2026-10-16 03:19:11 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

每周网络安全简讯 ( 2026年第40周 )

国信中心
国信中心

极客安全

2026年10月8日 17:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月25日至2026年9月30日，国家信息技术安全研究中心在线监测技术研究实验室对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、网络动态、漏洞资讯、木马病毒进行了归类，共计20条。

APT攻击

APT组织Storm-3168利用Azure平台租户失陷服务主体批量破坏Azure资源并收集访问密钥

9月25日，微软安全研究团队披露，APT组织Storm-3168利用Azure平台同一租户内两个失陷服务主体，对Azure环境开展侦察、资源破坏和凭据收集。2026年6月初，Storm-3168在约7分钟内发起逾百次存储账户敏感操作，尝试删除密钥库、函数应用等资源，虽然部分操作被资源锁及删除保护机制阻止，但仍有多数尝试行为获得成功，大量数据受到影响。同时，Storm-3168还成功调用30余次服务接口，获取了部分存储账户的访问密钥。安全人员声称，上述攻击行动呈现协同自动化特征，有较为明显的AI参与痕迹，建议相关组织机构及时撤销或轮换暴露凭据，收紧服务主体权限，以降低遭受攻击的风险。

链接：https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals/

APT组织StarBlizzard利用虚假活动邀请投递后门，针对逾百家涉乌组织开展攻击

近日，安全研究人员披露，与俄罗斯有关的APT组织StarBlizzard自今年1月以来针对逾百家涉乌组织开展攻击，目标主要位于美国和英国，已确认至少一台计算机感染，实际失陷组织数量尚未公布。此次攻击活动中，StarBlizzard冒充知名智库或目标单位发送活动邀请，待收件人回复后投递加密压缩包，以伪装成PDF的LNK快捷方式触发恶意安装程序，随后通过RedFlick技术创建计划任务，结合WebDAV与控制面板程序加载下载器，最终部署基于Python的CosmicPulse后门，通过HTTPS接收加密指令并回传系统及用户信息，进而执行攻击者下发的攻击指令实现文件下载执行、文档获取等操作，为后续窃密提供条件。安全研究人员建议相关组织机构加强邀请邮件与附件核验，排查异常计划任务及外联行为，并采用抗钓鱼身份认证措施，以降低遭受攻击的风险。

链接：https://thehackernews.com/2026/09/russias-star-blizzard-targets-100.html

网络动态

谷歌、OpenAI与Anthropic拟成立前沿人工智能安全标准组织

谷歌、OpenAI与Anthropic正筹划成立暂名为“前沿人工智能标准局”（SAFA）的独立行业自律组织，可能于2026年底或2027年初启动。此前，拟由联邦政府监督的公私合作方案推进受阻，三家公司转向行业自律。该组织拟制定模型部署前测试、事件报告及审计人员资质相关规范，并讨论开展内部评估，但具体标准、执行权限与法律地位尚未明确。相关机制有望为企业评估模型安全性提供参考，其可信度仍取决于评估独立性、行业参与度及标准执行情况。

链接：https://www.techrepublic.com/article/news-google-openai-anthropic-ai-safety-standards-body/

CISA拟通过CI-Fortify发布OT恢复指南，强调全组织实景演练

美国网络安全与基础设施安全局（CISA）表示，美国及五眼联盟伙伴将通过CI-Fortify计划发布运营技术（OT）网络攻击恢复指南，衔接今年7月发布的关键OT系统隔离建议。指南将强调在贴近实际运行的条件下，开展覆盖全组织的响应与恢复测试，重点检验IT与OT断连后的业务连续性及应急通信能力。已有能源、天然气和水务运营商开展相关演练，发现浏览器缓存可能掩盖系统依赖，纸面通信预案也可能因备用渠道相互依赖而失效。CISA已组织技术交流，推动运营商共享演练经验。

链接：https://www.bankinfosecurity.com/cisa-32928

Archipelago推出Salmon执行验证基础设施，支持AI智能体行为追溯与审计

Archipelago推出面向AI智能体与自主系统的执行验证基础设施Salmon，旨在为跨人员、智能体及自动化系统的操作建立可独立验证的执行历史回溯机制。该产品通过密码学签名记录执行主体、操作及执行前后状态，将事件关联为可验证记录，供下游系统自动核验，用于安全调查、检测响应、修复与问责，并为现有身份、授权及运行时控制提供执行证据支撑。

链接：https://hackread.com/salmon-introduces-execution-verification-infrastructure-evi-for-securing-ai-agents-and-autonomous-systems/

英伟达发布开放智能体安全平台，强化运行隔离与独立监控

英伟达发布开放智能体安全平台，提供覆盖软件、硬件、计算及机器人系统的安全治理与控制参考设计。据介绍，平台包含采用Apache 2.0许可的OpenShell工具，可通过沙盒限定智能体对文件、网络、工具、进程及凭据的访问，并在接入企业网络前验证防护措施。同时，该平台结合BlueField 4数据处理单元，实现智能体行为的带外监控与安全策略强制执行。英伟达表示，已有Anthropic、Arm、Microsoft、SpaceXAI、Palantir及JPMorgan Chase等100余家组织承诺采用该平台。

链接：https://cyberscoop.com/nvidia-open-agent-safety-platform/

美国白宫推出人工智能政务门户America.gov

近日，美国白宫推出由Gemini和Grok模型支持的政务门户America.gov，并通过行政命令要求相关联邦公共服务接入。该平台由国家设计工作室开发、总务管理局运营，现阶段支持用户免注册咨询医保、就业、护照等事项，仅依据联邦官方来源生成回答。接入范围主要涵盖年服务用户超过10万人且可在线办理的公共服务，税务申报及涉及国家安全的服务除外。平台计划于2027年初进一步支持福利申请、进度查询和材料提交，并通过login.gov核验身份。网站声称不保存对话、不使用网络跟踪技术。

链接：https://www.nextgov.com/digital-government/2026/09/white-house-launches-ai-powered-americagov-digital-front-door/416303/

美国国防高级研究计划局（DARPA）选择Xint研究利用自主人工智能技术分析军事通信应用

美国国防高级研究计划局（DARPA）选择Xint，研究利用自主人工智能技术分析美军使用的内部及外部开发通信应用，降低窃听和敏感信息泄露风险。Xint依托前沿大语言模型，对应用源代码及编译后二进制文件开展分析，检测范围涵盖第三方SDK、依赖库、操作系统内核及相关组件，并根据攻击者可达性对漏洞进行分级、生成修复补丁。项目重点关注第三方组件引入的隐蔽数据风险，包括位置及个人身份信息泄露，同时探索将相关能力用于商业软件供应链安全评估，目前该平台的完全本地化部署能力仍处于开发过程。

链接：https://www.securityweek.com/darpa-selects-xint-to-use-ai-in-securing-military-messaging-apps/

漏洞资讯

Sudo存在权限提升漏洞

近日，安全研究人员发现常用Linux工具Sudo存在权限提升漏洞（CVE-2026-96512），是由Sudo对用户可控TZ环境变量处理不当，在sudoers规则配置NOTBEFORE或NOTAFTER条件且未明确指定时区时，本地攻击者可操纵授权时间判断，在许可时段之外提升自身访问权限，执行特权命令。漏洞影响1.8.20至1.9.17p2版本，目前用户可通过补丁更新修复上述安全漏洞。

链接：https://cybersecuritynews.com/sudo-security-vulnerability/

GitLab存在2个安全漏洞

近日，安全研究人员发现GitLab存在2个安全漏洞，涉及正则表达式解析器双重释放漏洞（CVE-2026-89078）及正则表达式编译器整数溢出漏洞（CVE-2026-93577），经过初步身份验证的攻击者可通过CI/CD配置提交特制正则表达式，在特定条件下于服务器执行任意代码，可能造成源代码、流水线密钥及部署凭据泄露，并引发软件供应链风险。漏洞影响19.2、19.3和19.4分支中低于19.2.7、19.3.3和19.4.1的版本，目前用户可通过版本升级修复上述安全漏洞。

链接：https://cybersecuritynews.com/gitlab-bugs-enable-code-execution/

OpenCode编码智能体存在远程代码执行漏洞

近日，安全研究人员发现OpenCode编码智能体存在远程代码执行漏洞，是由升级接口内容类型校验缺失及升级目标处理不当共同导致，攻击者可通过恶意网页向本地服务提交请求，诱使其安装恶意软件包，以OpenCode进程权限执行命令。漏洞影响通过npm、pnpm或Bun安装的1.14.30至1.18.21等版本，目前用户可通过版本升级修复上述安全漏洞。

链接：https://cybersecuritynews.com/opencode-ai-coding-agent-flaw/

苹果设备存在越界写入漏洞

近日，安全研究人员发现苹果设备存在越界写入漏洞（CVE-2026-86950），位于CoreGraphics组件中，当苹果设备处理恶意文件时可能触发任意代码执行。同时，苹果公司表示已发现该安全漏洞在野利用，用户可通过将相关产品升级至iOS和iPadOS 26.7.1、macOS Tahoe 26.7.1及macOS Sequoia 15.8.1等版本方式修复上述安全漏洞。

链接：https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html

模型微调工具Unsloth存在代码执行漏洞

近日，安全研究人员发现模型微调工具Unsloth的Web界面UnslothStudio存在代码执行漏洞。该工具在检查模型配置时启用“trust\_remote\_code=True”，导致底层Transformers库自动下载并执行模型仓库中的自定义Python代码。用户仅需选择恶意模型、触发元数据检查，无需加载模型权重或运行推理，即可以相应的用户权限执行攻击代码，造成训练数据、模型文件及云服务凭据、SSH密钥泄露，并可能导致训练结果遭篡改或其他系统被访问。目前，用户可通过将Unsloth升级至2026.6.9或更新版本的方式修复上述安全漏洞。

链接：https://www.darkreading.com/application-security/unsloth-studio-flaw-model-inspection-code-execution

木马病毒

无需分解公钥模数与恢复私钥即可破解RSA加密算法的eNFS攻击方法被披露

研究人员首次在1024位RSA上验证eNFS攻击方法，可在不分解公钥模数、不恢复私钥的情况下，利用对无填充RSA签名或解密接口的临时访问，获得持续离线伪造签名或解密选定密文的能力。实验历时5个月，消耗约1380个CPU核心年计算资源，调用接口232次，计算成本低于同等长度模数的预估分解成本。该攻击并非对RSA的通用破解，主要涉及开放原始RSA运算的硬件安全模块接口及部分盲签名协议，规范使用填充的常规RSA签名通常不暴露所需接口。安全人员建议相关组织机构审计接口权限，禁用不必要的原始RSA算法机制，并定期轮换易受影响的盲签名密钥，以提升自身安全防护能力。

链接：https://cybersecuritynews.com/new-way-to-break-rsa/

PamStealer新变种通过实时密钥交换与多层持久化增强隐蔽性

近日，安全研究人员发现macOS信息窃取程序PamStealer新变种，借虚假加密货币钱包Wavel网站诱导用户下载磁盘镜像，并通过脚本编辑器执行恶意脚本。该变种利用JXA启动后台zsh脚本，下载专用解密工具，通过X25519与指挥控制服务器实时交换密钥后解密载荷，增加离线静态分析难度。同时，该变种结合LaunchAgent、自修复脚本、Shell启动配置及Git钩子维持自身持久性驻留，最终载荷以Swift编写，通过伪造崩溃弹窗诱取系统密码，窃取钥匙串、浏览器凭据及用户配置文件。安全研究人员建议相关组织机构重点排查异常脚本执行、启动项与全局Git钩子配置情况，以降低遭受攻击的风险。

链接：https://thehackernews.com/2026/09/pamstealer-macos-malware-adds-live-c2.html

研究人员利用本地AI修改凭据转储工具，在实验中规避两款EDR检测

Project Black研究人员在受控实验中，利用本地部署、移除安全限制的社区修改版Qwen模型，改写Windows凭据转储工具，使其在两款EDR产品中均未触发检测。该工具针对LSASS进程内存中的认证信息，使用前提为已获得管理员或SYSTEM权限。模型通过调整进程行为、访问权限请求及程序特征等方式增强隐蔽性，显示本地AI可能降低定制攻击工具的技术与时间成本。

链接：https://cybersecuritynews.com/local-ai-bypasses-edr/

研究人员披露Windows控制台管道注入技术，可规避部分传统检测逻辑

近日，安全研究人员披露“控制台命名管道注入”（console named-pipe injection）技术，通过子控制台进程的重定向标准输入传递载荷，复用进程已有内存，再修改内存权限并劫持线程执行。该方法无需调用VirtualAllocEx和WriteProcessMemory，即可规避依赖“分配—写入—执行”序列的检测逻辑。但其内存搜索、远程权限修改及线程上下文操作仍可被监测，现有演示未证明能够普遍绕过EDR，建议安全团队关联分析异常父子进程、输入重定向、内存权限变化及线程控制行为，并建立正常控制台自动化活动基线，以降低单一安全检测方法的局限性。

链接：https://cybersecuritynews.com/windows-process-injection-evades-edr/

Lunex窃密平台滥用AMD漏洞驱动削弱安全监控，建立浏览器持久化访问

近日，安全研究人员发现，Lunex恶意软件即服务平台通过遭入侵的乌克兰网站投放伪造Cloudflare验证页面，利用ClickFix手法诱导乌克兰语用户运行恶意安装程序。其加载器绕过UAC后，滥用存在CVE-2023-20598漏洞的AMD驱动PDFWKRNL.sys，清除内核回调，使安全进程保持运行却丧失相关监控能力，再投递Psychedelic Stealer。该组件窃取七款浏览器的凭据、会话Cookie及加密货币钱包数据，并借助注册表、计划任务、恶意扩展和PowerShell原生消息主机维持访问，删除主程序后仍可能残留。

链接：https://thehackernews.com/2026/09/lunex-stealer-abuses-amd-driver-to.html

“银狐”木马“甲蚁（G01）”团伙仿冒软件下载站，重点攻击开发运维人员

近日，安全研究人员披露称，“甲蚁（G01）”团伙通过搜索引擎SEO投毒及关键词竞价引流，疑似利用AI批量复刻FinalShell、NexusDesk等软件下载站，传播“银狐”木马。专项工作组已核验仿冒域名1060个、活跃C2地址2个，2026年9月15日至22日监测到境内受控主机8708台。攻击载荷托管于云对象存储，通过多阶段加载、DLL侧加载及计划任务维持驻留，同时添加Windows Defender排除项、篡改hosts阻断安全软件站点建立远控通道。此外，攻击过程中涉及的载荷按次打包导致同名文件哈希不同，增加了静态安全检测的难度。安全研究人员建议相关组织机构重点保护开发运维终端，统一软件下载分发，联动排查异常排除项、隐藏计划任务及可疑外联，防范高权限终端成为横向移动跳板。

链接：【查看原文】

研究人员披露Spectre v2新变种BTR，可利用即时编译代码复用窃取内存数据

近日，安全研究人员披露Spectre v2攻击新变种“分支目标复用”（BTR）。该技术利用即时编译（JIT）代码更新后残留的间接分支预测条目，劫持推测执行并泄露内存数据，相关底层行为在受测Intel、AMD和Arm处理器上均获确认。同时，安全研究人员通过Linux cBPF构建端到端攻击，在采用默认防护的已更新Intel测试系统中，以每秒约8字节的速度泄露数据，并成功提取root密码哈希。目前，Linux开发者已引入基于间接分支预测屏障（IBPB）的缓解措施，Oracle也已采取部分安全措施以降低风险。

链接：https://www.securityweek.com/new-spectre-v2-variant-exposes-intel-amd-arm-cpus-to-data-leaks/