英国政府拟向国防及关键基础设施企业通报俄罗斯威胁

SOC
SOC

赛欧思安全研究实验室

2026年9月28日 09:36
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 微软将SharePoint漏洞的严重性从“欺骗”上调至8.8级“远程代码执行”

一个编号为 CVE-2026-65660 的 SharePoint Server 漏洞，其严重程度远超微软最初的说明。实际上，这是一个评分为 8.8 的经过身份验证的远程代码执行（RCE）漏洞。该漏洞根源在于对 SafeControls 列表的验证不当。

来源: The Cyber Express
* Exvicy ClickFix 恶意软件即服务（MaaS）模仿 ErrTraffic 来劫持 WordPress 网站

一个名为Exvicy的新型“恶意软件即服务”平台，正在积极利用遭入侵的WordPress网站，投放伪装成Cloudflare Turnstile验证页面的ClickFix诱饵。该服务包含管理面板和JavaScript工具集，旨在将被入侵的网站转变为恶意软件分发门户。

来源: GBHackers
* Windows 僵尸网络 x47.c 提供 AI API 耗尽功能，包含 18 种攻击方法

一个此前未被记录的、名为 x47.c 的 Windows 僵尸网络被发现提供 18 种攻击方法，其中包括一种专门用于耗尽受害者付费 AI 积分的攻击手段。在服务商端耗尽 AI 账户 “AI API drain” 命令会获取 OpenAI、xAI 或兼容聊天 API 的有效 API 密钥。

来源: Info Security Magazine
* 金融科技公司Revolut发生数据泄露事件，高净值人士的个人及财务信息遭泄露

Revolut因收到伪造的政府请求发生数据泄露，导致客户个人信息曝光。泄露信息包括驾驶证、账户对账单、银行及比特币交易记录、KYC验证流程中的身份验证自拍照。攻击者威胁称，除非Revolut支付10000比特币（约合7.82亿美元）的赎金。

来源: CPO Magazine
* NVIDIA 基础设施控制器存在 14 个漏洞，可能导致代码执行和权限提升

英伟达已发布其基础设施控制器2.0版本，以修复在其基于Linux的基础设施管理软件中发现的14个漏洞。最严重的漏洞（编号为CVE-2026-65113）是硬编码凭据漏洞，评分为9.8。NVIDIA还修复了CVE-2026-65128，CVSS评分为8.8的SQL注入漏洞。

来源: GBHackers
* 开源AI代理入侵27家企业，窃取60万条信用卡记录

威胁行为者利用三种开源AI框架对企业发起低成本的自动化攻击。这些工具被用于窃取支付信息并入侵Web应用程序。该攻击者发起了105个攻击项目，并不同程度地入侵了至少27家企业。该攻击活动导致两家企业超过60万条未过期的信用卡记录被窃取。

来源: HackRead
* 微软与英国警方捣毁了“EvilTokens”网络钓鱼服务，该服务曾导致12000个账户遭入侵

微软接管了50个与EvilTokens网络钓鱼服务相关的网站。EvilTokens于今年2月出现，助长针对超过10000家组织的攻击，导致全球超过12000个电子邮件收件箱遭入侵。该服务以“钓鱼即服务”形式运作，可绕过多因素身份验证。

来源: Webpro News