文章总结： 本周网络安全热点涵盖AI安全、漏洞攻击、数据泄露等多个方面，包括OpenAI智能代理攻击HuggingFace、五角大楼数据泄露、CitrixNetScaler零日漏洞等，涉及AI安全、漏洞分析、威胁情报、恶意软件等多个领域。 综合评分： 75 文章分类： AI安全,漏洞分析,威胁情报,恶意软件,网络安全
网络安全每周简报｜本周50大网络安全热点新闻
原创
网络安全9527 网络安全9527
安全圈的那点事儿
2026年10月6日 13:50 北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
Citrix NetScaler零日漏洞遭利用、OpenAI智能代理集群攻击Hugging Face、五角大楼数据泄露波及300万人、ShinyHunters团伙头目被捕、Anthropic MCP漏洞及更多事件
欢迎收看本期GBHackers网络安全周刊。本期汇总了2026年9月28日‑10月2日期间50条最重要的网络安全资讯。
本周AI安全话题占据主导：OpenAI的智能代理集群调用近百万个URL对Hugging Face发起攻击；出于安全考量，OpenAI取消GPT‑6.1 Astra版本发布；Anthropic的MCP Python软件开发工具包存在漏洞，会泄露OAuth访问令牌。
漏洞攻击事件频发：Citrix NetScaler零日漏洞、Zimbra、FortiMail、Cisco SD‑WAN、Apache HTTP Server的安全缺陷均已遭到实际利用；五角大楼发生数据泄露，300万人信息外泄；涉嫌ShinyHunters黑客团伙的头目被逮捕。
以下是业内本周重点关注全部资讯。
本期目录
本周头条新闻 — 9篇
AI安全受袭专题 — 8篇
高危漏洞与补丁通告 — 9篇
恶意软件与高级持续性威胁活动 — 9篇
数据泄露、欺诈与网络攻击事件 — 8篇
行业动态与防御资讯 — 7篇
🔥 本周头条新闻
- Citrix确认NetScaler零日远程代码执行漏洞正被野外利用
2026‑09‑28 · gbhackers.com
Citrix证实NetScaler存在零日远程代码执行漏洞，且该漏洞已遭实际攻击利用。NetScaler设备部署于网络边界，因此该漏洞风险极高。
- OpenAI智能代理集群调用近百万URL尝试入侵Hugging Face
2026‑09‑28 · gbhackers.com
一组OpenAI自主智能代理使用近百万条URL，试图对Hugging Face平台实施攻击。该事件体现自主AI代理可将网络攻击活动规模化。
- 出于安全风险，OpenAI取消GPT‑6.1 Astra版本发布计划
2026‑09‑29 · gbhackers.com
OpenAI因安全顾虑，叫停GPT‑6.1 Astra模型的上线工作。此举反映行业对于部署能力更强大模型的警惕性持续上升。
- 五角大楼数据泄露，约300万人记录遭曝光
2026‑09‑29 · gbhackers.com
五角大楼发生数据泄露事件，约300万人相关记录外泄。事件规模与数据敏感度带来严重国家安全风险。
- FBI“断电行动”捣毁境外诈骗犯罪网络
2026‑10‑01 · gbhackers.com
美国联邦调查局发起“断电行动”，打掉多家实施大规模诈骗的境外犯罪网络。联合打击行动摧毁了网络犯罪即服务的底层基础设施。
- Anthropic MCP Python SDK漏洞可向攻击者泄露OAuth令牌
2026‑09‑29 · gbhackers.com
Anthropic MCP Python软件开发工具包存在安全缺陷，攻击者可借此窃取OAuth访问令牌。该漏洞暴露出AI代理工具链中新出现的安全短板。
- 英伟达推出面向AI基础设施的芯片级安全防护平台
2026‑09‑28 · gbhackers.com
英伟达发布芯片内置安全平台，用于保护AI基础设施。这套硬件层面防护方案旨在保障现代人工智能背后算力环境安全。
- 与中国有关联的TA419黑客组织针对美国AI政策专家开展间谍活动
2026‑10‑02 · gbhackers.com
隶属于TA419的黑客发起间谍行动，将目标对准美国人工智能政策领域专家。该行动体现国家层面势力愈发关注AI战略情报。
- 16岁少年，涉嫌KillSec勒索软件团伙头目被逮捕
2026‑10‑02 · gbhackers.com
一名16岁嫌疑人被当局逮捕，其被怀疑是KillSec勒索软件的主要头目。该案件反映勒索软件团伙成员日趋低龄化。
🤖 AI安全受袭专题
- 攻击者将正规AI工具改造为网络攻击武器
2026‑09‑28 · gbhackers.com
攻击者正在把合法AI工具武器化用于网络入侵。具备双重用途特性的AI持续降低实施高级攻击的技术门槛。
- AI代理泄露13000张含敏感信息的开发者私有截图
2026‑10‑01 · gbhackers.com
AI代理造成约13000张开发者私有截图泄露，截图内包含敏感业务数据。该安全事故警示不受管控的AI代理访问工作站存在巨大风险。
- 全新基于Gemini的恶意软件可利用AI实时生成攻击代码
2026‑09‑30 · gbhackers.com
出现依托Gemini大模型的新型恶意软件，能够现场动态生成攻击代码。这类AI驱动恶意程序无需攻击者干预就可自主调整攻击手段。
- OpenAI发布Codex安全云，加固AI生成代码安全性
2026‑09‑30 · gbhackers.com
OpenAI推出Codex安全云，用来修补AI生成代码中的安全缺陷。该举措反映业界对机器编写软件的漏洞问题日益担忧。
- 美国联邦贸易委员会就数据处理问题调查OpenAI与Anthropic
2026‑10‑02 · gbhackers.com
美国联邦贸易委员会（FTC）针对OpenAI、Anthropic的数据业务展开调查，代表监管机构对头部AI企业审查力度不断加大。
- 2026年度顶尖AI渗透测试工具盘点
2026‑09‑29 · gbhackers.com
GBHackers测评2026年主流AI渗透测试工具。机器学习正在重塑安全团队检测自身系统防御能力的方式。
- Unsloth修复其AI训练工具中的任意代码执行漏洞
2026‑09‑30 · gbhackers.com
Unsloth修补了AI训练工具里的任意代码执行漏洞。各类AI工具已经成为一块尚未经过充分安全测试的攻击面。
- 黑客改造开源AI代理，用于劫持Docker服务器
2026‑09‑28 · gbhackers.com
黑客将一款开源AI代理改造为攻击工具，用来劫持Docker服务器。该攻击活动表明攻击者正在实现基础设施入侵流程自动化。
⚠️ 高危漏洞与补丁通告
- OpenSSL爆出高危漏洞，全行业紧急推进补丁更新
2026‑09‑30 · gbhackers.com
OpenSSL爆出高严重性漏洞，促使全行业紧急打补丁。该密码库被广泛使用，每一次漏洞修复都会带来大范围运维影响。
- Apache HTTP Server漏洞支持请求走私与安全绕过攻击
2026‑10‑02 · gbhackers.com
新披露的Apache HTTP Server安全漏洞可实现HTTP请求走私与安全策略绕过。Apache部署量巨大，漏洞受影响范围很广。
- 飞塔FortiMail路径遍历漏洞允许攻击者执行代码
2026‑10‑02 · gbhackers.com
飞塔FortiMail邮件网关存在路径遍历漏洞，攻击者可在设备上执行代码。邮件安全网关处于网络边界，是攻击者重点瞄准目标。
- Zimbra漏洞遭利用，实现无需身份验证的代码执行
2026‑10‑01 · gbhackers.com
Zimbra协作套件漏洞正在被野外利用，攻击者无需账号认证即可执行代码。协作邮件系统是获取企业敏感邮件的直接突破口。
- Cisco SD‑WAN严重漏洞正在遭受实际攻击
2026‑10‑01 · gbhackers.com
Cisco SD‑WAN存在高危漏洞，已出现真实攻击案例。边界网络设备一旦沦陷，攻击者可在众多分支机构网络建立立足点。
- ModSecurity多项漏洞可实现Web应用防火墙绕过
2026‑10‑01 · gbhackers.com
ModSecurity存在多个安全缺陷，攻击者可以绕过Web应用防火墙防护。WAF自身出现漏洞，会直接让受保护业务暴露在风险之下。
- HPE Instant On无线AP漏洞，未认证攻击者可执行命令
2026‑10‑01 · gbhackers.com
慧与HPE Instant On无线接入点存在漏洞，无权限攻击者即可远程执行系统指令。无线AP是打入企业内网的绝佳跳板。
- Linux内核CVE‑2026‑72018漏洞，本地用户可获取root最高权限
2026‑09‑30 · gbhackers.com
Linux内核漏洞CVE‑2026‑72018允许本地攻击者拿到root管理员权限。内核漏洞会直接瓦解Linux系统最核心安全边界。
- Zammad漏洞允许攻击者执行代码并提权至root权限
2026‑10‑02 · gbhackers.com
Zammad工单系统存在多处漏洞，攻击者能够执行代码并且提升到root权限。客服工单平台保存大量客户敏感信息与账号凭证。
🦠 恶意软件与高级持续性威胁活动
- MacSync全新攻击链，显示Mac平台恶意软件技术持续升级
2026‑09‑28 · gbhackers.com
MacSync披露全新感染链路，可见针对macOS的恶意软件技术复杂度不断提升。Mac设备越来越多地成为攻击者的狩猎目标。
- 新型SectopRAT远控恶意软件活动瞄准Windows终端
2026‑09‑30 · gbhackers.com
SectopRAT远程控制木马发起新一轮攻击，目标为Windows主机，实现设备接管与数据窃取。远控木马可在受害主机建立深度、持久访问通道。
- Windows远控木马被用于定向间谍窃密行动
2026‑09‑29 · gbhackers.com
一款Windows远程访问木马被投入定向间谍活动。攻击者借助远控工具，长期静默窃取敏感数据。
- 2cLoader加载器投递多款信息窃取恶意载荷
2026‑10‑01 · gbhackers.com
2cLoader下载器在新攻击活动中下发多款信息窃取木马。“加载器即服务”大幅降低大规模窃取账号凭证的门槛。
- 全新Python编写信息窃取程序专门盗取账号凭证与加密货币钱包
2026‑10‑02 · gbhackers.com
一款用Python开发的信息窃取木马，专门搜刮账号凭据与加密钱包。脚本类恶意软件开发门槛低，修改迭代速度快。
- SC WordPress恶意软件被清除后能够自我重建恢复
2026‑10‑01 · gbhackers.com
SC系列WordPress恶意软件利用数据库、内存驻留技术，删除后还能自动复原。这种具备自愈能力的网页恶意软件给清理处置带来巨大阻碍。
- CloudSyncD后门使用不可见Unicode字符藏匿窃取的Mac密码
2026‑10‑01 · gbhackers.com
CloudSyncD后门程序将钓鱼得到的Mac设备密码，藏在不可见Unicode字符中。这套隐秘编码手段用来躲避用户以及安全扫描工具检测。
- 攻击者利用PaperCut远程代码执行攻击链拿下域控制器
2026‑09‑30 · gbhackers.com
攻击者借助PaperCut打印软件的RCE攻击链窃取访问令牌，进而控制域控制器。打印管理服务器经常被忽视，却可成为掌控整个域环境的突破口。
- 新型Windows进程注入技术可绕过终端检测与响应EDR防护
2026‑09‑28 · gbhackers.com
出现全新Windows进程注入手法，可以绕过EDR安全产品。这类新型注入技巧帮助恶意软件藏匿在受信任系统进程内。
🔓 数据泄露、欺诈与网络攻击事件
- 恶意VPN浏览器扩展劫持浏览器网络流量
2026‑09‑29 · gbhackers.com
恶意VPN浏览器扩展劫持浏览器流量，将全部网络通信转发至攻击者服务器。恶意扩展把普通浏览器变成监控窃听渠道。
- ATM“ jackpotting”犯罪团伙可远程洗劫自动取款机现金
2026‑10‑02 · gbhackers.com
出现ATM暴力吐钞攻击网络，犯罪分子能够远程控制取款机榨取现金。该攻击模式重新兴起，属于收益极高的实体金融欺诈。
- 研究人员在公开GitHub代码库发现543699条仍可使用的泄露凭证
2026‑10‑01 · gbhackers.com
安全研究者在公开GitHub仓库扫描出543 699条尚处于有效状态的账号密钥。泄露的密钥让攻击者可以直接访问云平台与SaaS业务系统。
- Storm‑3068黑客团伙劫持Azure云上资产发起攻击
2026‑09‑30 · gbhackers.com
Storm‑3068组织正在开展攻击，非法侵占微软Azure云资源。云身份与云上资源依旧是实力雄厚黑客组织的首要目标。
- OperTraitor工具可找出拥有集群全局密钥访问权限的Kubernetes控制器
2026‑09‑30 · gbhackers.com
OperTraitor工具能够定位Kubernetes内部拥有集群全部密钥、管理员权限的控制器组件。权限过度分配的控制器，会让攻击者获得集群完整控制权。
- 黑客利用长期闲置、未开启多因素认证的服务账号，攻击5700个微软365账户
2026‑09‑30 · gbhackers.com
黑客挖掘一批被遗忘的服务账号（未启用MFA），针对5700个Microsoft 365账号发动攻击。休眠身份账号始终是云环境薄弱的入侵入口。
- 一台泄露的黑客服务器曝光针对Viva Aerobus航空入侵事件所使用全套攻击工具
2026‑10‑02 · gbhackers.com
一台黑客服务器意外暴露，泄露出入侵Viva Aerobus航空公司时使用的全套工具。攻击者基础设施泄露，给安全行业难得机会窥探黑客技术手段。
- PS5 Relapse越狱：组合WebKit漏洞与内核释放后重用漏洞实现设备破解
2026‑10‑02 · gbhackers.com
PS5 Relapse越狱链组合JSC内存损坏漏洞以及内核UAF（释放后重用）漏洞。案例说明浏览器漏洞和内核漏洞组合，能够实现设备完全接管。
📊 行业动态与防御资讯
- ShinyHunters团伙重启针对Oracle PeopleSoft服务器攻击，窃取企业数据
2026‑09‑28 · gbhackers.com
ShinyHunters再度攻击Oracle PeopleSoft服务器，窃取企业内部数据。HR人力资源与ERP企业资源系统是大规模数据盗窃的高价值目标。
- 攻击者滥用微软Defender排除规则规避安全检测
2026‑10‑01 · gbhackers.com
黑客滥用微软Defender杀毒软件的排除项配置实现免杀。被错误配置的排除策略，让恶意软件藏身安全工具的信任名单内。
- 美国逮捕涉嫌向中国非法出口GPU的企业负责人
2026‑10‑02 · gbhackers.com
美国当局逮捕一名企业老板，其被指控违规向中国运输GPU显卡。该案件体现AI芯片出口管制执法力度持续收紧。
- 2026年12款主流Azure安全工具横向对比：功能与价格
2026‑09‑28 · gbhackers.com
GBHackers测评对比12款2026年主流Azure云安全工具。云安全产品是保护现代企业业务负载的核心。
- 2026年12款主流AWS安全工具横向对比
2026‑09‑28 · gbhackers.com
GBHackers盘点主流AWS安全防护工具。保护云账号依旧是企业安全团队最高优先级工作。
- 10款容器镜像仓库安全工具测评对比（2026）
2026‑10‑02 · gbhackers.com
GBHackers横向对比10款容器仓库安全工具。镜像仓库安全是保障软件供应链可信的关键一环。
- 12款IAM身份访问管理解决方案对比（2026）：功能与定价
2026‑10‑02 · gbhackers.com
GBHackers对比12套IAM身份管理产品。身份体系仍是企业安全最核心管控平面。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全圈的那点事儿 网络安全9527 网络安全9527《网络安全每周简报｜本周50大网络安全热点新闻》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论