本週的許多麻煩始於信任的元件，卻做了它被允許做的事。
簽署的驅動程式被用於對抗防禦機制。合法的應用程式協助惡意軟體融入其中。一個薄弱的標頭檢查開闢了程式碼執行的路徑。此外，暴露的系統、舊的錯誤、奇怪的隱藏技巧以及 AI 輔助的漏洞研究，都在降低造成損害所需的努力。
這裡無需過多修飾。微小的縫隙已經足夠造成影響。
在新的研究中，Check Point 公司逆向工程了微軟 Defender 的 Defender Boot-Time Removal driver (BTR.sys)，並展示了如何將簽署的修復驅動程式重新利用為通用的核心操作引擎，透過利用系統啟動和使用者模式初始化之間的「黃金窗口」，無需依賴自帶易受攻擊的驅動程式 (BYOVD) 方法，即可規避端點安全解決方案。安全研究員 Jiří Vinopal 表示：「由於 BTR.sys 是合法的微軟簽署元件，基於簽章的封鎖是無效的。此外，一個精心製作的武器化工具 (如 BTR_CLI) 會故意模仿合法 Windows Defender 修復程序的運行足跡。」
美國司法部 (DoJ) 指控伊朗的 Mabna Institute 的 17 名成員。該公司自至少 2013 年以來，一直對 144 所美國大學、178 所外國大學、至少 42 家美國私人企業、至少 11 家外國私人企業、至少五個美國聯邦及州政府機構，以及至少兩個非政府組織 (NGO) 進行協調一致的電腦系統網路入侵活動。Mabna Institute 被指控從這些大學竊取了超過 31 TB 的學術數據和知識產權，以及來自私人企業、政府機構和非政府組織員工的電子郵件帳戶。總計，Mabna Institute 目標鎖定了全球超過 10 萬個教授帳戶，成功入侵了約 8,000 個。被告代表伊朗伊斯蘭革命衛隊 (IRGC) 進行了這些入侵活動。Mabna Institute 由 Gholamreza Rafatnejad 和 Ehsan Mohammadi 於 2013 年左右創立。司法部表示：「該活動約於 2013 年開始，持續到至少 2017 年 12 月，並廣泛針對受入侵大學系統中的所有類型的學術數據和知識產權。除了為伊朗政府竊取學術數據和登入憑證外，被告還透過兩個網站 Megapaper.ir (Megapaper) 和 Gigapaper.ir (Gigapaper) 出售竊取的數據。」美國國務院懸賞 1000 萬美元，徵求有關五名被告或相關個人或實體的資訊。Check Point 的安全研究團隊負責人 Shmuel Gihon 告訴 The Hacker News：「Mabna 代表了國家間諜活動的私營化：一個承包商將竊取的 વારસા વેચવા માટે જે ચૂકવણી કરે છે, IRGC એક એન્કર ક્લાયન્ટ તરીકે નહીં કે એકમાત્ર માલિક તરીકે. આ એ વલણ છે જેના પર ધ્યાન આપવું જોઈએ: સક્ષમ, નકારવા યોગ્ય, વ્યાપારી રીતે સંચાલિત ટીમો ઔદ્યોગિક સ્કેલ પર રાજ્ય-સ્તરનું કાર્ય કરી રહી છે, જેમાં યુનિવર્સિટીઓ સંપૂર્ણ લક્ષ્ય છે. તેઓ વિશાળ IP મૂલ્ય, પાતળા ઓળખ નિયંત્રણો અને ફિશિંગ સીધા શોષણ કરે છે તે ખુલ્લી-ઍક્સેસ સંસ્કૃતિ પ્રદાન કરે છે. અમે સાયબર-ગુનાહિત અને રાજ્ય-પ્રાયોજિત પ્રવૃત્તિ વચ્ચે આ ભેદભાવ પહેલાં જોયો છે, પરંતુ ઐતિહાસિક રીતે તે રશિયન ભાષી ટીમો સાથે વધુ સંકળાયેલું હતું. આ કેસ દર્શાવે છે કે ઈરાન અને IRGC આ જ રમત વધુને વધુ રમી રહ્યા છે.」
一項新的 Grandoreiro 惡意軟體活動被發現濫用合法的 Duplicate Files Finder (DFF) 應用程式，透過 DLL 側載執行惡意程式碼。根據 Acronis 的遙測數據，Grandoreiro 的活動仍然集中在拉丁美洲，墨西哥、西班牙、秘魯和阿根廷佔了感染的大部分。「初始樣本包含廣泛的反分析功能，包括沙箱偵測、虛擬機偽影檢查、進程黑名單和環境配置，旨在規避自動分析系統，」Acronis 表示。「這些檢查在嘗試聯繫命令與控制 (C2) 基礎設施之前進行，表明避免分析是操作員的高度優先事項。」
ErrTraffic 生成的 ClickFix 活動已被觀察到試圖傳播 Cruciferra，而 Cruciferra 又利用一個合法但易受攻擊的驅動程式 (DCRCVDrv.sys) 作為 BYOVD 攻擊的一部分，以提升權限並終止安全進程。ErrTraffic 由名為 LenAI 的威脅行為者銷售，是一個惡意軟體即服務 (MaaS) 框架和流量分發系統 (TDS)，旨在透過受感染的 WordPress 網站、ClickFix 社交工程和 EtherHiding 分發多種威脅。根據 WatchGuard 的報告，近幾個月來，ErrTraffic 已被用於傳播 Remus Stealer、Vidar Stealer、Okobot、LegionLoader、OnionDrop 相關的載荷和 BabaDedaLoader。「受害者會登陸被注入了混淆的 ErrTraffic 生成的 JavaScript 載入器的受感染 WordPress 網站，」eSentire 表示。「載入器透過查詢 Polygon 智能合約來解析其 C2 網域，然後向 C2 發送請求以檢索下一階段，提供 ClickFix 誘餌。」攻擊的最終目標是透過進程隱藏 (process hollowing) 來啟動 Remus Stealer。
OpenAI 宣布了一種以隱私為中心的安全性方法來監控模型濫用。該公司表示，它正在為選定的客戶預覽一項名為 Private Safety Processing 的新服務，該服務可以在不保留客戶數據的情況下監控潛在的濫用行為。「對於 ZDR 部署，客戶內容保留在客戶控制的基礎設施上，」OpenAI 表示。「我們還在開發一種選項，其中內容儲存在 OpenAI 的基礎設施上，並使用客戶控制的金鑰進行加密。在這兩種情況下，自動化系統都可以識別潛在的濫用行為並返回有限的安全信號，而不會將底層提示或響應暴露給 OpenAI 人員。」該系統顯然針對競爭對手 Anthropic，後者對希望使用其 Mythos 類模型的企業客戶有 30 天保留政策。在相關發展中，Google 展示了 Homomorphic Encryption Intermediate Representation (HEIR)，它能夠對加密輸入進行加密安全私有的 AI 推理。「HEIR (Homomorphic Encryption Intermediate Representation) 是一個開源的編譯器工具鏈和開發平台，用於同態加密，」Google 表示。「特別是，HEIR 可以將在未加密數據上運行的預訓練 AI 模型轉換為在加密輸入上運行。」
在德國，Apple 同意修改其 App Tracking Transparency (ATT) 功能，此前聯邦卡特爾局 (FCO) 發現該功能為其自身應用程式提供了比第三方開發者更優惠的同意提示。Apple 有四個月的時間來實施這些更改。根據 Apple 發布的一份聲明，這些更改將適用於幾乎所有歐盟國家。「用於 Apple 自有產品的同意請求與 Apple 為第三方應用程式預設的同意請求之間的差異，超出了基於數據處理類型差異所能證明的範圍，」FCO 表示。「用於 Apple 自有產品的請求的措辭、設計和選擇選項有可能鼓勵用戶給予同意，而它們有可能阻止第三方應用程式獲得同意。此外，在某些情況下，即使用戶已經給予了符合數據保護法的同意，第三方應用程式也必須多次請求同意。」Apple 於 2025 年 12 月因意大利反壟斷機構發現 ATT 限制了 App Store 的競爭而被處以 9860 萬歐元 (當時約合 1.16 億美元) 的罰款。
Claroty 的 Team82 在 Copeland XWEB Pro 控制器中發現了 23 個漏洞，包括可以串聯起來繞過安全機制並實現 root 級別遠端程式碼執行的漏洞。一個受感染的控制器可用於遠端操縱製冷設備，包括冷卻風扇和壓縮機，並掩蓋由此產生的溫度升高，同時悄悄地讓食物變質。在 Danfoss AK-SM 800A 製冷控制器中也披露了多個漏洞，包括一個「隱藏的『每日密碼』身份驗證機制，該機制可能被濫用以繞過正常身份驗證，以及一個導致遠端程式碼執行的命令注入漏洞。」第二個漏洞允許已驗證用戶注入任意 Nginx 配置指令，這可能被濫用以操縱 Web 流量並觸發拒絕服務條件。所有已識別的漏洞均已由相應的供應商修復。
一個手寫的 Windows 後門被發現將其 C2 網域儲存在一個假的 desktop.ini 檔案中，作為尾隨空格的數量。Gen Digital 在一次搜尋異常 WMI 持續性時，在一個企業工作站上發現了這個 12 KB 的後門。「該惡意軟體體積小，命令集有限，並偽裝成合法的 Realtek 軟體，」Gen 表示。「它最不尋常的特徵是其配置：其命令與控制伺服器的地址不是以可讀文本或加密數據儲存，而是編碼在 Windows 'desktop.ini' 檔案的每一行空格數中。對用戶和許多自動檢查系統來說，該檔案看起來幾乎是空的。對惡意軟體來說，這些空格拼出了其伺服器地址。」沒有證據將此後門與已知的威脅行為者聯繫起來。缺乏相關樣本表明這可能是一次故意針對性的行動。
Gogs (CVE-2026-52813, CVSS score: 10.0) 的一個最高嚴重性安全漏洞，可能透過 Git hooks 被利用來實現遠端程式碼執行。「包含路徑遍歷序列 (../) 的組織名稱被 Gogs 接受，並且它們下的儲存庫被寫入遵循這些路徑遍歷的路徑，」根據 2026 年 6 月的公告。「這允許將儲存庫的數據儲存/檢索到檔案系統上的任意位置。透過創建一個嵌套的 Git 儲存庫結構，可以覆蓋其他儲存庫的 hooks 配置，從而導致遠端程式碼執行 (RCE)。」該問題已在 0.14.3 版本中得到解決，同時還修補了 CVE-2026-52810 (一個寫入唯讀儲存庫的邏輯錯誤) 和 GHSA-6vxv-wg6j-5qwp (在用於渲染 Jupyter 筆記本檔案的過時版本的 "jsvine/notebookjs" 中的 XSS 漏洞)。Aikido Security 因發現和報告這些漏洞而受到讚揚。
關於 Apple macOS Spotlight 中一個現已修補的越界讀取漏洞 (CVE-2026-43774, CVSS score: 5.5) 的細節已浮出水面，該漏洞可能被惡意應用程式利用來存取敏感用戶數據。iPhone 製造商已於 2026 年 7 月下旬修補了該漏洞。「該漏洞存在於 Spotlight PostScript 外掛程式中，」Iru 研究員 Csaba Fitzl 表示，並補充說攻擊者可以使用一個特製的 .ps 檔案來觸發該漏洞。它需要滿足三個條件：(1) 檔案至少為 4000 字節，(2) DSC 註釋關鍵字 (例如 %%Creator:) 出現在前 4000 字節的某處，以及 (3) 關鍵字之後到第 4000 字節的字節不包含控制字符。
@circleci/mcp-server-circleci 中一個關鍵的安全漏洞可能導致遠端程式碼執行，方法是透過一個特製的請求。「透過一個恰當放置的請求，攻擊者可以在您的 CI/CD 管道中實現未經身份驗證的 RCE，從而完全控制您的建置秘密和雲端身份，」Remedio 表示。該攻擊利用了用於阻止基於瀏覽器的攻擊的 HTTP 請求相關的 Host 和 Origin 標頭可以由網路鄰近的威脅行為者設定的事實。「發送一個簡單的 HTTP 請求，在 HTTP 標頭中將 Host 設定為 localhost，且沒有 Origin，您就可以直接通過，」Remedio 表示。「一旦進入，您就可以自由地與連接的工具通信。呼叫「運行管道」工具，將您編寫的管道配置交給它，並添加一個步驟來運行您的命令。CircleCI 使用組織的令牌執行它。」該漏洞已在 npm 套件的 0.19.2 版本中修復。
n8n，一個開源工作流程自動化平台中的一個關鍵漏洞，可以允許已驗證的用戶透過修改工作流程來利用 XML 和 GSuiteAdmin 節點中的原型污染漏洞，並在 n8n 實例上實現遠端程式碼執行。該問題 (CVE-2026-33696, CVSS score: 9.4) 已在 2.14.1、2.13.3 和 1.123.27 版本中修復。發現該漏洞的安全研究員 Simon Koeck 表示，原型污染本身就足以崩潰整個 n8n 實例，但可以串聯起來以獲得完整的程式碼執行，並允許攻擊者的命令以 n8n 進程用戶的身份運行。
在 2024 年底，出現了關於 Salt Typhoon 活動的報導，該活動針對 T-Mobile 和其他主要的美國電信公司，作為網路間諜行動的一部分，以獲取有價值的客戶數據。儘管在中國網路間諜能夠從 T-Mobile 的網路竊取任何數據之前就發現了該活動，但該公司現在向彭博社透露，其員工花了數月時間尋找可疑入侵者，但收效甚微，最終才追蹤到其一個系統上的異常行為，該行為來自另一家電信公司的芝加哥路由器。T-Mobile 的首席資訊官 Jeff Simon 表示，他和其他三人開車前往儲存受感染設備的數據中心，「拿出了一把剪刀」剪斷了電纜。
中國 AI 新創公司 Z.ai 發布了 GLM-5.3，這是一個新的 AI 模型，據稱更適合複雜的編碼和長遠任務。「GLM-5.3 在 CyberGym 上是漏洞發現的頂尖水平，並且在利用鏈的更上層，其收益最大，在利用基準測試上，它使 GLM-5.2 的表現翻倍以上，」它表示。「GLM-5.3 並非僅僅在識別孤立的缺陷方面變得更好：它開始跨多個利用階段進行推理，形成完整的利用鏈的連貫計劃。」Z.ai 表示，它一直與中國的幾個安全團隊合作，將其開源模型應用於真實世界的程式碼庫，在 269 個專案中識別出 2,436 個漏洞，其中包括 1,097 個中高嚴重性問題。「發現涵蓋系統核心、作業系統、瀏覽器引擎、開源基礎設施、Web 應用程式和網路協議，」它表示。「許多漏洞多年甚至數十年來一直未被發現，其中最古老的可以追溯到大約 40 年前。」儘管取得了這些進展，基準測試顯示 GLM-5.3 在將發現的漏洞轉化為工作攻擊方面落後於 Anthropic Mythos 5。
像本週這樣的攻擊很少是憑空發生的。它們始於信任、暴露、薄弱的假設，以及那些人們認為不值得利用的事物。
這留下了許多需要修復的地方。收緊信任的邊界，質疑預設值，並持續關注那些不起眼的角落。攻擊者顯然正在這樣做。
AI 可以在幾分鐘內找到並串聯漏洞。本次會議將為您提供一個加強可見性、響應和補救措施的實用路線圖。
AI 正在幫助團隊將程式碼交付速度提高 10-50 倍。本次會議將展示如何防止安全措施落後。
獲取最新消息、專家見解、獨家資源以及來自行業領導者的策略，全部免費。