2026-03-12 22:40:23 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文是2026年3月12日全球网络安全日报，精选17条安全资讯。核心事件涵盖AI浏览器钓鱼漏洞、n8n平台RCE缺陷、Meta打击东南亚诈骗、微软补丁日及伊朗黑客攻击医疗企业。技术研究聚焦虚假面试投递恶意软件与XMRig挖矿利用BYOVD漏洞。内容聚合漏洞预警、威胁情报与最新动态，为安全从业者提供全面风险概览。 综合评分： 68 文章分类： 威胁情报,漏洞预警,恶意软件,AI安全,安全大事件

cover_image

枇杷熟了-全球网络安全日报2026-03-12

枇杷熟了

2026年3月12日 11:59 北京

Daily Security Newsletter

🔐 全球网络安全日报

📅 2026年03月12日 Thursday

每日精选全球网络安全最新研究、漏洞预警、技术动态、威胁情报

📊今日概览 · 共 17 条

🚨漏洞与威胁(8 条)

1. Researchers Trick Perplexity’s Comet AI Browser Into Phishing Scam in Under Four Minutes HOT

利用人工智能（ AI ）功能代表用户在多个网站上自动执行操作的代理网络浏览器可能会被训练和欺骗，成为网络钓鱼和诈骗陷阱的牺牲品。这种攻击的核心是利用人工智能浏览器倾向于…

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://thehackernews.com/2026/03/researchers-trick-perplexitys-comet-ai.html

2. 严重的n8n缺陷允许远程执行代码和暴露存储的凭据原文：Critical n8n Flaws Allow Remote Code Execution and Exposure of Stored Credential…HOT

网络安全研究人员披露了n8n工作流自动化平台中两个现已修补的安全漏洞的详细信息，其中包括可能导致任意命令执行的两个关键漏洞。漏洞列举如下- CVE-2026-27577 （ CVSS评分： 9.4 ） – Expression sandbox es…

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://thehackernews.com/2026/03/critical-n8n-flaws-allow-remote-code.html

3. Meta在全球范围内禁用与东南亚诈骗中心相关的15万个账户原文：Meta Disables 150K Accounts Linked to Southeast Asia Scam Centers in Global Crac…HOT

Meta周三表示，作为与泰国、美国、英国、加拿大、韩国、日本、新加坡、菲律宾、澳大利亚、新西兰和印度尼西亚当局合作协调努力的一部分，它关闭了与东南亚诈骗中心相关的15万多个账户。

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://thehackernews.com/2026/03/meta-disables-150k-accounts-linked-to.html

4. 数十家供应商修补企业软件和网络设备的安全漏洞原文：Dozens of Vendors Patch Security Flaws Across Enterprise Software and Network De…

SAP已发布安全更新，以解决可能被利用在受影响系统上执行任意代码的两个关键安全漏洞。下面列出的漏洞- CVE-2019-17571 （ CVSS评分： 9.8 ） – SAP报价管理中的代码注入漏洞…

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://thehackernews.com/2026/03/dozens-of-vendors-patch-security-flaws.html

5. 在人工智能自动化开发时代，电路板必须要求什么原文：What Boards Must Demand in the Age of AI-Automated Exploitation

“你知道，你本可以采取行动的。你为什么不呢？“这是你不想被问到的问题。越来越多地，这是领导者在事件发生后被迫回答的问题。多年来，许多高管团队和董事会一直将大量漏洞积压视为不适……

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://thehackernews.com/2026/03/what-boards-must-demand-in-age-of-ai.html

6. 伊朗支持的黑客声称擦拭器攻击医疗技术公司Stryker原文：Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker

一个与伊朗情报机构有联系的黑客组织声称对总部位于密歇根州的全球医疗技术公司Stryker的数据擦除攻击负责。Stryker在美国以外最大的枢纽爱尔兰的新闻报道称，该公司早上将…

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://krebsonsecurity.com/2026/03/iran-backed-hackers-claim-wiper-attack-on-medtech-firm-stryker/

7. 微软补丁2026年3月版原文：Microsoft Patch Tuesday, March 2026 Edition

微软公司今天推出了安全更新，以修复其Windows操作系统和其他软件中的至少77个漏洞。本月没有紧迫的“零日”缺陷（与2月的五个零日对待相比），但像往常一样，一些补丁可能值得组织更迅速的关注……

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://krebsonsecurity.com/2026/03/microsoft-patch-tuesday-march-2026-edition/

8. INC Ransomware Group在大洋洲劫持医疗保健人质原文：INC Ransomware Group Holds Healthcare Hostage in Oceania

澳大利亚、新西兰和汤加的政府机构、急诊诊所和其他机构与多产的勒索软件设备发生了严重的冲突。

📰 漏洞与威胁⏰ Wed, 11 Ma

🔗 原文链接：https://www.darkreading.com/threat-intelligence/inc-ransomware-healthcare-oceania

📚技术研究(5 条)

1. Contagious Interview ：通过虚假开发人员求职面试传递的恶意软件原文：Contagious Interview: Malware delivered through fake developer job interviewsRECOMMEND

Contagious Interview活动将针对目标开发人员的工作招聘武器化。威胁行为者冒充加密和人工智能公司的招聘人员，并通过虚假的编码评估提供OtterCookie和FlexibleFerret等后门。然后，恶意软件会窃取API令牌、云凭据、哭泣……

📰 技术研究⏰ Wed, 11 Ma

🔗 原文链接：https://www.microsoft.com/en-us/security/blog/2026/03/11/contagious-interview-malware-delivered-through-fake-developer-job-interviews/

2. 2026年3月补丁周二：在82个已修补的CVE中，有8个关键漏洞和2个已公开披露原文：March 2026 Patch Tuesday: Eight Critical Vulnerabilities and Two Publicly Disclo…RECOMMEND

🔗 阅读原文 — # # # 3.伊朗相关网络活动的Rapid7检测覆盖率 * *来源 * *: 技术研究 * * *时间 *:周三， 11 Ma 伊朗冲突引发的紧张局势开始显示出超越严格的区域危机的迹象。根据我们最近发布的建议，本通讯旨在概述和总结Rapid7客户可获得的检测和浓缩覆盖范围，广泛…

📰 技术研究⏰ Mar 10, 20

🔗 原文链接：https://www.rapid7.com/blog/post/tr-detection-coverage-iran-linked-cyber-activity

3. 不断升级的地区冲突中的伊朗网络战术手册原文：Iran’s Cyber Playbook in the Escalating Regional ConflictRECOMMEND

根据我们最近发布的建议，本出版物旨在概述与紧张局势相关的网络活动。根据现有信息，我们认为冲突开始显示出超越严格的区域危机的迹象。初始威胁r…

📰 技术研究⏰ Wed, 11 Ma

🔗 原文链接：https://www.rapid7.com/blog/post/tr-iran-cyber-playbook-escalating-regional-conflict

4. 保护最重要的事情：将敏感数据与曝光风险保持一致原文：Protect What Matters Most: Aligning Sensitive Data with Exposure Risk

本博客是与Symmetry Systems的Claude Mandy合作撰写的。Rapid7和Symmetry Systems正在合作，通过将敏感数据智能与真实世界的人类和机器身份曝光路径相结合，帮助组织减少违规影响。违规行为是根据…

📰 技术研究⏰ Wed, 11 Ma

🔗 原文链接：https://www.rapid7.com/blog/post/em-protect-breaches-align-sensitive-data-with-exposure-risk

5. Microsoft和Adobe补丁2026年3月星期二安全更新审查原文：Microsoft and Adobe Patch Tuesday, March 2026 Security Update Review

微软推出了2026年3月补丁周二更新，提供了一批新的安全修复程序，旨在保护Windows环境免受新出现的威胁。该版本解决了跨越Windows组件和其他Microsoft产品的多个漏洞。这里& # 8217…

📰 技术研究⏰ Tue, 10 Ma

🔗 原文链接：https://blog.qualys.com/category/vulnerabilities-threat-research

🇨🇳中国安全媒体(1 条)

1. 蠕虫式XMRig挖矿攻击借BYOVD漏洞规避检测

一场具备蠕虫传播能力的加密货币劫持攻击，正通过盗版软件进行传播，利用BYOVD漏洞部署定制版XMRig挖矿程序。研究人员发现，该攻击通过捆绑盗版软件传播，投放定制化XMRig挖矿木马。攻击借助BYOVD漏洞利用时间触发逻辑炸弹实现规避检测、最大化挖矿收益。其多阶段感染链以提升加密货币算力为核心，过程中常导致受感染系统运行不稳定。该攻击通过盗版“付费”软件安装程序传播，释放基于XMRig的复杂挖矿木马。其核心是名为Explorer.exe的控制程序，该程序以持久化状态机形式运行，可通过命令行参数切…

📰 中国安全媒体 · ⏰ Wed, 11 Ma

🔗 原文链接：https://www.4hou.com/posts/kgyK

📝 关于本报

🤖 本日报由 AI 自动抓取整理，每日上午 9:00 更新

🌐 内容来源：50+ 个全球网络安全 RSS 源 + API 接口

📬 涵盖：漏洞预警、技术研究、威胁情报、云安全、AI 安全等

━━━━━━━━━━━━━━━━━━━

如需订阅更多源、调整推送频率或合作，请联系管理员

━━━━━━━━━━━━━━━━━━━

🍐 枇杷熟了

专注网络安全技术分享

生成时间：2026-03-12 09:38:22

━━━━━━━━━━━━━━━━━━━

感谢阅读 · 欢迎分享

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：枇杷熟了《枇杷熟了-全球网络安全日报2026-03-12》