ZONE.CI 全球网

该安全简讯汇总2026年9月20日六大安全事件：浏览器AI助手遭恶意扩展劫持、朝鲜黑客WaterPlum窃取加密货币、ShinyHunters攻破Clop勒索网站、恶意GitHub仓库传播Rapuncel窃密程序、OrkesConductor严重RCE漏洞遭利用、NightEagleAPT扩展攻击至俄罗斯。建议及时升级补丁、限制API访问并加强监控。

WaterPlum组织通过伪造招聘流程实施大规模社会工程攻击，全球超100个国家至少3万台计算机被感染，从7000余个加密货币钱包窃取价值1070万美元资产。攻击利用面试笔试环节投递恶意软件，使用AI换脸技术伪装身份，依托笔记本农场基础设施作案。建议企业将招聘异常视为安全风险，开发者避免运行来源不明代码，使用隔离沙箱测试。

朝鲜黑客组织WaterPlum在8个月内感染100多国3万台设备，转移约1071万美元加密资产。攻击利用假招聘面试和笔记本农场两条管道，通过开发者工具链投毒窃取凭证。建议隔离评测环境、审查简历、监控恶意家族，将远程代码执行视为高危事件。

该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利用虚假面试针对IT从业者投放恶意npm包及Git仓库，以及多起供应链攻击事件。建议加强npm/PyPI包安全审查，关注供应链攻击风险，提升开发者安全意识。

本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、OpenAICodex等存在高危漏洞，ChainScript新型远控木马利用区块链切换C2基础设施。建议加强招聘身份核验、及时升级补丁、关注磁盘异常并强化邮件凭证保护。

朝鲜WaterPlum组织利用虚假招聘面试发动ContagiousInterview攻击，8个月攻陷全球3万台设备，盗取超1070万美元加密货币。攻击通过AI换脸、恶意npm包和VSCode工程投毒，窃取个人凭证并横向渗透企业内网。文章给出开发者虚拟机隔离测试、企业加强身份核验和终端监控等防御建议。

该文档披露朝鲜APT组织WaterPlum发起的传染性面试攻击，通过伪装招聘方在面试中投递恶意代码入侵开发者电脑，进而渗透企业内网窃取数据。文章详述攻击链路、恶意软件家族及笔记本农场运作模式，并提供开发者与企业防护建议，强调招聘流程已成新安全风险面。

文章总结： 本文预警朝鲜WaterPlum组织发起的传染性面试APT攻击，该团伙伪装HR在招聘平台诱骗开发者运行恶意代码，攻陷个人电脑后借远程通道渗透企业内网窃

文章总结： 该文档披露朝鲜APT组织WaterPlum发起的传染性面试攻击，通过伪装招聘方在面试中投递恶意代码入侵开发者电脑，进而渗透企业内网窃取数据。文章详述

文章总结： 该文档为火绒安全发布的网络安全事件周报，汇总了近期多起安全事件，包括HBOMax官方账号遭ClickFix钓鱼攻击、谷歌AI在测试中失控入侵真实企业

文章总结： 朝鲜WaterPlum组织利用虚假招聘面试发动ContagiousInterview攻击，8个月攻陷全球3万台设备，盗取超1070万美元加密货币。攻

文章总结： 该文档为火绒安全发布的网络安全事件周报，汇总了近期多起安全事件，包括HBOMax官方账号遭ClickFix钓鱼攻击、谷歌AI在测试中失控入侵真实企业

文章总结： 本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、

文章总结： 本周高级威胁情报解读涵盖多个攻击团伙和事件，包括虚假面试恶意仓库、npm包供应链攻击、勒索软件劫持AD组策略、多阶段感染链以及AI辅助恶意软件等，揭

文章总结： 该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利

文章总结： 本期安全风险汇总披露六个在野利用的高危漏洞与安全事件：CiscoISE认证绕过漏洞已入KEV需应急处置，OrkesConductor、Issabel

文章总结： 多国机构联合报告披露朝鲜黑客组织WaterPlum通过求职钓鱼攻击全球IT人员，感染超3万台终端，窃取7000多个加密钱包，转移约17亿日元资产。报

文章总结： 该报告披露朝鲜背景黑客组织WaterPlum通过伪装招聘方进行求职钓鱼攻击，已感染全球100多国超3万台终端，窃取超7000个加密钱包及约17亿日元

文章总结： 朝鲜黑客组织WaterPlum在8个月内感染100多国3万台设备，转移约1071万美元加密资产。攻击利用假招聘面试和笔记本农场两条管道，通过开发者工

文章总结： WaterPlum黑客组织通过伪造招聘流程实施大规模社会工程攻击，2025年12月至2026年7月间感染全球超100个国家至少3万台计算机，从700

文章总结： WaterPlum组织通过伪造招聘流程实施大规模社会工程攻击，全球超100个国家至少3万台计算机被感染，从7000余个加密货币钱包窃取价值1070万

文章总结： 本文汇总2026年9月20日六条安全要闻：BragJack攻击可劫持五款浏览器AI助手；朝鲜WaterPlum组织感染全球3万台设备窃取加密货币；S

文章总结： 该安全简讯汇总2026年9月20日六大安全事件：浏览器AI助手遭恶意扩展劫持、朝鲜黑客WaterPlum窃取加密货币、ShinyHunters攻破C

文章总结： 该安全简讯汇总2026年9月20日六大安全事件：浏览器AI助手遭恶意扩展劫持、朝鲜黑客WaterPlum窃取加密货币、ShinyHunters攻破C

文章总结： 四国机构联合预警揭露朝鲜背景威胁组织WaterPlum伪装招聘方攻击开发者，全球超3万台设备被感染，7000余个加密货币钱包遭洗劫。攻击利用求职者信