文章总结： 本周网安态势显示国家APT持续活跃，勒索软件生态重组，漏洞态势高危密集，数据泄露规模化。威胁行为体方面，CL-STA-1062利用TinyRCT后门攻击东南亚能源基础设施，MustangPanda攻击印度政府。战术技术呈现ClickFix主导传播趋势。漏洞方面，BadEpollLinux漏洞允许非特权用户获取root权限。安全事件方面，日本Aflac生命保险438万人信息泄露。政策领域围绕量子计算竞赛和AI治理推进。 综合评分： 85 文章分类： 威胁情报,漏洞分析,安全事件,恶意软件,红队

每周网安态势概览【20260705】027期

原创

网空闲话 网空闲话

网空闲话plus

2026年7月5日 08:40 北京

在小说阅读器读本章

去阅读

编者按

2026年6月29日至7月5日，网空闲话关注并分享的国际网安领域的热点事件，以及每日国际网络安全态势一览。

一、威胁行为体

本周威胁行为体活动呈现国家APT持续活跃、勒索软件生态重组、司法追责加速三大特征。国家层面，CL-STA-1062利用TinyRCT后门攻击东南亚能源基础设施，Mustang Panda利用Zoho WorkDrive作为命令通道攻击印度政府，Gamaredon利用新恶意软件和云服务扩大对乌克兰攻击，俄罗斯将影响力行动重心从乌克兰转向美欧，亲俄影响力生态系统从战争工具转向全球战略资产。伊朗代理黑客网络一年发动三千次新攻击，系统性摧毁小企业服务器，与APT组织联系紧密，开展认知战与物理破坏。信号应用成为新攻击焦点：俄黑客组织UNC5792/UNC4221钓鱼攻击Signal和WhatsApp，数千用户被诱骗授权访问，美国悬赏1000万美元缉拿。勒索软件方面，FortiBleed行动者与Inc、Lynx团伙合作利用Nextcloud零日漏洞，Anubis利用Citrix Bleed 2和合法工具攻击多行业，Gentlemen使用Go后门和C勒索软件攻击全球工厂和医院。司法层面，19岁Scattered Spider成员从芬兰引渡至美国，伊朗黑客Amir Barati在度假地被捕，Aubrey Cottle被判18个月监禁。

二、战术技术与程序（TTPs）

本周战术技术呈现ClickFix主导传播、安全研究人员成为目标、BYOVD技术滥用三大趋势。ClickFix已成为恶意软件传播主导手法，攻击者利用Claude AI聊天共享画面诱导执行恶意命令，恶意谷歌广告伪装Claude Code安装程序窃取macOS凭证并劫持Ledger钱包。安全研究人员成为重点攻击目标：ChocoPoC通过木马化PoC漏洞利用代码和GitHub传播RAT，利用Mapbox死信C2和Python RAT窃取数据，标志攻击者正侵蚀安全社区信任基础。BYOVD技术被武器化，攻击者利用可信Windows驱动禁用Defender、Sysmon和WAF后使用Mimikatz转储凭据。勒索软件技术方面，Anubis利用CitrixBleed 2和VPN凭证入侵，滥用RMM工具横向移动；Avalon框架集成CrownX勒索软件功能；BumbleBee和AdaptixC2通过必应SEO投毒分发Akira。银行木马持续活跃，Ousaban通过钓鱼PDF和VBS下载器攻击伊比利亚银行用户，利用地理围栏网页精准投放。持久化技术进化，Cisco Talos详解恶意软件滥用Windows COM实现持久化与规避检测，ToddyCat利用Umbrij工具通过远程调试窃取OAuth令牌访问Gmail。Millenium RAT重写为C++后感染160多国62000多台设备。

三、漏洞与代码

本周漏洞态势高危密集，内核级、零日、AI框架与供应链漏洞交织威胁。内核层面，Bad Epoll Linux漏洞允许非特权用户获取root权限并影响Android，macOS XPC漏洞允许普通用户禁用CrowdStrike和Kandji安全功能，标志操作系统安全边界持续被侵蚀。零日与积极利用方面：CISA警告微软SharePoint高危RCE漏洞CVE-2026-45659已遭积极利用，SimpleHelp严重漏洞被利用部署TaskWeaver和Djinn Stealer，WatchGuard Firebox存在严重RCE漏洞，Adobe修复7个CVSS 10.0漏洞。AI框架风险凸显：Cursor AI编辑器存在操作系统级远程代码执行漏洞，CVE-2026-50548和CVE-2026-50549可致提示注入逃逸沙箱执行命令，黑客利用Claude AI对Front Gate Tickets实施SQL注入攻击获取免费门票。供应链与平台风险：密钥泄露致数百安卓应用可被劫持影响超百亿用户，NVIDIA Container Toolkit存在权限提升漏洞，Apache Tomcat多个漏洞涉及认证绕过，ClamAV漏洞影响Cisco产品。NIST缩减CVE丰富度引发覆盖范围与准确性争议，2026暴露差距报告显示漏洞占关键暴露42.6%但仅7.8%可被利用。

四、安全事件与态势

本周安全事件呈现数据泄露规模化、关键基础设施受创、供应链攻击频发三大特征。数据泄露方面：日本Aflac生命保险438万人信息泄露，KDDI暴露六家ISP多达1420万电子邮件凭证，美国NAIC遭ShinyHunters攻击致3TB数据泄露并暂停评级，日产北美员工信息疑遭Oracle PeopleSoft零日漏洞窃取，法国医院超20万患者数据遭重新打包传播。关键基础设施遭受重创：俄罗斯黑客攻击加拿大魁北克水务系统OT系统，伊朗网络部队一年发动三千次新攻击系统性摧毁小企业服务器，日本电机巨头Nidec台湾子公司遭勒索软件攻击致全球供应链面临中断风险。加密货币领域损失惨重：Bybit因供应链攻击损失15亿美元，6月行业遭40起攻击损失7587万美元。执法与行业动态方面，FBI联合私营伙伴瓦解NetNut住宅代理僵尸网络涉及200万家庭设备，欧洲议员调查Pegasus期间遭同一恶意软件感染。内部威胁凸显：Huntress分析师向勒索软件团伙泄露FBI调查信息，日本航空自卫队员在Instagram泄露内部信息。Icarus攻击Klue供应链致24家受害组织，但Icarus自身遭反制致数据泄露，出现戏剧性转折。

五、网络犯罪与暗网市场

本周网络犯罪与暗网市场呈现新型诈骗模式涌现、暗网数据交易活跃、恶意软件源码商业化三大趋势。诈骗创新方面，俄罗斯发现新型三角支付骗局，利用加密货币付款与他人银行卡买单的错位实现欺诈；荷兰警察创新采用众包狩猎游戏”Game Over?! “，公开诈骗犯照片迫其自首，开创执法与公众协作新模式。暗网数据交易活跃：Tata Electronics数据泄露导致iPhone 18 Pro细节和照片在暗网曝光，标志高端制造业供应链信息成为暗网热门商品；Qilin声称攻击日本武藏野大学并泄露内部资料。恶意软件源码商业化加速，Stealc开发者出售v2源代码每份6万美元且限售两份，标志信息窃取恶意软件进入限量版商业分发阶段。犯罪基础设施方面，FBI联合私营伙伴瓦解NetNut住宅代理僵尸网络涉及200万家庭设备，致其设备池减少数百万。欧洲网络威胁周报显示俄黑客DDoS攻击多国、德国物流遭勒索、法国数据泄露频发，犯罪活动呈现明显的跨国协作与地域扩散特征。

六、网络空间政策与标准

本周政策与标准领域围绕量子计算竞赛、AI治理、网络主权与隐私保护四大主线推进。量子计算方面，美国计划2028年建成能破解现有数据保护的量子计算机，微软加速量子安全路线图计划2029年前完成关键产品PQC迁移，OMB与商务部制定后量子迁移路线图，标志量子安全进入国家战略竞赛阶段。AI治理层面，美国将AI模型视为数字核武器，CIA局长支持严格管控；奥地利提议欧盟战略安置Anthropic以应对美国AI出口限制；美国拟出台法律要求企业履行AI风险报告义务。网络主权与供应链安全方面，德国拟立法授权情报机构对俄罗斯网络威胁采取主动反击行动；多国以国家安全为由加速排除中国通信设备；日本总务省因自卫队USB感染事件调查全国自治体USB、无人机及监控摄像头；美国参议院法案要求审查中国产医疗设备网络安全风险。隐私保护取得重大胜利，最高法院裁定地理围栏搜查令侵犯隐私；但FCC路由器禁令豁免Verizon被警告削弱数百万家庭安全更新。俄罗斯成立反网络诈骗指挥部，7月6日起关闭Apple ID和Google登录入口，联邦反垄断局要求苹果更改iOS默认设置。

七、云安全与网络数字空间

本周云安全、网络资产与AI安全领域呈现AI驱动安全运营、暴露面管理紧迫、物理基础设施安全受关注三大趋势。AI安全工具方面，Forescout Vistaro使用代理式AI保护跨IT、OT、IoT和IoMT环境，苹果iOS 27引入Trust Insights框架实时检测社交工程诈骗，标志AI正从辅助分析转向主动防护。但AI隐私争议同步升温：Google Gemini默认读取Gmail邮件引发争议且用户难以关闭，600名招聘人员认为毕业生最大威胁是ChatGPT而非危机。暴露面管理成为核心议题，2026暴露差距报告显示漏洞占关键暴露42.6%但仅7.8%可被利用，机器学习聚类与风险评分成为发现隐藏黑客的新手段。网络资产层面，Cobalt Strike、Mirai和信息窃取器同处一家托管商，同一平台既服务大规模犯罪也支撑复杂行动，凸显犯罪基础设施的集中化趋势。物理基础设施安全受到重视，中国病毒通过普通U盘侵入日本陆上自卫队封闭系统，英国博物馆遭黑客攻击和盗窃，OT风险所有者被要求推动电信提供商透明化安全架构。移动威胁方面，移动恶意软件感染增长70%，Mamont木马成为主要威胁。npm对热门账户实施72小时只读模式以防范劫持，ANY.RUN推出浏览器内数据检查功能。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《每周网安态势概览【20260705】027期》