ZONE.CI 全球网

一种复杂的新型后门恶意软件已经从阴影中出现，它在 20 多个月内未被发现地运行，同时通过巧妙的双模式激活系统渗透到网络中。
MystRodX 最初被发现伪装成 Mirai 变体，代表了隐

与臭名昭著的俄罗斯网络间谍组织 APT28 相关的复杂后门允许攻击者在受感染的计算机上泄露数据、上传文件和执行命令。
新的、复杂的后门针对 Microsoft Outlook，它允许威胁

一个影响 Apache DolphinScheduler 默认权限系统的严重安全漏洞已被识别并修补，促使 Apache 软件基金会提出紧急更新建议。
该漏洞源于流行的工作流调度平台中过于宽松的默

发现 1.1.1.1 和亚太网络信息中心 （APNIC） 的三个不正确颁发的 TLS 证书。
这些证书于 2025 年 5 月颁发，可能允许攻击者拦截和解密加密的 DNS 查找，从而可能暴露用户的浏览习

一种名为 Dire Wolf 的复杂新型勒索软件菌株将先进的加密技术与破坏性的反恢复功能相结合，已成为对全球组织的重大威胁。
该恶意软件组织于 2025 年 5 月首次出现，此后已针对

XWorm 后门于 2025 年年中悄然出现，现已发展成为一种看似复杂的威胁，利用用户信心和系统惯例。
当组织注意到伪装成良性文档的基于.lnk的晦涩网络钓鱼电子邮件突然增加时，初步

网络安全研究人员发现了人工智能供应链中的一个严重漏洞，该漏洞使攻击者能够跨主要云平台实现远程代码执行，包括 Microsoft Azure AI Foundry、Google Vertex AI 和数千个开

一种针对 PayPal 庞大用户群的复杂网络钓鱼活动已经出现，利用欺骗性的“设置您的帐户资料”电子邮件，通过巧妙的辅助用户添加计划破坏用户帐户。
该攻击利用先进的电子邮件欺

在过去的几年里，某高级持续威胁 （APT） 组织的协调一致的活动利用了企业级路由器中的关键漏洞，在全球电信和政府网络中建立了长期立足点。
这些参与者通常以 Salt Typhoon 和

Django 开发团队发布了关键的安全更新，以解决一个高严重性漏洞，该漏洞可能允许攻击者使用流行的框架在 Web 服务器上执行恶意 SQL 代码。
该漏洞被识别为 CVE-2025-57833，影响

多个 Sitecore 产品中的一个严重零日漏洞可能允许攻击者远程执行代码。
该漏洞被识别为 CVE-2025-53690，源于 ViewState 反序列化缺陷，并正在野外被积极利用。
Mandiant 的调

教育机构已成为与商品信息窃取者不断升级的斗争的主要目标。
Stealerium 于 2022 年首次作为 GitHub 上的开源项目出现，最初是“出于教育目的”发布的，但很快就引起了非法兴

Microsoft 已正式承认最近的 Windows 安全更新中存在一个重大错误，该错误导致多个版本的 Windows 10、Windows 11 和 Windows Server 上的应用程序安装和修复失败。
该问题

一种名为“Grokking”的新网络攻击正在利用社交媒体平台 X 上的功能大规模传播恶意链接。
诈骗者正在纵该平台的广告系统及其生成式人工智能 Grok，以绕过安全措施并放大有害

一个新发现的黑客组织被网络安全研究人员称为“GhostRedirector”，它已经破坏了全球至少 65 台 Windows 服务器，部署了旨在纵搜索引擎结果以获取经济利益的自定义恶意软件。

一种名为 NoisyBear 的复杂威胁行为者已成为哈萨克斯坦能源部门的一个重大问题，它采用先进的策略通过武器化的 ZIP 文件和基于 PowerShell 的攻击链渗透关键基础设施。
这个

美国网络安全与基础设施安全局（CISA，U.S. Cybersecurity and Infrastructure Security Agency）于周三（注：指 2025 年 9 月 3 日）将影响 TP-Link 无线路由器的两个安全漏洞添加至

利用 Grok 人工智能绕过广告防护
网络安全研究人员发现，网络犯罪分子采用了一种新技术：借助社交平台 X 的人工智能助手 Grok，绕过该平台的恶意广告防护机制，传播恶意链接。
这

网络犯罪分子正在部署越来越复杂的方法来绕过安全系统，最新的威胁来自先进的 Tycoon 网络钓鱼即服务工具包。
这个恶意平台引入了旨在掩盖危险链接的新技术，使它们对传统检测

网络安全研究人员发现了一个此前未记录的威胁集群，名为GhostRedirector，该集群已成功入侵至少 65 台 Windows 服务器，主要位于巴西、泰国和越南。
据斯洛伐克网络安全公司 ESE

被追踪为APT28 的俄罗斯政府支持的黑客组织被指利用了一款名为NotDoor的新型 Microsoft Outlook 后门，针对北约成员国不同行业的多家公司发动了攻击。
S2 Grupo 的 LAB52 威

网络安全研究人员发现了一项新的恶意软件活动，该活动利用可缩放矢量图形 (SVG) 文件作为冒充哥伦比亚司法系统的网络钓鱼攻击的一部分。
据VirusTotal称，这些 SVG 文件通过电

渗透测试仍然是在对手之前发现现实世界安全漏洞的最有效方法之一。但随着威胁形势的演变，我们提供渗透测试结果的方式却未能跟上步伐。
大多数组织仍然依赖传统的报告方法—

企业资源规划（ERP）软件 SAP S/4HANA 存在一个高危安全漏洞，目前该漏洞已在实际场景中被攻击者利用。
该漏洞为命令注入漏洞，漏洞编号为 CVE-2025-42957（CVSS 评分为 9.9），SAP 已在

此前开发 “恶意软件即服务”（MaaS）框架及加载器 CastleLoader 的威胁行为者，又开发出一款名为 CastleRAT 的远程访问木马（RAT）。
Recorded Future 公司旗下 Insikt 研究小组表