全球网安事件速递

1. 开源AI攻击工具包涌现 CyberStrikeAI或成危险开端

开源平台CyberStrikeAI整合AI引擎与100多种攻击工具，大幅降低网络攻击门槛。研究显示其支持全流程自动化攻击，已引发安全专家对AI攻击工具泛滥的严重警告，预测2026年将面临严峻安全危机。【外刊-阅读原文】

2. Android 安全更新：修复 129 个漏洞及正遭利用的 0Day

Google发布2026年3月Android安全公告，修复129个漏洞，包括正遭利用的高危0Day漏洞CVE-2026-21385（高通显示组件内存损坏）。更新分两阶段部署，优先修复核心平台漏洞，用户需立即应用补丁以防设备沦陷。【外刊-阅读原文】

3. 如何通过提升威胁可见性缩短SOC的平均响应时间

MTTR（平均响应时间）已从技术指标升级为企业韧性核心，反映业务连续性、合规风险等关键维度。提升威胁可见性和高质量情报可缩短MTTR，降低事件成本、维护客户信任。ANY.RUN的实时威胁情报能有效加速响应，缩小事件影响范围。【外刊-阅读原文】

4. 含23个漏洞利用的Coruna攻击工具包入侵数千台iPhone设备

谷歌曝光Coruna iOS漏洞工具包，含23个漏洞利用，2025年入侵数千台iPhone，覆盖iOS 13.0至17.2.1系统。攻击链分三阶段扩散，涉及商业监控、金融诈骗。用户需更新系统、启用锁定模式并避免可疑网站。【外刊-阅读原文】

5. 虚假技术支持垃圾邮件攻击：黑客组织定制化部署 Havoc C2 框架

黑客伪装IT支持人员发起多阶段攻击，11小时内渗透9台终端，使用Havoc C2框架和合法RMM工具，目标为数据窃取或勒索。手法与Black Basta组织相似，建议加强邮件过滤、终端防护和网络监控。【外刊-阅读原文】

6. 伪装成Laravel工具包的恶意组件投放PHP远控木马实现远程访问

PHP官方组件仓库Packagist遭供应链攻击，黑客发布伪装Laravel工具库的恶意组件包，内含跨平台RAT木马，可静默控制受害系统。攻击者采用信誉积累+恶意依赖策略，组件含多重混淆代码，即使C2下线仍持续威胁。建议受影响团队立即重置密钥、删除组件并审计系统。【外刊-阅读原文】

7. 微软警告新型钓鱼攻击利用Entra ID中的OAuth机制规避检测

微软发现新型OAuth钓鱼攻击，滥用合法重定向绕过防御，针对政府机构。攻击者注册恶意应用，利用错误处理流程静默重定向受害者，无需窃取令牌。建议限制OAuth授权、审计应用注册并启用条件访问策略。【外刊-阅读原文】

8. Zenity警告AI浏览器存在固有安全风险：Perplexity Comet漏洞可导致0点击劫持

Zenity实验室披露AI浏览器"PleaseFix"漏洞家族，可导致0点击劫持、文件窃取和密码库接管。Perplexity Comet浏览器存在"PerplexedBrowser"漏洞，1Password等高危场景被复现。厂商已修复部分漏洞，但AI系统固有安全缺陷引发行业警示。【外刊-阅读原文】

9. 谷歌确认高通Android组件漏洞（CVE-2026-21385）遭野外利用

谷歌披露高通Android组件高危漏洞CVE-2026-21385（CVSS 7.8）已被利用，涉及图形缓冲区越界读取。3月更新修复129个漏洞，含1个关键远程执行漏洞。Android采用双补丁机制提升修复灵活性。【外刊-阅读原文】

10. CISA警告VMware Aria Operations漏洞正遭攻击者利用

VMware Aria Operations高危漏洞被CISA列入KEV目录，攻击者可远程执行任意命令，无需身份验证。CISA确认漏洞正被利用，建议立即修复或停用产品，联邦机构须3月24日前完成修补。【外刊-阅读原文】

优质文章推荐

1. 应急响应：手把手教你用 Go 写一个暗链 & Webshell 排查工具

分享Go版暗链扫描器，支持文件恶意代码检测、Cloaking跳转分析和日志异常重定向追踪，内置正则规则库，可自定义扩展，按风险等级排序输出结果，提升应急响应效率。【阅读原文】

2. 模板注入（SSTI、CSTI）揭秘：看懂这篇就够了

模板是预设计的文本结构，含静态内容和动态占位符，由模板引擎替换数据生成输出。SSTI（服务器端）和CSTI（客户端）模板注入漏洞利用不同引擎语法边界（如{{}}、${}），通过恶意输入触发AST解析执行任意代码，导致RCE或XSS攻击。防御需严格过滤输入并限制引擎功能。【阅读原文】

3. 电力行业安全运营未来五年发展规划与工作思路

电力行业面临数字化转型下的网络安全挑战，需构建智能化安全运营体系，实现从被动合规到主动防御的转变。规划提出五年分阶段建设，整合IT/OT数据，应用AI技术提升威胁检测与响应能力，最终形成自适应安全防护体系，保障新型电力系统建设。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。