/
ClawHub平台发现341个恶意技能窃取用户数据
Koi Security对ClawHub平台2857个技能进行安全审计，发现341个恶意技能通过多个攻击活动窃取OpenClaw用户数据。其中335个技能利用虚假前置条件安装Atomic Stealer窃密软件，伪装成加密货币工具、YouTube实用程序等合法应用。问题源于ClawHub允许任何人上传技能的开放机制，攻击者利用OpenClaw的持久化内存特性实施延迟执行攻击，使恶意载荷可在特定条件下触发，对开源生态系统构成重大供应链安全风险。
微软启动三阶段计划将Windows从NTLM迁移至Kerberos认证
微软宣布分三阶段淘汰NTLM协议，转向更安全的Kerberos认证方案。NTLM于2024年6月正式弃用，因其易受中继攻击和中间人攻击威胁。三阶段计划包括：增强审计功能提升可见性、通过IAKerb等功能解决迁移障碍、在下一版Windows Server中默认禁用NTLM。微软强调这是迈向无密码、防钓鱼未来的重要举措，但NTLM不会完全移除，企业仍可通过策略控制重新启用。
OpenClaw修复一键远程代码执行漏洞，安全漏洞层出不穷
OpenClaw生态系统安全问题不断，多个项目修补机器人接管和远程代码执行漏洞。安全研究员发现一键RCE攻击链，攻击过程仅需毫秒级时间，受害者只需访问恶意网页即可被攻击。漏洞利用跨站WebSocket劫持攻击，因服务器未验证WebSocket源头。此外，关联项目Moltbook数据库暴露，API密钥可被公开访问，可能导致攻击者冒充任何AI代理发布内容。
开源AI成全球安全隐患，研究人员警告
安全研究人员发现，开源AI部署可能比商业AI提供商面临更大的安全风险。研究显示，全球130个国家共有175,108台Ollama主机暴露在互联网上，大部分运行相同的AI模型，形成了易受攻击的单一文化生态。这些暴露的实例缺乏安全防护措施，具备工具调用和视觉功能，且没有集中监管。研究人员警告，一旦出现零日漏洞，可能同时影响大量系统，建议将AI基础设施按照关键基础设施标准进行安全管理。
中端市场企业如何覆盖完整威胁生命周期的安全防护
中端企业需要在完整的威胁生命周期中实现安全防护，结合预防、保护、检测和响应能力。由于预算和人力资源有限，应通过统一安全平台整合端点、云、身份和网络信号，避免孤立的点状解决方案。扩展检测与响应（XDR）和托管检测响应（MDR）服务可有效补充内部团队，提升覆盖范围和威胁响应效率，无需增加成本和复杂性。
Notepad++更新服务遭国家级黑客劫持
Notepad++文本编辑器的更新服务在2025年遭国家赞助的黑客入侵。攻击者从6月至12月期间通过compromised托管服务器和不足的验证控制，有针对性地将特定用户流量重定向到恶意更新清单。该项目已发布加强版本8.9，弃用自签名证书，改用GlobalSign签发的合法证书。官方建议用户移除之前安装的自签名根证书，并手动下载最新版本。
SmarterMail修复CVSS 9.3分关键远程代码执行漏洞
SmarterTools修复了SmarterMail邮件软件中的两个安全漏洞，其中包括一个可导致任意代码执行的严重漏洞CVE-2026-24423，CVSS评分高达9.3分。该漏洞存在于ConnectToHub API方法中，攻击者可通过恶意HTTP服务器执行操作系统命令。此外还修复了另一个严重漏洞CVE-2026-23760和中等严重性漏洞CVE-2026-25067。
eScan杀毒软件更新服务器遭入侵传播多阶段恶意软件
印度网络安全公司MicroWorld Technologies开发的eScan杀毒软件更新基础设施遭到未知攻击者入侵，向企业和个人系统传播持久化下载器。攻击者通过合法更新渠道分发恶意更新，影响全球终端设备。该公司已检测到未授权访问并隔离受影响服务器，发布修复补丁撤销恶意更新。攻击发生在2026年1月20日约两小时内，主要影响印度、孟加拉国、斯里兰卡和菲律宾地区数百台机器。
雨邦EPMM两个零日漏洞被主动利用，安全补丁已发布
Ivanti发布安全更新修复两个影响Ivanti端点管理器移动版的严重漏洞，均已遭零日攻击利用。漏洞CVE-2026-1281和CVE-2026-1340评分均为9.8分，允许攻击者实现未经身份验证的远程代码执行。影响EPMM多个版本，临时补丁不会在版本升级后保留，永久修复将在12.8.0.0版本中提供。CISA已将其中一个漏洞加入已知被利用漏洞目录。
俄勒冈州数千名居民健康数据在TriZetto泄露事件中被盗
TriZetto保险验证服务商遭黑客攻击，导致俄勒冈州数千名居民将收到数据泄露通知书。此次攻击发生在2024年11月，入侵者获取了多个美国州医疗服务提供商客户的受保护健康信息和敏感个人信息，影响超过70万人。TriZetto直到近一年后才发现网络入侵。俄勒冈州三家医疗机构约4150名患者受到影响，目前没有证据显示信息被滥用。母公司Cognizant因此面临多起集体诉讼。
2026年欧洲新独角兽企业盘点
一月份诞生了五家新的欧洲独角兽企业，估值均超过10亿美元门槛。比利时网络安全公司Aikido Security获得6000万美元B轮融资，估值达10亿美元。立陶宛云优化公司Cast AI获得战略投资后估值超过10亿美元。法国国防科技公司Harmattan AI成立仅一年估值已达14亿美元。德国ESG软件公司Osapiens完成1亿美元C轮融资，估值超过11亿美元。乌克兰语言学习平台Preply估值达12亿美元，体现了乌克兰的韧性。
智能体和恶意国家行为体扩大网络攻击面引发新警报
随着全球人工智能引擎持续加速发展，针对其基础设施的威胁担忧也在增加。AI代理的兴起带来了新的安全问题，涉及访问控制和行为管理。网络安全研究人员发现，AI代理的普及正在扩大攻击面。MCP服务器存在安全漏洞，95%的企业部署缺乏安全可见性。小企业面临"安全贫困线"挑战，而恶意攻击者却能更好地利用AI技术。中国和伊朗等国家在AI网络战能力发展方面引发关注。
X开源推荐算法或威胁匿名账户隐私安全
埃隆·马斯克宣布X平台推荐算法开源，旨在提高透明度缓解监管压力。然而安全研究人员发现，开源代码中的"用户行为序列"功能可追踪用户详细行为数据，包括滚动停顿时间、互动模式等数千个数据点，形成高精度行为指纹。通过"候选隔离"技术比对，可将公开账户的行为模式与匿名账户匹配，实现去匿名化识别。这提醒我们算法比用户更了解自己，数字身份仍存在隐私风险。
Ivanti移动端点管理器遭遇两个零日漏洞攻击
Ivanti修复了其端点管理器移动版(EPMM)产品中两个已被利用的关键零日漏洞，延续了企业IT供应商1月份安全事件的严峻态势。这两个漏洞编号为CVE-2026-1281和CVE-2026-1340，CVSS评分均为9.8分，允许未经身份验证的远程代码执行。Ivanti表示已知少数客户的解决方案在披露时已被攻击利用。漏洞可能导致横向移动、配置更改和攻击者获得管理员权限，还可能泄露个人信息和设备位置数据。
CERT波兰披露针对30多个风电和太阳能发电场的协同网络攻击
波兰计算机应急响应团队透露，超过30家风能和光伏电场、一家制造业公司及一座为近50万客户供热的热电联产厂遭受协调网络攻击。攻击发生在2025年12月29日，归因于与俄罗斯联邦安全局第16中心相关的Static Tundra威胁组织。攻击具有纯破坏性目标，使用了DynoWiper和LazyWiper恶意软件。
Microsoft Office严重零日漏洞已发布修复程序
微软警告管理员一个严重的Office安全漏洞，用户仅通过打开文档就可能被攻击。该漏洞CVSS评分7.8，目前正被积极利用。漏洞源于Office仍支持旧版OLE文档格式，攻击者可绕过保护措施。Office 2021及更高版本自动修复，但需重启生效。美国网络安全局已将此漏洞列入已知被利用漏洞目录。
托管服务如何帮助企业减少技术债务
面对持续改进和创新需求，许多企业发现自己几乎被迫承担技术债务。受市场力量和利益相关者压力，一些公司选择更便宜的解决方案推进项目，但可能在未来付出代价。托管服务提供集成的企业解决方案，结合互联网、网络和网络安全，帮助企业减少技术债务。通过在统一平台上整合分散系统，企业可以消除数据孤岛，实现自动化流程并获得实时运营可见性。
Fortinet曝出新严重漏洞 SSO账户补丁后仍遭破解
Fortinet披露另一个关键FortiCloud SSO漏洞CVE-2026-24858，CVSS评分9.4分。尽管用户已针对早期漏洞打补丁，但攻击者仍通过替代路径成功入侵SSO账户。该认证绕过漏洞已被恶意利用，Fortinet已禁用受影响版本的FortiCloud SSO连接。FortiAnalyzer、FortiManager、FortiOS和FortiProxy用户需升级至推荐版本以恢复SSO服务，补丁仍在开发中。
研究发现全球130国存在17.5万台公开暴露的Ollama AI服务器
SentinelOne、SentinelLABS和Censys的联合调查显示，开源AI部署创建了一个庞大的"未管理、公开可访问的AI计算基础设施层"，涵盖130个国家的17.5万台Ollama主机。这些系统运行在云端和住宅网络中，缺乏平台提供商默认的防护措施和监控系统。中国占暴露系统的30%以上。近半数主机配置了工具调用功能，可执行代码、访问API并与外部系统交互，面临LLM劫持等安全威胁。
npm和yarn包管理器存在安全漏洞可绕过防护
以色列研究员发现npm和yarn平台存在六个零日漏洞，攻击者可绕过去年11月Shai-Hulud蠕虫攻击后推荐的防御措施。这些名为PackageGate的漏洞能够绕过禁用生命周期脚本和锁文件完整性检查两项关键防护。目前pnpm、vlt和Bun平台已修复相关漏洞，但npm和yarn尚未处理。研究员建议JavaScript开发者转向已修复漏洞的平台，并保持包管理器及时更新。
京公网安备 11010802021500号
