文章总结： 本周网络安全态势显示攻击窗口缩短，钓鱼及社会工程学成为主要入侵手段，Teams等协作平台成新目标。Kiteworks漏洞暴露补丁管理挑战，iCloud邮件头解析差异揭示认证机制局限。浏览器扩展PoperBlocker引发AI数据泄露风险，GitHubAI辅助发现Android漏洞但需人工复核。BEC攻击导致资金损失，Cloudflare容器跨租户泄露凸显云资源回收安全。TA419组织针对AI专家实施定向钓鱼，身份信任成为高价值攻击入口。 综合评分： 92 文章分类： 威胁情报,漏洞预警,社会工程学,数据安全,安全建设

---

国外：一周网络安全态势回顾之第169期

原创

铸盾安全 铸盾安全

河南等级保护测评

2026年10月4日 00:00 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1. 微软威胁报告：漏洞利用窗口缩短，钓鱼成为更加突出的初始入侵手段

微软发布的《2026年数字防御报告》显示，2025年7月至2026年6月期间，网络攻击正在呈现明显的“时间压缩”特征：漏洞从公开披露、发现到进入实际攻击链的时间越来越短，人工智能进一步加速了漏洞发现和攻击自动化。微软报告指出，2026年前六个月已经公开披露近4万个CVE漏洞，全年数量可能接近上一年度的两倍；与此同时，一些攻击链中从漏洞暴露到遭到攻击的时间已经缩短到小时甚至更短。微软特别指出，钓鱼在其观察到的入侵活动中占比由2025年的7%上升至2026年的23%，说明攻击者越来越倾向于从身份和人员环节突破，而不是单纯依赖传统漏洞利用。

这种变化并不意味着漏洞风险下降，恰恰相反，它意味着组织留给自己的响应时间正在减少。与此同时，攻击者也在从电子邮件进一步转向Teams等企业协作平台。微软此前发布的2026年第二季度威胁报告显示，Teams语音社交工程活动持续增长，季度末每周恶意呼叫尝试量接近2025年年中基线的10倍；整个季度微软还检测到约76亿次基于电子邮件的钓鱼威胁。因此，漏洞管理、身份安全、邮件安全、MFA以及人员安全意识已经越来越难以割裂管理，组织真正需要面对的是一个从“漏洞—身份—业务—数据”快速贯通的攻击链。

2. Kiteworks一天发布大量安全公告：漏洞密集暴露进一步考验补丁管理能力

9月下旬，Kiteworks安全事件引发了业界对企业级文件传输和数据交换平台安全性的关注。Kiteworks此前于9月25日发布预防性停机建议，称收到来自联邦情报部门的可信威胁情报，随后对客户系统采取预防性处置；9月28日，公司宣布已经完成修复并恢复系统运行，同时表示没有发现客户系统遭到入侵的证据。

9月30日前后，Kiteworks相关产品又集中披露大量安全问题，涉及Kiteworks Core、Email Protection Gateway（EPG）、Secure Data Forms（SDF）等产品。加拿大网络安全中心10月1日发布的安全公告确认，截至9月30日，这些产品的多个旧版本受到漏洞影响，并建议管理员及时检查厂商公告和更新情况。已公开的漏洞类型包括服务器端请求伪造、跨站脚本、账户控制以及证书关联等问题。例如，EPG存在SSRF问题，可能使远程攻击者诱导服务器向内部或非预期网络目标发起请求；另一个Core漏洞则涉及存储型XSS，在特定条件下可能影响管理员会话。 这一事件再次说明，企业不能把“厂商发布补丁”简单等同于“完成漏洞管理”，真正重要的是能否迅速识别受影响资产、判断业务暴露面、完成版本核查、验证修复效果并保留完整的整改证据。

3. iCloud邮件头解析差异导致邮件身份欺骗：SPF、DKIM、DMARC并非绝对防线

SEC Consult研究员Timo Longin披露的研究显示，苹果iCloud邮件系统此前存在一种特殊的邮件身份欺骗问题。攻击者能够构造特定邮件，使邮件看起来来自任意icloud.com地址，同时仍然通过SPF、DKIM和DMARC等邮件认证机制。其根本原因并不是传统意义上的“破解”邮件认证算法，而是苹果外发邮件处理链中不同环节对邮件内容解析方式存在差异，使攻击者能够利用解析差异影响最终呈现的发件人信息。

该案例尤其值得关注，因为它揭示了邮件安全体系中一个容易被忽略的问题：认证机制是否“通过”，与最终用户看到的身份是否真正可信，并不一定完全等价。SEC Consult记录显示，该问题最早于2024年5月向苹果报告，此后苹果进行了修复，但研究人员在2025年仍发现原有修复并不完整；2025年11月再次验证时，原PoC已经无法工作，苹果随后确认相关修复已经部署，2025年12月研究人员确认原始问题得到解决。技术报告于2026年10月1日公开。这一事件提醒企业，邮件安全不能只看“SPF/DKIM/DMARC是否配置”，还需要关注邮件网关、邮件服务器、身份显示、转发链路以及不同系统对邮件头解析的一致性。

4. Poper Blocker隐藏数据收集机制：浏览器扩展成为AI对话数据的新入口

安全研究人员近期披露，一款名为Poper Blocker的Chrome广告拦截扩展存在严重的数据隐私风险。研究人员称，该扩展拥有超过200万用户，其隐藏的数据收集逻辑可以收集用户完整的浏览历史，并进一步获取用户在ChatGPT、Claude、Gemini以及Google AI Mode等AI服务中的对话内容。更加值得关注的是，相关收集逻辑并非完全固化在扩展程序本身，而是可以从供应商服务器获取，再由扩展内部的自定义解释器执行，这意味着运营方无需重新发布浏览器扩展版本，就可能改变数据收集内容和数据发送目的地。

从安全治理角度看，这类事件的危险性在于，传统终端安全管理往往重点关注“恶意软件”和“病毒”，却容易忽略已经获得用户主动安装和授权的浏览器扩展。浏览器扩展天然处于用户与网页之间，可能接触访问页面、网页内容甚至用户与AI服务之间的交互信息。当企业员工使用AI处理源代码、内部制度、客户资料、合同、业务数据或者敏感信息时，浏览器扩展就可能成为一个新的数据泄露面。这个案例因此不只是一个“广告插件违规收集数据”的问题，而是说明组织的终端软件管理、浏览器扩展管理、第三方组件审查以及AI使用规范需要逐步结合起来。

5. GitHub安全实验室利用AI任务流发现24个Android漏洞：AI可以加速发现，但不能替代安全验证

GitHub安全实验室9月28日披露，其开源AI安全代理针对Android应用设计了一系列自动化任务流，目前已经发现并报告24个漏洞。其核心思路不是简单地让大语言模型“扫描代码”，而是通过专门设计的Taskflow，将复杂的安全研究任务拆分为多个步骤，使AI能够围绕特定漏洞模式持续分析、验证和生成PoC。

其中一个案例涉及OsmAnd导航应用。由于应用导出了可被其他应用调用的Activity，并对外部Intent携带的参数处理不当，恶意应用甚至可以在没有相关权限的情况下悄悄修改导航设置，从而将地图瓦片或路线信息发送到攻击者控制的服务器，实现用户位置和行程信息泄露。另一个案例涉及Wikipedia Android应用，两个漏洞可以被组合利用，通过恶意Deep Link将用户引导至攻击者控制页面，并进一步获取Wikipedia相关Cookie，从而形成账户接管链条。

不过，GitHub也特别强调了AI目前的局限性：模型能够发现大量潜在问题，却经常错误判断漏洞严重程度，并可能报告现实条件下几乎无法利用的问题。因此，AI可以显著扩大安全研究人员的“发现面”，但漏洞是否成立、实际影响多大以及是否具备现实攻击条件，仍需要人工复核和实际验证。这实际上体现了AI安全工具当前更合理的定位：提高发现效率，而不是取消专业人员的判断。

6.两名美国空军人员因BEC攻击被判刑：钓鱼从窃取账户直接延伸到资金转移

美国司法部公布的一起案件再次展示了商业邮件入侵（BEC）攻击从凭证窃取到直接经济犯罪的完整链条。特拉华州男子Odimegwu和Mogaji在美国空军服役期间，与美国境内外同谋者合作实施网络入侵和金融欺诈。两人通过垃圾邮件和网络钓鱼活动获取受害者电子邮箱凭证以及金融账户信息，随后利用被控制的邮箱或伪造的邮件指令诱导企业改变正常付款路径，将原本支付给合法收款方的资金转入犯罪团伙控制的银行账户。

美国司法部披露，其中一名爱荷华州受害者被转走超过168万美元，另一名俄亥俄州受害者被转走超过72万美元；两名被告还参与获取金融账户号码、PIN、信用卡和借记卡信息，并尝试进行未经授权的金融交易。最终，两人分别被判处111个月和78个月监禁，并被责令承担赔偿责任。

这一案件的重要性在于，BEC并不一定需要复杂恶意代码，也不一定需要突破企业核心服务器。攻击者只要获得一个可信身份，再结合邮件规则、通信习惯、付款流程和社会工程，就可能完成资金转移。对于企业而言，防范BEC因此不能只依赖邮件网关或反病毒系统，还需要把账号保护、钓鱼防护、多因素认证、付款审批、供应商账户变更核验以及异常交易监测结合起来。尤其是涉及银行账户变更、重大付款和紧急转账时，应建立独立于原邮件链路之外的二次核验机制。

7. Cloudflare容器跨租户数据泄露：云原生安全不能只关注网络隔离

Cloudflare近期披露了一起Cloudflare Containers和基于其构建的Sandboxes跨租户数据暴露漏洞。该问题由Accomplish研究人员Oren Yomtov通过漏洞赏金计划报告。Cloudflare表示，Workers Paid客户可以在特定条件下恢复同一主机上其他客户容器此前使用过的磁盘块中的残留数据。公司已经完成修复，并表示没有发现客户数据遭到恶意利用的证据。

漏洞与底层存储机制有关。Cloudflare Containers使用Linux device mapper thin provisioning，为容器提供可写根磁盘；相关存储池采用64 KiB thin block，而受影响配置启用了skip_block_zeroing。当一个容器被删除后，其物理磁盘块重新回到共享存储池，如果新容器重新获得这些块，而新写入的数据只覆盖其中一部分，那么此前租户留下的数据可能仍然存在。研究人员利用这一机制，在24个部署位置中的18个发现残留材料，包括目录结构、数据库页面以及结构完整的SQLite数据库。

这一案例说明，云计算中的“租户隔离”并不仅仅是网络隔离和权限隔离问题，底层存储回收、内存清零、缓存、快照、日志以及临时数据同样属于安全边界的一部分。尤其对于SaaS、容器、Serverless和多租户云平台而言，资源重新分配时的数据残留可能形成跨租户信息泄露。云服务安全因此需要从传统的“访问控制”进一步延伸到基础设施生命周期和资源回收机制。

8. TA419冒充AI政策专家实施钓鱼：身份信任正在成为高价值情报攻击入口

Proofpoint于10月1日披露了其追踪的TA419活动。该组织被Proofpoint描述为与中国有关联、以间谍活动为目的的威胁行为者，自2025年4月以来持续针对美国、日本的智库、国防承包商、大学和律师事务所人员开展定向凭证钓鱼。2026年7月，该组织进一步将目标集中到美国AI政策领域，冒充前白宫科技政策办公室高级官员Lynne Edwards Parker以及经济学家Heidi Crebo-Rediker等身份，向智库、大学和法律机构中的AI政策专家发起接触。

攻击者并没有一开始就发送明显恶意的钓鱼链接，而是先发送看似正常的交流邮件，例如邀请目标加入虚构的“AI政策顾问委员会”，或者邀请参与有关AI出口管制和供应链的报告。只有目标回复后，攻击者才进一步发送经过多级跳转的链接，最终进入伪造的OneDrive页面，并通过Adversary-in-the-Middle（AitM）技术窃取Microsoft 365身份凭证和会话信息。

该活动还显示出明显的持续性：2026年2月，TA419曾冒充Anthropic公司高级员工，以“军事整合Claude的反馈请求”为主题接触美国智库AI政策分析人员。这一事件体现了定向钓鱼正在从传统的“发送恶意邮件”转向“建立身份可信度—建立沟通关系—诱导用户主动响应—进入伪造云服务—窃取会话”的多阶段模式。对于政府、科研机构、高校和企业而言，单纯依靠“不要点击陌生链接”的安全培训已经不足以覆盖此类攻击，身份验证、外部人员沟通管理、AitM抗性认证以及高价值岗位的定向防护正在变得更加重要。

---

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

---

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展

网络安全等级保护之安全物理环境

网络安全等级保护之安全区域边界

网络安全等级保护之安全通信网络

网络安全等级保护之安全计算环境

网络安全等级保护之安全管理中心

网络安全等级保护之安全管理制度

网络安全等级保护之安全管理机构

网络安全等级保护之安全管理人员

网络安全等级保护制度演进，回看2003年27号文

网络安全等级保护制度演进，回看2004年66号文

网络安全等级保护制度演进，回看2006年7号文（过渡性文件）

《等级保护条例》迎来最新进展

网络安全等级保护制度统一框架辨析

网络安全等级保护安全物理环境之防盗窃和防破坏实现

网络安全等级保护物理访问控制实现

信息安全技术 网络安全等级保护测评过程指南

夜读：GB 17859-1999安全保护等级划分准则

等级保护基本要求标准系列

等级保护的数据摸底调查

网络安全等级保护自查清单（对照法条）

由新《网安法》罚则看等级保护、应急安全责任

等级保护的数据摸底调查

以等级保护为中轴线/基础的网络安全监管体系发展

网络运营者等级保护合规自查表

信息安全技术 网络安全等级保护测评过程指南

网络安全等级保护全生命周期一览图

开启等级保护之路：GB 17859网络安全等级保护上位标准

网络安全等级保护：什么是等级保护？

网络安全等级保护：等级保护工作从定级到备案

网络安全等级保护：等级测评中的渗透测试应该如何做

网络安全等级保护：等级保护测评过程及各方责任

网络安全等级保护：政务计算机终端核心配置规范思维导图

网络安全等级保护：信息技术服务过程一般要求

网络安全等级保护：浅谈物理位置选择测评项

闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载

闲话等级保护：什么是网络安全等级保护工作的内涵？

闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求

闲话等级保护：测评师能力要求思维导图

闲话等级保护：应急响应计划规范思维导图

闲话等级保护：浅谈应急响应与保障

闲话等级保护：如何做好网络总体安全规划

闲话等级保护：如何做好网络安全设计与实施

闲话等级保护：要做好网络安全运行与维护

闲话等级保护：人员离岗管理的参考实践

网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

信息安全服务与信息系统生命周期的对应关系

>>>工控安全<<<

工业控制系统安全：信息安全防护指南

工业控制系统安全：工控系统信息安全分级规范思维导图

工业控制系统安全：DCS防护要求思维导图

工业控制系统安全：DCS管理要求思维导图

工业控制系统安全：DCS评估指南思维导图

工业控制安全：工业控制系统风险评估实施指南思维导图

工业控制系统安全：安全检查指南思维导图（内附下载链接）

工业控制系统安全：DCS风险与脆弱性检测要求思维导图

工业安全远程访问渐增引发企业担心

工业巨头 ABB 确认勒索软件攻击、数据盗窃

去年针对工业组织的勒索软件攻击增加了一倍

标准下载：工业控制系统信息安全防护能力成熟度模型GB/T 41400-2022

>>>数据安全<<<

如何共建数据合规治理平台，确保用户数据安全？

数据安全：数据访问治理完整指南

良好数据安全实践推动数据治理的 7 种方式

数据治理和数据安全

数据安全风险评估清单

成功执行数据安全风险评估的3个步骤

美国关键信息基础设施数据泄露的成本

备份：网络和数据安全的最后一道防线

数据安全：数据安全能力成熟度模型

数据安全知识：什么是数据保护以及数据保护为何重要？

信息安全技术：健康医疗数据安全指南思维导图

金融数据安全：数据安全分级指南思维导图

金融数据安全：数据生命周期安全规范思维导图

什么是数据安全态势管理 (DSPM)？

5个常见的数据安全陷阱以及如何避免

数据安全知识：数据库安全威胁

数据安全知识：不同类型的数据库

数据安全知识：数据库简史

数据安全知识：什么是数据出口？

数据安全知识：什么是数据治理模型？

>>>供应链安全<<<

美国政府为客户发布软件供应链安全指南

OpenSSF 采用微软内置的供应链安全框架

供应链安全指南：了解组织为何应关注供应链网络安全

供应链安全指南：确定组织中的关键参与者和评估风险

供应链安全指南：了解关心的内容并确定其优先级

供应链安全指南：为方法创建关键组件

供应链安全指南：将方法整合到现有供应商合同中

供应链安全指南：将方法应用于新的供应商关系

供应链安全指南：建立基础，持续改进。

思维导图：ICT供应链安全风险管理指南思维导图

英国的供应链网络安全评估

网络安全知识：绘制供应链图

网络安全知识：评估供应链管理实践

网络安全知识：评估供应链安全

网络安全知识：供应链攻击4个示例

网络安全知识：英国供应链安全指导12原则

组织网络弹性之旅第9部分：供应链和第三方

网络安全知识：物流业的网络安全

网络安全知识：什么是AAA（认证、授权和记账）？

测试供应链安全的极限

美国NIST 供应链安全指南：10 条要点

软件供应链：黄金集装箱船

>>>其他<<<

网络安全十大安全漏洞

网络安全知识：什么是勒索软件？

Kali Linux 最佳工具之Nmap

云安全策略的10个关键要素

安全从组织内部人员开始

开源代码带来的 10 大安全和运营风险

不能放松警惕的勒索软件攻击

10种防网络钓鱼攻击的方法

5年后的IT职业可能会是什么样子？

累不死的IT加班人：网络安全倦怠可以预防吗？

网络风险评估是什么以及为什么需要

如何减少制造攻击面的暴露

来自不安全的经济、网络犯罪和内部威胁三重威胁

什么是渗透测试，能防止数据泄露吗？

SSH 与 Telnet 有何不同？

管理组织内使用的“未知资产”：影子IT

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：河南等级保护测评 铸盾安全 铸盾安全《国外：一周网络安全态势回顾之第169期》