全球网安事件速递

1. OpenClaw 0-Click漏洞致恶意网站可劫持开发者AI Agent

OpenClaw AI Agent框架存在高危零交互漏洞，恶意网站可静默控制开发者设备。漏洞利用本地主机信任机制，绕过认证获取管理员权限，导致数据泄露和系统沦陷。建议立即升级至修复版本并审计权限。开源团队24小时内发布补丁，企业需紧急排查未修复实例。【外刊-阅读原文】

2. Kubernetes安全防护指南：如何（更好地）保护您的集群

Kubernetes集群面临严峻安全威胁，攻击者利用自动化工具快速入侵，常见漏洞包括密钥保护缺失、权限管理不当。专家建议实施严格访问控制、强化密钥管理、定期审计配置并开展专项培训，以应对日益复杂的攻击手段。【外刊-阅读原文】

3. Vshell正成为威胁行为体替代Cobalt Strike的热门选择

Vshell从华语社区推广的轻量级C2工具发展为全球威胁，支持多协议通信，尤其利用加密DNS规避检测，已被多个威胁组织采用，需重点监控异常DoH/DoT流量及NPS特征。【外刊-阅读原文】

4. 研究人员发现具备高级持久性和网络规避特性的Aeternum C2基础设施

Aeternum僵尸网络利用Polygon区块链存储指令，无中心服务器可查封，颠覆传统防御手段。其C++编写的加载程序通过智能合约快速更新，成本极低且难以检测，需转向终端监控和流量过滤防御。【外刊-阅读原文】

5. 五大致命物联网漏洞：项目上线前的隐形杀手

物联网安全漏洞导致75%项目失败，关键隐患包括老旧设备漏洞、VPN认证缺失、默认凭证、网络分段缺陷和固件更新滞后。解决方案：隔离淘汰设备、强制MFA、修改默认凭证、网络分层防护和OTA更新。安全架构决定项目成败。【外刊-阅读原文】

6. 萨提亚的抉择：AI Agent如何威胁Office生态及微软的应对之道

AI Agent崛起威胁微软Office核心地位，直接操作文件格式使其降级为可插拔组件。微软面临战略抉择：强化Copilot整合或构建新工作平面。商业模式受挑战，席位定价失效，需转向结果导向。技术架构重构，微软或需强化平台属性，避免失去工作流程控制权。【外刊-阅读原文】

7. 墨西哥政府机构遭网络攻击，黑客滥用Claude Code AI窃取150GB数据

黑客利用AI工具Claude Code攻击墨西哥政府系统，窃取150GB数据及1.95亿身份信息，暴露生成式AI被武器化的风险。攻击者伪装身份绕过防护，自动化漏洞利用，凸显AI滥用已成全球性威胁。【外刊-阅读原文】

8. ShinyHunters黑客组织泄露荷兰电信巨头Odido全量数据

荷兰电信巨头Odido遭黑客组织ShinyHunters攻击，泄露610万客户敏感数据，包括银行账号、护照号码等关键信息，影响全国近半人口。黑客称泄露含1500万条企业数据，指责公司安全漏洞。【外刊-阅读原文】

9. 数千个谷歌云API密钥在启用Gemini后遭暴露

谷歌云API密钥被曝存在权限升级漏洞，数千密钥可访问Gemini敏感数据并导致高额账单。攻击者可窃取配额、访问私有文件，移动端同样受影响。谷歌已采取措施拦截泄露密钥，建议用户检查并轮换密钥。【外刊-阅读原文】

10. 黑客利用 Windows 文件资源管理器与 WebDAV 协议隐蔽投递恶意软件

攻击者利用Windows文件资源管理器遗留的WebDAV功能传播恶意软件，绕过浏览器防护，主要部署RAT木马。手法隐蔽，利用Cloudflare Tunnel隐藏行踪，欧洲企业为主要目标。需监控异常网络活动，警惕陌生IP地址。【外刊-阅读原文】

优质文章推荐

1. Host头碰撞漏洞揭秘：如何撞出“不存在”的网站

Host碰撞攻击利用HTTP协议Host头，通过伪造内部域名访问隐藏站点，绕过访问限制。其核心在于服务器根据Host头匹配虚拟主机，导致未授权访问内部系统。防御需严格验证Host头、网络隔离及多层防护。【阅读原文】

2. 企业级 Linux 服务器安全基线规范（全生命周期落地版）

企业Linux安全基线要求：合规适配、官方镜像校验、分区加固、GRUB加密、禁用无用账号、强密码策略、SSH密钥登录、最小化sudo权限、关键文件权限管控、防火墙配置、内核参数优化、日志审计、定期补丁更新、SELinux/AppArmor强制模式、Rootkit检测、文件完整性监控、应急备份及自动化基线扫描。【阅读原文】

3. 应急响应：追影寻踪彻查入侵轨迹

作者因PostgreSQL配置不当遭黑客入侵，通过计划任务反弹shell、利用rpcbind维持权限，最终勒索比特币。攻击流程：弱口令→命令执行→计划任务提权→rpcbind持久化。应急响应三步：发现恶意行为、清除持久化、修复漏洞。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。