好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，并且不需要特定的开头。用户提供的文章内容是关于全球网络安全事件的速递，共有10条信息，涉及微软、星巴克、OpenClaw AI、GlassWorm攻击、Storm-2561组织、Telus Digital、巴林皇家医院、OWASP检查清单以及微软的系统盘漏洞。 首先，我需要理解每条信息的主要内容： 1. 微软禁用Windows 11和Server 2025的自动安装功能，应对高危RCE漏洞。 2. 星巴克数据泄露，889名员工信息被钓鱼攻击泄露。 3. OpenClaw AI存在漏洞，可能导致数据窃取和提示词注入攻击。 4. 微软发布补丁修复Windows 11中的关键远程代码执行漏洞。 5. GlassWorm通过恶意扩展扩大攻击范围。 6. Storm-2561伪造VPN网站窃取企业凭证。 7. Telus Digital被ShinyHunters入侵，大量数据泄露。 8. Payload勒索软件入侵巴林皇家医院，要求赎金。 9. OWASP发布生成式AI安全检查清单。 10. 微软确认Windows 11存在系统盘访问阻断漏洞。 接下来，我需要将这些信息浓缩到100字以内。重点包括主要事件：微软的安全措施、星巴克的数据泄露、OpenClaw的问题、补丁发布、GlassWorm和Storm-2561的攻击活动、Telus和巴林医院的数据泄露事件，以及OWASP的指南和微软的系统问题。 考虑到字数限制，可能需要合并一些相似的信息。例如，微软有两个安全相关的事件：禁用功能和发布补丁。可以合并为“微软应对安全漏洞”。星巴克的数据泄露和OpenClaw的问题都是数据安全问题。GlassWorm和Storm-2561都是恶意软件或攻击活动。Telus和巴林医院都是数据泄露事件。 因此，总结时可以涵盖主要的安全威胁：高危漏洞、数据泄露、恶意软件攻击等，并提到OWASP的指南作为积极应对措施。 最终总结可能如下： 全球网安事件频发：微软禁用自动安装功能应对高危漏洞；星巴克员工数据遭钓鱼攻击；OpenClaw AI存严重安全隐患；GlassWorm恶意软件扩大攻击范围；Storm-2561伪造VPN窃取企业凭证；Telus Digital与巴林皇家医院遭遇大规模数据泄露；OWASP发布AI安全治理清单；微软修复关键远程代码执行漏洞及系统盘访问问题。 这样控制在大约97字左右，涵盖了主要事件，并保持了简洁明了。 </think> 全球网安事件频发：微软禁用自动安装功能应对高危漏洞；星巴克员工数据遭钓鱼攻击；OpenClaw AI存严重安全隐患；GlassWorm恶意软件扩大攻击范围；Storm-2561伪造VPN窃取企业凭证；Telus Digital与巴林皇家医院遭遇大规模数据泄露；OWASP发布AI安全治理清单；微软修复关键远程代码执行漏洞及系统盘访问问题。 2026-3-16 07:6:5 Author: www.freebuf.com(查看原文) 阅读量:0 收藏
全球网安事件速递
1. 微软将禁用Windows 11和Server 2025自动安装功能以应对高危RCE漏洞
微软将分两阶段禁用Windows部署服务的无人值守功能，因高危漏洞CVE-2026-0386允许攻击者拦截配置文件执行恶意代码。建议管理员立即更新系统并迁移至替代方案，2026年4月后将默认禁用该功能。【外刊-阅读原文】
2. 星巴克数据泄露事件影响889名员工
星巴克员工门户遭钓鱼攻击，889名员工个人信息泄露，含社保号、银行账号等。公司已加强安全措施并提供24个月身份保护服务。【外刊-阅读原文】
3. OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取
中国警告开源AI代理OpenClaw存在严重安全隐患，包括提示词注入攻击导致数据泄露、恶意模块执行任意命令等风险，建议加强网络控制和隔离措施，防范关键行业数据泄露和系统瘫痪。【外刊-阅读原文】
4. 微软发布带外补丁修复Windows 11中关键RRAS远程代码执行漏洞
微软紧急发布Windows 11热补丁KB5084597，修复RRAS组件三个高危远程代码执行漏洞（CVE-2026-25172/25173/26111），攻击者可利用恶意服务器控制受害者设备。该更新适用于24H2/25H2版本，无需重启，企业用户需优先部署。【外刊-阅读原文】
5. GlassWorm攻击活动利用72个恶意Open VSX扩展扩大攻击范围
GlassWorm恶意软件通过72个Open VSX扩展伪装成开发者工具，利用传递依赖关系感染环境，采用高级混淆和动态解密技术窃取数据。防御需审查扩展更新链及入侵指标，及时删除恶意包。【外刊-阅读原文】
6. Storm-2561组织通过伪造VPN网站窃取企业登录凭证
攻击者Storm-2561通过SEO投毒伪造Ivanti等VPN网站，诱导用户下载含木马的ZIP文件，窃取企业凭证并外泄。恶意软件模仿合法程序，利用数字签名规避检测，窃取后伪装成技术故障掩盖攻击。【外刊-阅读原文】
7. Telus Digital 遭 ShinyHunters 入侵，1PB 数据恐泄露
加拿大电信巨头Telus遭勒索团伙ShinyHunters入侵，700TB至1PB敏感数据泄露，含客户录音、员工档案等。该团伙惯犯全球作案，曾攻击GAP、Salesforce等企业，威胁公开数据勒索赎金。Telus业务暂未中断，正通知受影响客户。【外刊-阅读原文】
8. Payload 勒索软件宣称入侵巴林皇家医院
勒索软件团伙Payload入侵巴林皇家医院，窃取110GB数据并威胁公开，要求3月23日前支付赎金。该医院服务多国患者。Payload采用双重勒索模式，针对新兴市场中大型企业，使用先进加密技术，可能以RaaS模式运营。【外刊-阅读原文】
9. OWASP发布生成式AI安全治理检查清单 助力企业应对LLM风险
OWASP发布生成式AI安全检查清单，助力企业评估AI应用安全风险，提供实用指南确保技术合规与数据保护。【外刊-阅读原文】
10. 微软确认 Windows 11 24H2/25H2 存在系统盘 C 盘访问阻断漏洞
微软确认2026年2月更新导致部分三星设备系统盘无法访问，影响Windows 11 25H2/24H2用户，三星Share应用或为诱因。微软与三星正调查，暂未发布修复方案，建议用户等待官方补丁。【外刊-阅读原文】
优质文章推荐
1. JAVA代码审计之深入分析XXE漏洞
XML是一种通用数据格式，支持跨应用数据交换，但存在XXE漏洞风险，可导致敏感信息泄露或远程代码执行。Java中XML解析方式多样（DOM、SAX等），需正确配置防御措施（如禁用外部实体）以防止攻击。实战案例展示了漏洞利用与修复方法。【阅读原文】
2. 企业资产数据安全——控制管理指南
企业数据安全管理需构建闭环体系，从资产识别分类、生命周期管控、权限定义到合规考核，实现数据"可知可管可控"。核心包括分级保护（绝密/机密/秘密/公开）、形态管理（静态/动态）及责任划分，结合技术措施（加密、DLP）与制度保障，确保数据安全合规，提升运营效能。【阅读原文】
3. Windows平台上（vmware kali配合docker desktop）简单复现Telnet漏洞（CVE-2026-24061）
Telnet漏洞复现：攻击者可无密码root登录。在Windows11上通过VMware Kali桥接模式攻击Docker Desktop的Telnet靶机，映射2323端口并配置防火墙后成功获取root shell，验证了漏洞存在。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。
如有侵权请联系:admin#unsafe.sh