文章总结： 本期简报涵盖2026年2月1日至8日全球网络安全动态，重点包括：Signal加密通信平台成为国家级钓鱼攻击新目标；GitLab网关RCE漏洞（CVE-2026-1868，CVSS9.9）、SmarterMailRCE及n8n自动化平台多个高危漏洞被披露或利用；近500万台Web服务器暴露Git元数据；AI驱动红队工具与AI漏洞发现能力同步演进；CISA要求联邦机构淘汰EOL网络边缘设备。建议重点排查邮件系统、代码托管平台及自动化工具链漏洞，加强即时通信工具反钓鱼培训，全面审计配置安全并引入AI辅助检测工具。 综合评分： 78 文章分类： 威胁情报,漏洞分析,AI安全,安全运营,安全建设

《网络安全简报》第05期 2026-02-08

极客零零七

2026年2月9日 06:40 加拿大

编者按｜网络安全简讯

本简讯聚焦全球网络安全攻防动态、漏洞利用实况、AI安全研究与行业趋势。结合漏洞评分与利用现状，帮助安全团队快速定位重点风险并制定响应策略。

统计周期：2026-02-01 ～ 2026-02-08 生成时间：2026-02-08

一、威胁情报

1. 国家级与定向攻击活动

• Signal 钓鱼攻击瞄准高价值人群 德国安全机构警告，疑似国家级攻击者正通过 Signal 消息应用实施钓鱼与账号接管，目标包括政要、军方与记者，表明“加密通信平台”正成为新一轮社工攻击焦点。
• 亚洲国家背景组织 TGR-STA-1030 大规模渗透 该组织在过去一年中入侵了 37 个国家、至少 70 个政府及关键基础设施实体，展现出长期、隐蔽的网络间谍活动能力。

2. 勒索软件与重大安全事件

• BridgePay 支付平台遭勒索软件攻击 勒索软件事件导致美国范围内的支付服务中断，反映金融与支付基础设施对业务连续性的高度敏感性。
• 超大规模 DDoS 攻击回顾 2025 年 11 月发生的 31.4 Tbps DDoS 攻击被披露，虽被成功拦截，但显示僵尸网络攻击能力仍在持续膨胀。

二、漏洞态势

1. 高危与在野漏洞

• GitLab 网关 RCE 漏洞（CVE-2026-1868） CVSS 9.9，可直接远程代码执行，风险极高，需立即排查与修复。
• SmarterMail RCE 被用于勒索攻击 CISA 警告该漏洞已被勒索软件组织实际利用，邮件系统成为高风险入口。
• n8n 自动化平台多漏洞曝光 披露 6 个高危漏洞，其中 4 个可导致远程代码执行，对企业自动化流程安全构成威胁。
• 大规模配置错误风险 研究发现近 500 万台 Web 服务器暴露 Git 元数据，约 25 万台泄露部署凭据，配置安全问题依旧严峻。

三、攻防技术与趋势

1. 攻击技术演进

• 浏览器内攻击成为盲区 研究指出，部分攻击完全发生在浏览器环境中，EDR、邮件安全与 SASE 难以有效检测。
• AI 驱动红队工具加速成熟 “一键渗透”“AI 红队 Agent”等理念不断落地，显著降低攻击门槛。

2. 防御与治理动态

• CISA 要求淘汰 EOL 网络边缘设备 美国联邦机构被要求更换不再获得安全更新的边缘设备，以降低技术债务与系统性风险。
• 同形字符攻击防护新工具 开源工具 Tirith 可在命令行环境中检测并阻断“伪装为安全命令”的同形字符攻击。

四、AI 安全

1. AI 用于漏洞发现与防御

• Claude Opus 4.6 发现 500+ 高危漏洞 大模型在开源库代码审计中的能力持续提升，显示 AI 在防御侧的巨大潜力。
• 微软开源大模型后门检测工具 通过轻量级扫描识别 LLM 中的“休眠后门”，提升对开源模型的信任度。

2. AI 安全研究前沿

• LogicScan 框架 利用大语言模型检测智能合约业务逻辑漏洞，弥补传统静态分析在语义层面的不足。

五、本周安全态势总结

• 加密通信平台成为国家级钓鱼攻击新目标
• 高危 RCE 漏洞持续密集披露并被快速利用
• 配置错误依旧是大规模数据泄露的重要根因
• AI 正在同时重塑攻击与防御能力边界

六、安全建议

• 对 邮件系统、代码托管平台、自动化工具链 进行重点漏洞排查
• 加强对 Signal / 即时通信工具 的账号安全与反钓鱼培训
• 全面审计 Web 与云环境中的 配置安全（Git、密钥、Token）
• 在安全运营中引入 AI 辅助审计与检测工具
• 提前规划 EOL 设备与组件的替换策略，降低系统性风险

往期推荐

PREVIOUS RECOMMENDATIONS

01

《网络安全简报》第03期 2026-01-25

02

《网络安全简报》：第02期 2026-01-18

03

《网络安全简报》：第01期 2026-01-12

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：极客零零七 《《网络安全简报》第05期 2026-02-08》