文章总结： 本文汇总了近期10个重大安全事件，包括CursorAI编辑器零日漏洞、Dell备份系统远程攻破、GeminiCLI被用于快速搭建僵尸网络、Destiny信息窃取器扩散、Claude共享链接投递木马、WindowsRDP信息泄露、伊朗利用SS7协议追踪美军、微软签名UEFI引导程序漏洞、德国工厂因网络攻击破产以及Facetime诈骗。这些事件凸显了AI工具双面性、供应链安全、OT安全和社会工程学风险，建议企业加强备份系统防护、关注零日漏洞并提升员工安全意识。 综合评分： 76 文章分类： 安全大事件,漏洞分析,威胁情报,恶意软件,社会工程学

德国老牌工厂因网络攻击导致生产线停产，被迫破产

汇能云安全

2026年7月16日 10:04 广东

在小说阅读器读本章

去阅读

7月16日，星期四，您好！中科汇能与您分享信息安全快讯：

01

Cursor AI 编辑器爆零日漏洞：打开一个 Git 仓库，你的电脑就不是你的了

Cursor 是目前最火的 AI 代码编辑器之一，超过 700 万开发者在用它写代码。现在，它爆出了一个零日漏洞 —— 而且还没有补丁。这个漏洞的触发方式简单到让人不安：攻击者创建一个恶意的 Git 仓库，把链接发给你，你在 Cursor 里打开这个仓库，攻击者就能在你的 Windows 系统上执行任意代码，不需要你运行什么脚本，不需要你点什么确认按钮，Cursor 自动处理 Git 仓库的逻辑本身就足以触发漏洞。为什么这件事比普通漏洞更严重？因为开发者机器上存储的东西太有价值了 —— 源代码、API 密钥、云服务凭据、SSH 密钥、数据库连接字符串。攻击者拿到一个开发者的机器权限，往往比拿到一台服务器更有价值，因为开发者机器通常能访问多个内部系统和代码仓库。更让人担心的是 “零日” 这两个字。没有补丁意味着今天没有任何技术手段能完全防御这个漏洞，除非你不用 Cursor 打开任何外部仓库。对于参与开源项目或处理客户代码的开发者来说，这几乎是不可能的。

02

Dell 备份系统被远程攻破：你的数据备份可能比生产系统更危险

Dell 的 PowerProtect Data Domain 是很多企业数据保护的最后一道防线，现在这道防线出了严重问题 —— 多个安全漏洞允许未经认证的远程攻击者获取系统完全控制权。”未经认证” 和 “远程” 这两个词组合在一起，意味着攻击者不需要任何凭据、不需要接触你的内网，只需要能访问到 PowerProtect 的管理接口就能接管整台设备。而 PowerProtect 存储的是什么？是企业最重要的备份数据 —— 数据库快照、文件归档、系统镜像。很多企业在安全投入上有一个盲区：重生产系统、轻备份系统。生产服务器有 WAF、有 IPS、有多因素认证，但备份服务器往往用默认配置运行，管理接口直接暴露在网络上，密码还是初始密码。攻击者很清楚这一点 —— 他们会先打备份系统，因为防护更弱，而且拿到的数据价值极高。拿到备份系统的完全控制权后，攻击者可以做三件事：一是直接下载所有历史备份数据，获取企业过去几年的全部信息；二是篡改备份文件，在里面植入后门，等企业恢复备份时自动感染生产环境；三是加密备份文件实施勒索 —— 当企业发现生产系统被加密时，连备份也用不了。

03

6 分钟搭一个僵尸网络：Gemini CLI 被黑客直接当武器用了

AI 工具被用来辅助攻击不是新鲜事，但 “用 AI 工具在 6 分钟内从零搭建一个可运营的 C&C 僵尸网络”，这是另一回事。一名俄语系威胁行为者利用 Google 的 Gemini CLI 完成了一件让安全圈震惊的事：他把 Gemini CLI 当作攻击基础设施的自动化部署工具，从僵尸网络的迁移、服务器配置到恶意载荷部署，全程由 AI 代理完成。6 分钟，一个活的、能接收指令的 C&C 僵尸网络就上线了。这件事的冲击力不在于技术难度，而在于门槛的消失。以前，搭建一个可运营的 C&C 基础设施需要相当的技术积累 —— 服务器配置、网络通信、反追踪、载荷编排。现在，AI 工具可以替你完成大部分技术工作。攻击者只需要知道 “我要什么”，AI 帮他实现 “怎么做”。这也是 AI 安全领域一个被严重低估的风险：AI 工具的双面性。Gemini CLI 的设计目的是帮助开发者提效，但同样的能力被攻击者使用时，它就变成了一个高效的攻击工具链。而且这种使用方式很难从技术上阻止 —— 你不能禁止一个命令行工具发起网络连接。对于企业来说，这意味着攻击者的 “产能” 在快速提升。不是因为出现了更多黑客，而是因为现有黑客的效率大幅提高了。

04

Destiny 信息窃取器席卷欧美：一个中毒终端就能把企业掏空

Destiny Stealer 正在美国和欧洲快速扩散，这不是一个 “又一个普通木马”—— 它的目标非常精准：企业账户凭据、远程访问会话、电子邮件数据和商业敏感信息。信息窃取器（Infostealer）在过去两年已经取代勒索软件成为对企业威胁最大的恶意软件类型，原因很简单：勒索软件需要攻击者完成整个攻击链才能获利，而信息窃取器只要在一台终端上运行一次，就能把存储在浏览器里的所有密码、所有会话 Cookie、所有自动填充的表单数据一次性打包带走。Destiny Stealer 的危险之处在于它的 “后渗透” 价值，它窃取的不只是一个网站的密码，而是一整套企业访问凭据 ——VPN 账号、邮件系统、云管理平台、代码仓库、内部系统。攻击者拿到这些凭据后，可以像合法员工一样登录企业系统，绕过大部分安全检测。而且这种窃取往往发生在用户毫无感知的情况下。恶意软件在后台运行几分钟，完成数据收集和外传，然后可能自行删除痕迹。等企业发现异常时，凭据已经在暗网上被交易了好几轮。

05

Claude 共享链接成了木马投递通道：Mac 用户正在被精准钓鱼

攻击者找到了一个新的恶意软件分发渠道 ——Anthropic Claude 的共享对话功能。安全研究人员发现，威胁行为者正在利用 Claude AI 平台的共享对话链接，结合 Google Ads 广告投放，向 Mac 用户投递一种名为 MacSync Stealer 的新型信息窃取木马。攻击流程是这样的：攻击者在 Claude 中创建一个看似正常的对话，生成共享链接，然后通过 Google Ads 把这个链接推到搜索结果的显眼位置。用户搜索某个工具或资源时，点击了这个广告链接，被引导到一个恶意下载页面。这个攻击方式的高明之处在于 “信任转移”。Claude 是 Anthropic 旗下的正规 AI 平台，用户对 claude.ai 域名下的链接天然信任。当你看到一个来自 claude.ai 的链接时，你不会像看到一个随机短链接那样提高警惕。攻击者正是利用了这种信任，把 AI 平台变成了恶意软件的投递基础设施。Mac 用户尤其需要警惕。macOS 长期被认为是 “不太会中病毒” 的系统，很多 Mac 用户没有安装安全软件的习惯。但近年来针对 Mac 的恶意软件数量在快速增长，MacSync Stealer 是最新的一例。

06

Windows 远程桌面出漏洞：攻击者能从你的服务器里 “看” 到敏感数据

微软修补了 Windows 远程桌面协议（RDP）中的多个信息泄露漏洞，攻击者可以利用这些漏洞远程读取目标系统上的敏感数据。RDP 是企业 IT 基础设施中使用最广泛的远程管理工具，几乎没有之一。Windows 服务器、企业终端、云主机 —— 几乎所有 Windows 环境都开着 RDP。这意味着这次漏洞的影响面极其广泛，有人可能会觉得 “信息泄露” 听起来不如 “远程代码执行” 严重，但实际影响取决于泄露的是什么。RDP 在运行过程中，内存中会缓存大量敏感信息 —— 认证凭据、会话令牌、加密密钥、屏幕内容。如果攻击者能通过这些漏洞读取 RDP 进程的内存数据，获取到的一组有效会话令牌就足以让攻击者冒充合法用户接入企业内网。更现实的风险是：很多企业的 RDP 服务直接暴露在公网上。Shodan 和 Censys 上随便搜一下，就能找到数以百万计的开放 RDP 端口。这些暴露在公网上的 RDP 服务是攻击者最喜欢的目标 —— 它们每天都在遭受暴力破解和凭据填充攻击。现在又多了信息泄露漏洞，攻击者的武器库又多了一件。

07

伊朗用电信协议漏洞实时追踪美军位置：SS7 这个 “老后门” 终于上战场了

这不是一部谍战片的情节，而是正在发生的真实事件，电信数据监测显示，伊朗运营商在美伊冲突期间针对区域移动网络发起了多次 SS7 协议攻击，目的是定向追踪特定移动设备的实时位置。SS7（七号信令系统）是全球移动通信网络的基础协议，负责处理呼叫路由、短信传递和用户位置更新。这个协议诞生于上世纪 70 年代，设计时完全没有考虑安全问题 —— 因为当时只有少数几家电信运营商能接入这个网络。几十年过去了，SS7 的安全缺陷早已被研究人员公开演示过，但全球电信网络的核心架构依然依赖它，攻击者通过获取 SS7 网络的接入权限（这在黑市上并不难），就可以对世界上任何一部手机实施位置追踪、通话监听和短信截取。这次事件的特殊之处在于，SS7 攻击从 “理论风险” 和 “安全研究演示” 正式进入了 “军事实战应用”。国家级行为者将电信基础设施的协议漏洞作为情报和作战工具，这意味着关键基础设施的网络安全问题已经上升到国家安全层面。对国内来说，这个事件同样有参考价值。中国的移动通信网络同样运行在 SS7/Diameter 协议之上，虽然主要运营商已部署了信令防火墙，但防护的完整性和实时性仍需持续验证。

08

微软签名的 UEFI 引导程序反成安全启动绕过捷径：信任链从根基上断裂

安全启动（Secure Boot）是现代计算机安全架构的基石。它确保从开机到操作系统加载的每一个环节，执行的代码都是经过签名验证的。但现在，ESET 安全研究团队发现了一个潜藏多年的底层风险：一个经过微软数字签名认证的 UEFI 引导程序本身存在缺陷，攻击者可以利用它绕过整个安全启动机制。这意味着什么？你的电脑在开机时，固件会检查接下来要运行的代码是否经过微软签名。它查了，签名是真的 —— 因为这个引导程序确实是微软签发的。但这个被信任的引导程序本身有漏洞，攻击者可以通过它加载未经签名的恶意代码。安全启动机制对此完全无感，因为它只验证 “签名是否有效”，不验证 “被签名的程序是否安全”。这就是 “信任链攻击” 的精髓：不需要破解加密，不需要伪造签名，只需要找到被信任的组件中的一个缺陷，就能瓦解整条信任链。一旦攻击者在 UEFI 层面植入恶意代码，它会在操作系统加载之前执行，比任何杀毒软件和 EDR 都更早启动 —— 传统的安全工具根本看不到它。对企业来说，这种固件级攻击是最难检测和清除的威胁之一。即使重装操作系统，恶意代码依然存在于固件中，每次开机都会重新感染。

09

德国老牌工厂因网络攻击停产破产：制造业的 “安全债” 该还了

一家德国老牌纺织企业 ZEGO TVZ 正式宣布破产。直接原因不是市场竞争，不是管理问题，而是今年 3 月遭受的网络攻击导致运营长期中断，造成无法承受的财务损失。这不是孤例，近年来德国多家制造业企业因网络攻击停产而陷入经营危机甚至倒闭。德国是全球制造业强国，但 “制造强” 和 “安全强” 之间存在明显的落差。很多中小型制造企业的数字化程度很高 —— 生产线联网、ERP 系统集成、供应链数据共享 —— 但网络安全投入严重不足。制造业面临的网络安全困境很特殊，生产线控制系统（OT/ICS）不能像 IT 系统那样随意打补丁或重启，因为停机意味着停产，停产意味着直接的经济损失。攻击者很清楚这一点 —— 勒索软件攻击制造企业的成功率往往更高，因为企业更倾向于支付赎金以尽快恢复生产。ZEGO TVZ 的案例给出了最极端的答案：不是 “交赎金恢复生产”，而是 “交不起赎金直接破产”，当网络攻击的破坏力超过了企业的承受能力时，安全就不再是 IT 部门的预算问题，而是企业的生死问题。

10

FaceTime 成了骗子的新武器：视频通话里的 “银行客服” 是假的

苹果公司罕见地发布安全公告，专门警告用户警惕一种利用 FaceTime 实施的新型社会工程攻击，攻击者通过 FaceTime 视频通话冒充银行客服人员，诱导受害者提供银行账户信息和验证码，从而劫持其账户。为什么这件事值得关注？因为 FaceTime 给用户带来的信任感远高于普通电话，当你接到一个 FaceTime 视频来电，看到对面有 “人” 的画面时，你的心理防线会自动降低。这和接到一个陌生号码的语音电话完全不同 —— 视频通话创造了一种 “面对面” 的虚假亲密感。攻击者利用的正是这种心理效应。传统的电话诈骗已经越来越难奏效，因为公众的安全意识在提升，很多人已经知道 “银行不会打电话要密码”。但当攻击渠道从电话换成 FaceTime 视频通话时，用户的安全意识模型没有跟上 —— 大多数人根本没有想过 “FaceTime 也可能是诈骗”。这类攻击代表了社工攻击的一个趋势：攻击者不断寻找新的 “高信任” 通信渠道。从短信到电话，从邮件到社交媒体，从 WhatsApp 到 FaceTime—— 每一个被用户信任的平台都可能成为诈骗的入口。

信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院 安全帮  卡巴斯基 安全内参 安全学习那些事 安全圈 黑客新闻 蚁景网安实验室 IT之家IT资讯 黑客新闻国外 天际友盟

本文版权归原作者所有，如有侵权请联系我们及时删除

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：汇能云安全 《德国老牌工厂因网络攻击导致生产线停产，被迫破产》