嗯，用户让我帮他总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。首先，我需要仔细阅读用户提供的文章内容。 这篇文章看起来是关于全球网络安全事件的速递，里面列了十个不同的安全事件。每个事件都有一个标题和简要描述。比如第一个是关于Splunk的RCE漏洞，第二个是联发科芯片的高危漏洞，第三个讲的是安全运营中心如何检测钓鱼攻击，依此类推。 我的任务是把这些信息浓缩到100字以内。首先，我需要确定每个事件的核心要点。比如Splunk的漏洞允许远程命令执行，联发科芯片漏洞影响了很多安卓设备，微软Copilot有钓鱼攻击的风险等等。 接下来，我要把这些要点整合成连贯的句子。可能需要提到主要的漏洞、受影响的产品或公司、以及建议的应对措施。同时，要注意不要超过字数限制。 然后，我得检查一下是否有重复的信息或者可以合并的部分。比如多个漏洞可能都涉及到远程攻击或数据窃取，可以适当合并描述。 最后，确保语言简洁明了，直接描述内容，不使用任何开头词。这样就能满足用户的要求了。 </think> 文章汇总了近期全球网络安全事件：包括Splunk RCE漏洞、联发科芯片漏洞、微软Copilot钓鱼攻击风险、苹果iOS紧急修复、AI恶意软件滥用等重大安全威胁及应对措施。 2026-3-13 05:46:47 Author: www.freebuf.com(查看原文) 阅读量:1 收藏
全球网安事件速递
1. Splunk RCE漏洞允许攻击者执行任意Shell命令
Splunk Enterprise和Cloud平台存在高危RCE漏洞（CVE-2026-20163），CVSS 8.0，攻击者可利用edit_cmd权限通过REST API执行任意命令。受影响版本包括10.0.0-10.0.3等，建议立即升级或移除edit_cmd权限。【外刊-阅读原文】
2. 联发科芯片高危漏洞：攻击者可在45秒内窃取安卓手机PIN码
联发科Dimensity 7300芯片Boot ROM存在硬件级漏洞，攻击者可45秒内窃取PIN码和加密钱包助记词，影响全球25%安卓设备。漏洞无法彻底修复，建议敏感数据转移至专用硬件钱包。【外刊-阅读原文】
3. 安全运营中心如何规模化检测钓鱼攻击：CISO 应采取的三项措施
现代钓鱼攻击隐蔽性强，企业需建立规模化检测机制，结合交互分析、自动化和SSL解密技术，快速识别威胁，降低凭证窃取与业务中断风险，提升SOC效率与响应速度。【外刊-阅读原文】
4. 苹果为旧版iOS紧急修复Coruna漏洞
苹果发布iOS 16.7.15和15.8.7更新，修复Coruna漏洞链，保护老旧设备免受攻击。该漏洞利用工具包含23个模块，针对iOS 13至17.2.1系统，涉及金融窃取等恶意行为。【外刊-阅读原文】
5. 微软Copilot邮件与Teams摘要功能漏洞可引发钓鱼攻击
微软Copilot邮件摘要功能存在跨提示注入漏洞（CVE-2026-26133），攻击者可利用邮件文本劫持摘要生成钓鱼内容。微软已发布补丁，建议限制Copilot权限、启用安全策略并加强用户培训，防范AI生成内容的安全风险。【外刊-阅读原文】
6. Hive0163 在勒索攻击中使用 AI 辅助的 Slopoly 恶意软件实现持久访问
网络安全组织Hive0163利用AI生成恶意软件Slopoly加速攻击，通过社会工程植入后门窃取数据并部署勒索软件，虽技术不复杂但显著提升攻击效率，凸显AI被滥用的风险。【外刊-阅读原文】
7. 六款新型安卓恶意软件家族瞄准Pix支付、银行应用与加密货币钱包
六款新型安卓恶意软件家族被发现，包括PixRevolution劫持巴西Pix支付、BeatBanker静音音频驻留、TaxiSpy RAT结合木马与远程控制功能。MaaS模式兴起，Mirax和Oblivion商业化出租。SURXRAT尝试集成AI能力，威胁行为者持续创新攻击手段。【外刊-阅读原文】
8. 伊朗黑客远程擦除医疗巨头史赛克公司电脑系统致其瘫痪
美国医疗巨头史赛克遭伊朗黑客组织Handala攻击，疑似通过微软Intune系统远程擦除全球20万台设备，规模堪比2012年Shamoon事件。公司称未发现恶意软件，但关键系统漏洞暴露安全缺陷，凸显伊朗对美国企业的网络威胁升级。【外刊-阅读原文】
9. 黑客利用Cloudflare人机验证隐藏微软365钓鱼页面
攻击者利用Cloudflare人机验证隐藏伪造微软登录页面，通过IP黑名单屏蔽安全扫描，混淆代码窃取凭据。研究发现相同sitekey可追踪攻击基础设施，警示安全工具可能被滥用，需警惕异常验证页面。【外刊-阅读原文】
10. Genspark推出Claw AI助手 作为OpenClaw等开放Agent平台的安全替代方案
Genspark.ai发布Genspark Claw AI助手，为用户提供专属云端计算机环境，解决OpenClaw等平台的安全与配置难题。支持跨应用任务执行和主流通讯平台交互，强化自动化协作功能。公司已获4.6亿美元融资，主打安全隔离的企业级AI工作空间。【外刊-阅读原文】
优质文章推荐
1. 揭开大语言模型的脆弱面：对抗攻击研究综述（四）
多模态模型扩展带来新攻击面，图像等模态可绕过文本安全机制，通过视觉提示注入、对抗样本迁移等手段操控模型输出有害内容。需建立跨模态安全框架，覆盖全输入渠道，强化嵌入空间防护。【阅读原文】
2. Java安全：内存马的隐匿之影与查杀之道
Tomcat内存马通过动态注入恶意Servlet、Filter、Listener或Valve组件实现持久化控制，利用反射修改容器配置，无需文件落地。检测需关注异常路径、反射代码及敏感函数，推荐使用java-memshell-scanner和Arthas工具排查。【阅读原文】
3. CVE-2026-27944 Nginx UI信息泄露漏洞深度分析
Nginx UI 管理面板曝严重漏洞 CVE-2026-27944，CVSS 9.8 分，无需认证即可下载系统备份且密钥明文泄露，可解密所有敏感数据。官方已发布 2.3.3 版本修复，建议立即升级。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。
如有侵权请联系:admin#unsafe.sh