文章总结： 该文档汇总了2026年9月国外一周十大网络安全态势，涵盖勒索团伙Clop遭ShinyHunters入侵的报复性攻击、浏览器AI助手BragJack漏洞、恶意MemTensor软件包供应链攻击、AI中继网络、美国水务行业凭证泄露、AI驱动恶意软件CLOSEDQUORUM、Ubuntu内核更新周期缩短、TDengine严重漏洞、RemControl安卓银行木马及CARBONATO僵尸网络等事件。核心趋势为AI安全风险加剧、供应链攻击升级及身份凭证成为关键攻击入口，建议企业加强AI组件供应链审查、远程访问凭据保护及漏洞修复响应能力。 综合评分： 85 文章分类： 威胁情报,恶意软件,AI安全,漏洞分析,供应链安全

---

国外：一周网络安全态势回顾之第168期

原创

铸盾安全 铸盾安全

河南等级保护测评

2026年9月26日 00:04 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1. Clop泄露网站遭入侵：勒索团伙之间的“黑吃黑”升级

Clop勒索软件团伙用于发布受害者信息的Tor数据泄露网站近日遭到ShinyHunters入侵，攻击者不仅篡改了Clop的泄露网站，还声称已经获得其Tor洋葱服务的服务器日志、源代码以及私钥。ShinyHunters随后向Clop提出高额赎金要求，并要求其公开道歉，同时威胁公开那些曾经向Clop支付赎金的企业名单。此次事件并非普通的勒索攻击，而是网络犯罪团伙之间围绕攻击基础设施、受害者信息和赎金资源展开的直接对抗。ShinyHunters表示，此次行动是对Clop此前针对Oracle E-Business Suite攻击活动期间相关人员威胁行为的报复，双方之间的冲突因此进一步升级。如果ShinyHunters确实掌握了Clop服务器日志、源代码和私钥，这意味着其获得的不仅是一个网站的控制权，还可能涉及Clop内部基础设施、受害者管理以及泄露网站运营体系的重要信息。更值得关注的是，ShinyHunters威胁曝光向Clop支付赎金的企业，这可能使原本由勒索团伙控制的“受害者名单”反过来成为勒索团伙自身的攻击筹码。过去勒索软件组织依靠匿名基础设施、Tor服务和数据泄露网站维持运营，如今这些基础设施本身也成为其他犯罪组织争夺和攻击的目标，网络犯罪生态正在出现明显的“黑吃黑”现象。

2. BragJack攻击浏览器AI助手：恶意扩展可让AI替攻击者行动

一种名为BragJack的安全漏洞暴露了浏览器内置AI助手所面临的新型攻击面。研究人员发现，Chrome、Edge、Opera Neon、Perplexity Comet以及Chrome扩展程序Claude中的AI助手，都可能信任来自特定网页的指令。攻击者如果控制或劫持相关网页，就可以利用恶意浏览器扩展程序注入脚本或者篡改网络流量，将攻击者自己的提示内容注入AI助手的上下文中，并且在部分情况下不需要用户进一步点击或确认。由于AI助手本身拥有浏览器环境中的各种操作能力，一旦被成功操纵，其行为范围可能远远超出普通网页脚本。例如，根据不同浏览器和AI助手的权限，攻击者可能借助AI读取电子邮件、访问本地文件、执行网页操作，甚至截取屏幕以及启用摄像头和麦克风。问题的核心并不是传统意义上的浏览器漏洞，而是AI助手对网页内容和指令的信任边界过于宽泛。过去网页中的恶意内容通常只能影响网页自身，而当浏览器中的AI助手能够理解并执行网页指令之后，网页内容就可能间接获得“指挥AI”的能力。相关厂商针对该类问题提供了漏洞奖励，金额从600美元至7000美元不等。这个案例说明，随着浏览器逐渐成为AI Agent的运行入口，网页内容、浏览器扩展和AI助手之间的信任关系正在形成新的攻击面。

3.恶意MemTensor软件包潜伏AI Agent内存工具：供应链攻击盯上AI生态

攻击者近期在npm和PyPI软件包生态中发布了MemTensor的MemOS软件包恶意版本，其中包括面向OpenClaw AI Agent框架的内存插件，并植入了一种此前未知的Go语言恶意程序“sckit”。与传统恶意软件安装后立即执行不同，sckit具有更强的隐蔽性：恶意代码并不会简单地在软件包安装过程中直接运行，而是在相关Python库被导入或者npm插件实际使用时才启动，从而降低传统软件包安装检测机制发现它的概率。启动后，恶意程序会主动搜寻npm、PyPI、GitHub、AWS、Hugging Face等环境中的凭据和其他敏感信息。更值得警惕的是，sckit代码中还包含针对npm、PyPI以及GitHub Actions的传播模板，表现出明显的蠕虫化设计思路。研究人员目前尚未发现这些传播机制已经形成大规模扩散，因此不能将其描述为已经成功传播的供应链蠕虫，但其设计已经显示出攻击者正在尝试把AI软件供应链变成新的自动传播渠道。此次事件尤其值得AI开发者关注，因为AI Agent通常依赖大量开源框架、插件、模型组件和第三方工具，一旦内存组件、工具调用组件或者Agent插件遭到供应链污染，攻击者获取的可能不仅是开发者凭据，还可能进一步控制Agent的运行环境、长期记忆和工具调用能力。

4. AI中继网络将流量导向西方前沿模型：近11000台服务器形成隐蔽通道

一个规模庞大的AI中继网络正在成为连接不同地区用户与前沿大模型服务的重要基础设施。研究人员发现，全球约有11000台服务器运行Claude Relay Service或者其后续项目sub2api。这类开源AI网关能够把多个AI账户集中起来供不同用户共享，使最终模型服务提供商看到的主要是中继服务器，而不是实际使用者，因此可以隐藏真实用户的IP地址和地理位置。在一个位于美国的中继服务器集群中，研究人员发现超过4000个IP地址连接到了304台中继服务器。这些中继服务器进一步连接Anthropic、OpenAI、xAI和Google等模型服务端点。由于相关模型服务并非全部面向这些地区直接提供服务，中继网络实际上形成了一条跨越地域限制的技术通道。从网络安全角度看，这种架构同时带来身份追踪、账户滥用、API密钥共享、数据隐私和服务商治理等问题。对于模型提供商而言，中继服务器可能使其难以准确识别最终用户；对于企业而言，如果员工通过未经授权的AI中继服务访问内部数据，则组织可能无法确认数据最终流向何处。更值得关注的是，这类中继基础设施一旦规模化，还可能被用于自动化批量调用模型、绕过账户限制或者隐藏AI Agent的真实来源。

5.信息窃取日志暴露美国水务行业远程访问凭证：OT安全风险向身份侧延伸

针对美国水务和污水处理行业的一项大规模分析发现，信息窃取型恶意软件已经在相关行业形成值得关注的身份安全风险。研究人员分析了与约10000家美国水务及污水处理企业及其技术供应商有关的被盗身份数据，发现其中有1787家机构存在活跃的信息窃取攻击迹象，另有258家机构的运营技术（OT）或者远程访问系统凭证已经遭到泄露。在一个典型案例中，一家高级计量技术供应商的单台设备被恶意软件窃取了大约167个公用事业计量门户的保存登录信息。水务企业自身暴露的凭证则主要涉及TeamViewer、SonicWall和Fortinet等远程管理工具。这些凭据本身并不意味着攻击者已经成功入侵相应水务设施，但它们可能形成通往OT环境的重要潜在访问路径。水务行业大量依赖远程运维、第三方技术服务商和集中管理平台，一旦管理员凭据、VPN账号或者远程桌面工具凭据进入信息窃取日志，攻击者就可能进一步尝试进入企业IT环境，再向OT网络横向移动。因此，这起事件体现出的核心问题不是单纯的“账号泄露”，而是身份凭据正在成为连接IT、远程运维、第三方供应链和OT系统的关键攻击入口。对于关键基础设施而言，远程访问凭据保护已经成为OT安全体系的重要组成部分。

6. CLOSEDQUORUM让商业AI参与C2决策：恶意软件开始尝试“用AI决定下一步攻击”

一种名为CLOSEDQUORUM的Windows植入程序引发了对AI驱动恶意软件的新一轮关注。该植入程序采用Go语言开发，其最突出的特点是将部分命令与控制决策交给商业大语言模型，而不是完全由传统C2服务器或者人工攻击者决定。植入程序最多可以同时调用四个AI模型，包括DeepSeek、Qwen、Mistral和Gemini，并让这些模型针对下一步攻击行为进行“投票”。候选操作包括窃取凭证、代码注入和建立持久化等，植入程序随后执行获得支持的操作，并将LSASS转储、浏览器密码以及加密钱包数据发送到攻击者的Discord频道。公开版本中使用的是占位符API密钥，因此目前尚不能证明这一植入程序已经在真实攻击活动中大规模部署。不过，其开发版本显示，攻击者可以针对不同操作员生成定制化版本，说明这种架构具备进一步演化的可能性。其真正值得关注的地方并不只是“恶意软件使用了AI”，而是AI开始被放到了攻击决策链中。传统恶意软件通常由攻击者预先设计固定逻辑，而这种模式尝试让LLM根据当前环境动态选择攻击动作。如果这一技术进一步成熟，未来恶意软件可能具备更强的环境适应性，使防御系统面对的不再是完全固定的攻击流程。

7. Canonical缩短Ubuntu内核更新周期：漏洞修复进入“两周节奏”

面对不断增长的Linux内核漏洞数量，Canonical正在调整Ubuntu内核安全更新机制，将原本四周一次的常规内核稳定版本更新（SRU）周期和两周一次的安全内核SRU周期合并为一个统一的两周周期。由于两个周期原本存在交错，因此调整后将形成每周发布一个新内核的节奏。Canonical表示，CVE数量近年来快速增加，其中一部分原因来自AI辅助漏洞发现能力提升，另一方面，上游Linux内核社区开始承担更多CVE编号工作，也使大量此前未被正式编号的问题获得CVE标识。对于需要更快获得修复的管理员，可以在正式认证测试完成之前，通过-proposed仓库测试候选版本，从而提前验证补丁与自身业务环境的兼容性。Canonical同时提出，将进一步缩短从漏洞公开披露到临时缓解措施出现的时间，希望能够在漏洞公开后的24至48小时内提供临时解决方案或者加固指南。对于企业而言，这一变化意味着传统“每月集中打补丁”的节奏可能越来越难以应对现实漏洞环境。尤其是在服务器、云平台、容器和关键业务系统中，漏洞修复速度正在从单纯的运维问题转变为安全能力的一部分。

8. TDengine严重缺陷：一个畸形数据包即可击垮工业遥测数据库

TDengine中的CVE-2026-42542暴露出工业遥测环境中一个值得高度关注的远程拒绝服务风险。TDengine是一款面向工业遥测、能源、公用事业和物联网环境的时间序列数据库。该漏洞的危险之处在于，攻击者无需通过身份认证，只需要向TDengine的RPC端口发送一个经过构造的畸形数据包，就可能导致服务器崩溃。漏洞源于消息解析过程中的整数下溢，并且发生在身份验证之前，随后可能进一步造成堆缓冲区溢出。目前研究人员已经确认攻击者可以利用该问题造成拒绝服务，但尚未确认存在稳定的远程代码执行利用。不过，由于底层已经出现内存破坏，防御人员不能仅仅将其视为一个普通的服务崩溃漏洞。受影响版本包括TDengine 3.4.0.0至3.4.1.5，3.4.1.6已经完成修复。对于工业环境而言，数据库并不是孤立的信息系统组件，它可能承担实时遥测数据、设备状态、生产监控以及历史数据存储等任务。因此，一个数据库服务被远程击垮，影响可能进一步传导到监控、分析和生产管理流程。尤其是RPC接口直接暴露在不可信网络中的部署，更需要优先检查。

9. RemControl安卓银行木马：AI甚至被用于协助构建恶意软件功能

一种名为RemControl的新型Android银行木马以“恶意软件即服务”（MaaS）形式出现，主要针对西欧、中东和加拿大地区的30多家银行。攻击者通过伪造Google Play商店页面传播恶意应用，这些页面将用户引导至伪装成TVTap IPTV的应用程序。一旦用户安装并授予辅助功能权限，恶意软件就能够在银行应用上覆盖显示钓鱼弹窗，同时具备屏幕串流、键盘记录以及完整远程控制设备等能力。更特别的是，泄露的API文档显示，该MaaS平台部分功能已经引入AI助手。该AI助手被告知自己正在开发一个问答和家长监控应用，但实际运行环境中却出现了与恶意软件功能相关的行为，其中一个钓鱼弹窗甚至包含完整的AI助手回复。这种设计反映出攻击者正在尝试把生成式AI能力嵌入恶意软件运营平台，用于辅助开发、生成内容或者控制相关功能。RemControl因此不仅是一个传统Android银行木马，更体现出MaaS与AI能力结合的趋势。对于移动安全而言，辅助功能权限、屏幕读取能力和远程控制权限仍然是关键攻击面，而当AI进一步进入恶意软件开发和运营体系后，恶意软件的迭代速度和适应能力可能进一步提高。

10. CARBONATO入侵暴露Docker：AI API密钥成为僵尸网络首要目标

一种名为CARBONATO的僵尸网络正在利用暴露且未经身份认证的Docker守护进程发动攻击。其主要目标是监听在TCP 2375端口、同时没有启用身份认证的Docker API。一旦发现可攻击的Docker主机，恶意程序便可以控制容器环境，并进一步建立持久化。CARBONATO具有明显的自动化传播特点，会大约每五分钟扫描一次邻近网络，寻找新的Docker目标。在入侵主机后，攻击者会安装合法的开源AI Agent框架Hermes Agent，随后替换其persona文件，将攻击者的命令和控制指令写入其中，使AI Agent承担执行Telegram命令、维持持久化以及收集凭据等任务。尤其值得关注的是，在收集的各种敏感信息中，AI API密钥被放在最高优先级，说明攻击者已经认识到AI凭据具有直接的经济和计算价值。研究人员通过一个暴露且未经身份认证的Docker镜像仓库发现了该僵尸网络，并根据语言、时区以及相关基础设施线索判断，操作者可能位于哥斯达黎加。这起事件将几个趋势结合在了一起：错误配置的Docker环境成为初始入口，AI Agent成为恶意控制工具，而AI API密钥则成为高价值战利品。它再次说明，随着企业大量部署AI服务和Agent，AI凭据正在成为继传统云凭据、数据库账号和SSH密钥之后新的核心攻击目标。

#

---

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

---

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展

网络安全等级保护之安全物理环境

网络安全等级保护之安全区域边界

网络安全等级保护之安全通信网络

网络安全等级保护之安全计算环境

网络安全等级保护之安全管理中心

网络安全等级保护之安全管理制度

网络安全等级保护之安全管理机构

网络安全等级保护之安全管理人员

网络安全等级保护制度演进，回看2003年27号文

网络安全等级保护制度演进，回看2004年66号文

网络安全等级保护制度演进，回看2006年7号文（过渡性文件）

《等级保护条例》迎来最新进展

网络安全等级保护制度统一框架辨析

网络安全等级保护安全物理环境之防盗窃和防破坏实现

网络安全等级保护物理访问控制实现

信息安全技术 网络安全等级保护测评过程指南

夜读：GB 17859-1999安全保护等级划分准则

等级保护基本要求标准系列

等级保护的数据摸底调查

网络安全等级保护自查清单（对照法条）

由新《网安法》罚则看等级保护、应急安全责任

等级保护的数据摸底调查

以等级保护为中轴线/基础的网络安全监管体系发展

网络运营者等级保护合规自查表

信息安全技术 网络安全等级保护测评过程指南

网络安全等级保护全生命周期一览图

开启等级保护之路：GB 17859网络安全等级保护上位标准

网络安全等级保护：什么是等级保护？

网络安全等级保护：等级保护工作从定级到备案

网络安全等级保护：等级测评中的渗透测试应该如何做

网络安全等级保护：等级保护测评过程及各方责任

网络安全等级保护：政务计算机终端核心配置规范思维导图

网络安全等级保护：信息技术服务过程一般要求

网络安全等级保护：浅谈物理位置选择测评项

闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载

闲话等级保护：什么是网络安全等级保护工作的内涵？

闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求

闲话等级保护：测评师能力要求思维导图

闲话等级保护：应急响应计划规范思维导图

闲话等级保护：浅谈应急响应与保障

闲话等级保护：如何做好网络总体安全规划

闲话等级保护：如何做好网络安全设计与实施

闲话等级保护：要做好网络安全运行与维护

闲话等级保护：人员离岗管理的参考实践

网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

信息安全服务与信息系统生命周期的对应关系

>>>工控安全<<<

工业控制系统安全：信息安全防护指南

工业控制系统安全：工控系统信息安全分级规范思维导图

工业控制系统安全：DCS防护要求思维导图

工业控制系统安全：DCS管理要求思维导图

工业控制系统安全：DCS评估指南思维导图

工业控制安全：工业控制系统风险评估实施指南思维导图

工业控制系统安全：安全检查指南思维导图（内附下载链接）

工业控制系统安全：DCS风险与脆弱性检测要求思维导图

工业安全远程访问渐增引发企业担心

工业巨头 ABB 确认勒索软件攻击、数据盗窃

去年针对工业组织的勒索软件攻击增加了一倍

标准下载：工业控制系统信息安全防护能力成熟度模型GB/T 41400-2022

>>>数据安全<<<

如何共建数据合规治理平台，确保用户数据安全？

数据安全：数据访问治理完整指南

良好数据安全实践推动数据治理的 7 种方式

数据治理和数据安全

数据安全风险评估清单

成功执行数据安全风险评估的3个步骤

美国关键信息基础设施数据泄露的成本

备份：网络和数据安全的最后一道防线

数据安全：数据安全能力成熟度模型

数据安全知识：什么是数据保护以及数据保护为何重要？

信息安全技术：健康医疗数据安全指南思维导图

金融数据安全：数据安全分级指南思维导图

金融数据安全：数据生命周期安全规范思维导图

什么是数据安全态势管理 (DSPM)？

5个常见的数据安全陷阱以及如何避免

数据安全知识：数据库安全威胁

数据安全知识：不同类型的数据库

数据安全知识：数据库简史

数据安全知识：什么是数据出口？

数据安全知识：什么是数据治理模型？

>>>供应链安全<<<

美国政府为客户发布软件供应链安全指南

OpenSSF 采用微软内置的供应链安全框架

供应链安全指南：了解组织为何应关注供应链网络安全

供应链安全指南：确定组织中的关键参与者和评估风险

供应链安全指南：了解关心的内容并确定其优先级

供应链安全指南：为方法创建关键组件

供应链安全指南：将方法整合到现有供应商合同中

供应链安全指南：将方法应用于新的供应商关系

供应链安全指南：建立基础，持续改进。

思维导图：ICT供应链安全风险管理指南思维导图

英国的供应链网络安全评估

网络安全知识：绘制供应链图

网络安全知识：评估供应链管理实践

网络安全知识：评估供应链安全

网络安全知识：供应链攻击4个示例

网络安全知识：英国供应链安全指导12原则

组织网络弹性之旅第9部分：供应链和第三方

网络安全知识：物流业的网络安全

网络安全知识：什么是AAA（认证、授权和记账）？

测试供应链安全的极限

美国NIST 供应链安全指南：10 条要点

软件供应链：黄金集装箱船

>>>其他<<<

网络安全十大安全漏洞

网络安全知识：什么是勒索软件？

Kali Linux 最佳工具之Nmap

云安全策略的10个关键要素

安全从组织内部人员开始

开源代码带来的 10 大安全和运营风险

不能放松警惕的勒索软件攻击

10种防网络钓鱼攻击的方法

5年后的IT职业可能会是什么样子？

累不死的IT加班人：网络安全倦怠可以预防吗？

网络风险评估是什么以及为什么需要

如何减少制造攻击面的暴露

来自不安全的经济、网络犯罪和内部威胁三重威胁

什么是渗透测试，能防止数据泄露吗？

SSH 与 Telnet 有何不同？

管理组织内使用的“未知资产”：影子IT

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：河南等级保护测评 铸盾安全 铸盾安全《国外：一周网络安全态势回顾之第168期》