网络安全动态 - 2026.9.29

Wind
Wind

Delta Insights

2026年9月29日 17:30
日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.9.29

警惕“银狐木马”与“甲蚁”（G01）团伙

关键词：银狐木马    APT攻击

2026年9月29日报道。CNCERT联合天融信发布报告，披露“甲蚁（G01）”团伙利用AI批量仿冒开发运维工具官网，通过SEO投毒和关键词竞价引流，分发银狐木马。

Source:https://www.cert.org.cn/publish/main/10/2026/20260928181524758579103/20260928181524758579103\_.html

超16000个Supabase数据库暴露了个人身份信息、密码及认证令牌

关键词：信息泄露

2026年9月28日报道。研究人员发现超过16000个配置错误的Supabase数据库暴露了可读表，包含个人身份信息（PII）、明文密码和认证令牌；部分数据库还泄露信用卡数据、私人消息、短信记录及政府机构人员信息。

Source：https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/

警惕新型僵尸网络FlyLegit传播

关键词：僵尸网络    DDos

2026年9月28日报道。新型僵尸网络FlyLegit持续针对Linux服务器及IoT设备传播，利用Telnet弱口令和CVE-2018-10561等漏洞，并支持DDoS攻击、正向/反向Shell及自更新。

Source:https://www.secrss.com/articles/94349

Carbonato僵尸网络利用Docker守护进程部署Hermes AI代理

关键词：僵尸网络    凭证窃取

2026年9月28日报道。Carbonato僵尸网络通过未认证的Docker守护进程入侵主机，部署开源AI代理框架Hermes Agent，并篡改其SOUL.md人格文件，使其通过Telegram接收指令、维持持久化并窃取凭证。

Source:https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。