点故障风险，凸显去中心化的重要性。

该文档为数据泄露情报汇总，介绍了一个名为TraceKit的Telegram频道，该频道列出了大量数据泄露来源，包括乌克兰、俄罗斯、美国等多国居民数据、企业数据库、聊天工具及游戏平台信息等。文档未提供具体数据内容或验证方法，仅作为情报索引，建议安全团队关注此类渠道但需谨慎核实信息真实性。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

俄罗斯情报机构在欧盟利用Telegram招募人员，针对乌克兰目标进行纵火和侦察，报酬用加密货币结算。这种低成本、去中心化的破坏模式可能被用于针对中国海外利益，特别是侨民社区和商业设施。欧洲监管趋严，中资企业面临合规风险。

vuln-monitor是一款面向安全研究员的个人订阅器，用于聚合多源0day/1dayRCE情报，支持Telegram、企业微信、钉钉、飞书等多通道实时推送，并提供Web仪表盘。工具具备多源采集、增量去重、LLM研判等核心特性，可帮助安全人员快速获取并处理漏洞情报。用户可通过GitHub获取并部署。