/
六成企业员工倾向使用影子AI工具以提升工作效率
安全公司BlackFog报告显示，约六成企业员工愿意使用影子AI工具以满足工作截止时间要求。86%的员工每周至少使用一次AI工具完成任务，超过三分之一使用雇主批准工具的免费版本。七成高管愿意让快速生产优先于安全需求。CEO们强制采用AI并投入大量资金，效率提升被认为过于重要而不容忽视，但这让IT安全团队疲于应对控制措施不足的问题。
超过13.5万个OpenClaw实例暴露于互联网面临网络安全威胁
SecurityScorecard威胁情报团队发现超过135,000个OpenClaw AI助手平台实例暴露在互联网上，存在严重安全风险。这个开源AI代理平台此前已被发现存在多个高危漏洞，技能商店充斥恶意软件，容易泄露API密钥、信用卡号等敏感数据。平台默认绑定所有网络接口而非本地主机，加剧了安全问题。专家警告，妥协一个OpenClaw实例意味着攻击者可访问该代理能够接触的所有资源，建议用户谨慎部署并限制访问权限。
BeyondTrust修复远程支持和特权访问产品的关键认证前漏洞
BeyondTrust发布更新修复其远程支持和特权远程访问产品中的严重安全漏洞CVE-2026-1731，该漏洞可导致远程代码执行。攻击者无需身份验证即可通过发送特制请求执行系统命令，CVSS评分高达9.9分。漏洞影响Remote Support 25.3.1及更早版本和PRA 24.3.4及更早版本。研究人员发现约11000个实例暴露在互联网上，其中8500个为本地部署。公司强烈建议用户立即更新到最新版本。
Fortinet修复关键SQL注入漏洞防止未授权代码执行
Fortinet发布安全更新，修复FortiClientEMS中可导致任意代码执行的关键漏洞CVE-2026-21643，CVSS评分9.1。该SQL注入漏洞允许未经身份验证的攻击者通过特制HTTP请求执行未授权代码。受影响版本为FortiClientEMS 7.4.4，需升级至7.4.5或更高版本。此外，公司还修复了另一个影响FortiOS等产品的严重漏洞，该漏洞已被恶意行为者积极利用。
顶级CISO如何在不增加人员的情况下解决团队倦怠并加速响应时间
SOC团队在投入大量安全工具后仍面临倦怠和SLA违规问题。常规分类工作堆积，高级专家被拖入基础验证，MTTR攀升。顶级CISO意识到解决方案不是招聘更多人员或增加工具，而是从一开始就为团队提供更快、更清晰的行为证据。通过沙箱优先的工作流程和自动化分类，实现MTTR减少50%，SOC产出提升3倍，一级到二级升级减少30%。
网络安全威胁转向生态系统：从AI技能恶意软件到31Tbps攻击
本周网络威胁呈现新趋势，攻击者不再仅依靠恶意软件，而是滥用企业日常使用的工具和平台。OpenClaw宣布与VirusTotal合作扫描恶意AI技能，德国机构警告Signal钓鱼攻击，AISURU僵尸网络制造31.4Tbps创纪录DDoS攻击。Notepad++托管基础设施被入侵分发后门，Docker AI助手存在关键漏洞，微软开发LLM后门检测器。攻击者正通过滥用信任机制，渗透到已获得访问权限的系统中。
受监管行业AI应用的三大关键转变
经过2025年的严格评估和概念验证，受监管行业企业已确定AI在合规框架下的具体价值。2026年将迎来大规模AI实施的关键转折点，银行、医疗、能源等行业将经历根本性变革。三大发展趋势将主导这一演进：传统系统现代化加速、预测性安全运营，以及跨业务功能的开发能力扩展，这些进步将在整个组织运营中产生协同效应。
GNU C编译器如何成为加密领域的"回形针助手"
现代编译器在优化代码效率时，可能会破坏安全防护措施。密码学库维护者René Meusel在FOSDEM会议上指出，GNU C编译器过于聪明的布尔值优化会消除恒定时间实现，重新暴露侧信道漏洞。为了对抗编译器的过度优化，开发者需要使用位操作、混淆函数和内联汇编等复杂技术来隐藏代码语义。这使得安全软件开发变得极其困难，需要深入理解底层系统。
电信运营商对中国盐台风攻击反击措施仍秘而不宣
美国参议员要求AT&T和Verizon高管就盐台风网络攻击事件作证，质疑运营商拒绝公开安全评估报告。CheckPoint发现新中国网络间谍组织"苋菜龙"，疑似与APT-41关联。乌克兰警方逮捕四名银行欺诈嫌犯，涉案金额超30万美元。SmarterMail曝出多个高危漏洞被用于勒索攻击。法国发生第三起针对加密货币高管家属的绑架案。
TeamPCP恶意蠕虫利用云基础设施构建犯罪网络平台
网络安全研究人员发现了一个名为TeamPCP的威胁组织发起的大规模攻击活动，该组织系统性地利用暴露的Docker API、Kubernetes集群、Ray仪表板和Redis服务器等云原生环境漏洞，以及React2Shell高危漏洞来构建恶意基础设施。攻击者通过蠕虫式传播方式，将受损基础设施用于加密货币挖矿、数据托管、代理和命令控制中继等多种犯罪活动，形成了自我传播的犯罪生态系统。
智胜风险：数据泄露后的5步生存指南
斯坦福2025年AI指数报告显示，2024年AI相关安全事件激增56.4%。数据泄露已非"是否发生"而是"何时发生"的问题。有效数据治理的关键在于战略性降低风险并做好应对准备。五大策略包括：制定主动行动计划、紧跟法规标准、快速响应、保持透明度、了解法律责任。IBM报告显示企业平均需181天发现泄露、60天控制事件，24-48小时内控制的泄露影响和成本大幅降低。
网络攻击创纪录：英国企业遭受史上最大规模DDoS攻击冲击
Cloudflare数据显示，2025年DDoS攻击激增至4710万次，是2024年的两倍多。第四季度攻击规模增长700%，最大攻击流量达创纪录的31.4Tbps。英国跃升36位成为全球第六大攻击目标，主要由恶意软件感染的安卓电视组成的僵尸网络发起攻击。攻击者转向快速突袭模式，部分攻击在两分钟内完成但流量达数十亿包每秒。
OpenClaw集成VirusTotal扫描检测恶意ClawHub技能
OpenClaw宣布与谷歌旗下的VirusTotal合作，对上传到其技能市场ClawHub的技能进行扫描，以增强代理生态系统的安全性。该平台为每个技能创建SHA-256哈希值并与VirusTotal数据库交叉检查。被标记为恶意的技能将被阻止下载，可疑技能会显示警告。此前研究发现ClawHub上存在数百个恶意技能，这些技能可能导致数据泄露、后门植入等安全风险。
亚洲国家级黑客组织潜入37国关键网络实施间谍活动
一个与亚洲国家关联的网络间谍组织在持续的间谍活动中攻破了37个国家的政府和关键基础设施组织。该组织总共入侵了至少70个机构，并在其中几个机构中维持了数月的访问权限。成功入侵的目标包括五个国家警察或边境管制机构、一国议会、高级民选官员以及国家电信公司。网络安全研究人员发现该组织还开发了名为ShadowGuard的Linux内核级后门程序，能够在内核层面隐藏进程信息和文件。
中国相关DKnife中间人攻击框架针对路由器进行流量劫持与恶意软件投放
网络安全研究人员发现一个名为DKnife的网关监控和中间人攻击框架，由中国相关威胁行为者自2019年起运营。该框架包含七个基于Linux的植入程序，专门执行深度数据包检测、流量操控和通过路由器及边缘设备传播恶意软件。主要目标为中文用户，可劫持二进制下载和安卓应用更新，投放ShadowPad和DarkNimbus后门程序，并能窃取中国邮箱服务凭证。
OpenClaw安全漏洞频发：个人信息泄露风险激增
研究人员发现开源AI代理平台OpenClaw存在严重安全漏洞，包括间接提示注入攻击和恶意技能包。Snyk工程师扫描ClawHub市场发现，近4000个技能包中有283个存在敏感凭据泄露问题，占比7.1%。攻击者可通过恶意文档植入后门，窃取用户文件、信用卡信息等敏感数据，甚至部署勒索软件进行长期远程控制。
威胁情报周报：Codespaces远程代码执行、AsyncRAT C2、BYOVD滥用、AI云入侵及15+安全事件
本周网络安全威胁呈现分散化特征，攻击者正在工业化其运作模式。研究人员发现攻击活动从开发者工作流、远程工具、云访问等普通入口点开始，表面看似平常但影响深远。攻击者采用共享基础设施、可重复攻击手册和租赁访问权限等方式，将孤立的攻击活动转变为服务化运营。防御方面的安全漏洞主要源于已知行为而非未知威胁，包括遗留配置、可信集成和被忽视的暴露面。
ExpressVPN推出四款全新独立应用
ExpressVPN发布全新网络安全套件，包含四款独立产品：密码管理器ExpressKeys、邮件中继服务ExpressMailGuard、加密AI平台ExpressAI和身份监护应用Identity Defender。前两款已正式上线，Identity Defender将于2月26日在美国推出，ExpressAI延期发布以完善用户体验。
n8n工作流自动化工具再曝严重漏洞，可绕过12月补丁
流行工作流自动化工具n8n披露多个新的严重安全漏洞，攻击者可利用这些漏洞劫持服务器、窃取凭证并破坏AI驱动的业务流程。漏洞编号为CVE-2026-25049，CVSS评分高达9.4分，源于n8n在处理工作流表达式时的清理机制缺陷。该漏洞可绕过此前12月修复的CVE-2025-68613补丁。安全研究人员警告，由于自动化平台通常处理敏感数据和AI服务凭证，成功利用该漏洞可能导致更广泛的安全影响。
Nitrogen勒索软件漏洞严重：连黑客都无法解锁受害者文件
网络安全专家发现Nitrogen勒索软件组织的程序存在严重编程错误，导致即使受害者支付赎金也无法恢复数据。该恶意软件在加密VMware ESXi文件时使用了错误的公钥，因为程序在内存中加载新变量时覆盖了公钥的前四个字节，使得生成的损坏公钥无法与任何私钥匹配。这个编程失误将经济驱动的勒索软件变成了纯粹的破坏性攻击，让双方都成为输家。
京公网安备 11010802021500号
