近日，2026网络安全技术创新与人才教育大会圆满落幕。本次大会由中国网络空间新兴技术安全创新论坛(新安盟)、中国网络空间安全人才教育论坛(网教盟)、中国教育网络靶场论坛（教育靶场联盟）、国务院学位办网络空间安全学科评议组联合广州大学方班共同组织举办，全程得到湖南省相关政府部门、国家网络安全产业园区（长沙）及国家网络安全教育技术产业融合发展试验区（长沙）的鼎力支持。 本次大会，聚焦网络空间安全领域面临的新兴技术安全挑战和人才缺乏现状，交流网络空间安全人才培养模式与学科演进趋势，分享产业发展与技术创新，是网络空间安全领域“政、产、学、研、用”融合交流的年度顶级盛会。 大会隆重举行荣誉颁奖与导师聘任仪式，凭借在网络安全人才培养领域的深厚积淀、成熟的育人体系以及校企协同育人的突出成果，湖南蚁景科技有限公司成功获评“网教盟网络安全人才联合认证优秀合作单位”。这一荣誉是行业权威平台对蚁景科技长期深耕网安人才教育、助力行业人才生态建设的高度认可与肯定。 与此同时，大会聘任蚁景科技Mingy、百里、一叶、Lee2dog、云霄五位资深技术专家为“方班演武堂”企业导师。 优秀合作单位奖牌 & 企业导师聘书 此次荣获多项行业殊荣，是蚁景科技深耕网安人才培育赛道的又一重要里程碑。 立足新荣誉、肩负新使命，未来蚁景科技将以本次大会表彰与导师聘任为重要契机，持续深耕网络安全人才培育领域，充分发挥企业技术优势、实战资源优势和产业整合优势，积极响应行业“强化校企协同育人、深耕实战化育才”的发展号召。为网络安全技术创新以及关键领域自主安全建设筑牢人才根基、注入全新动力。

近期，由湖南蚁景科技有限公司主办、中国网络空间安全人才教育论坛指导的2026AI+网络安全高级研讨会，在广州大学黄埔校区正式收官。 本次培训采用线上线下融合模式开展，集结全国四十余所高校网络空间安全、计算机专业骨干教师参训。即便遭遇台风 “红霞” 影响，各地教师如约赴会，在理论深耕与实战实操中，共同探索 AI 赋能渗透测试的前沿技术方向。 线下参会老师合影 全程线上线下同步直播 在开班仪式上，主办方湖南蚁景科技皮总致辞，对全国各校教师克服台风影响、远道而来表示感谢。 蚁景科技皮总致辞 随后，广州大学网络空间安全学院副院长、网络空间安全中央实验室主任、方滨兴院士实验班教研室主任、中国网络空间安全人才教育论坛常务副秘书长王乐教授带来主题分享，围绕《方班 "元培养" 模式探索及其在研讨厅中的实践》展开深度讲解。 王乐教授主题分享 为期五天的培训核心聚焦AI 与渗透测试融合应用，打造「理论讲解+ 实战」双轨教学体系。授课讲师深耕网安一线实战领域，摒弃空洞理论灌输：一方面细致拆解智能化渗透测试原理、AI 攻防工具架构、大模型在漏洞挖掘中的应用逻辑等前沿理论知识；另一方面开放实验环境，带领老师们上手实操 AI 渗透攻防实验，完整复刻真实网络渗透攻防场景，让参训教师沉浸式体验。 研讨会现场 本次 AI + 网络安全高级研讨会顺利落下帷幕。主办方蚁景科技将持续联动各大高校、行业专家，常态化开展 AI 网络安全系列师资研修活动，助力高校打造高水平网安师资队伍，以师资能力升级推动网络安全学科建设，为国家输送更多兼具理论素养与实战能力的网络安全专业人才，筑牢网络安全人才根基。

1、Windows AFD.sys 0Day漏洞遭Lazarus组织积极利用 https://www.freebuf.com/articles/system/494523.html Lazarus 组织被发现正在利用一个 Windows 内核 0Day 漏洞，以部署其臭名昭著的 FudModule rootkit 的升级版本。该结论来自 Check Point Research 的最新研究。该漏洞现已编号为 CVE-2026-68820，位于 AFD.sys 中。AFD.sys 是 Windows 内核深处的辅助功能驱动程序（Ancillary Function Driver），负责管理网络套接字。微软已在 8 月 11 日发布的 8 月 Patch Tuesday（ 2、CopyEscape Docker漏洞允许覆盖宿主机文件并获得Root权限 https://cybersecuritynews.com/copyescape-docker-vulnerability/ CopyEscape（CVE-2026-17106）可逃逸容器、覆盖宿主机文件并获Root权限，影响docker cp/sbx cp，应及时升级 3、LiteLLM供应链攻击或波及2,500 家企业与 43.4万CI/CD流水线 https://cybersecuritynews.com/litellm-supply-chain-attack/ LiteLLM遭供应链攻击，恶意包发布仅40分钟，或暴露2500家组织及43.4万CI/CD流水线。攻击窃取云与AI凭据，应即刻轮换敏感凭据、固定依赖版本。 4、DeadLock勒索软件利用区块链构建勒索基础设施 https://www.microsoft.com/en-us/security/blog/2026/08/10/deadlock-ransomware-breaking-down-a-rust-based-encryptor-with-decentralized-recovery-infrastructure/ 微软披露，DeadLock勒索软件正利用Polygon智能合约和去中心化通信技术增强勒索基础设施的抗封锁能力。该组织采用双重勒索模式，通过Curve25519与XChaCha20加密文件，并利用Session与受害者通信。其HTML勒索页面可直接与Polygon智能合约交互，动态获 5、USB自动安装机制可致SYSTEM提权 https://plugandpwn.com/ 安全研究人员披露“Plug And Pwn”攻击技术，可滥用Windows即插即用（PnP）自动安装机制，在完全更新的Windows 11系统上实现SYSTEM权限代码执行。攻击者通过模拟Sierra Wireless和Sony FeliCa等USB设备，诱使系统自动获取并运行合法签名厂商组件，再结合DNS重定向、路径遍历和DLL植入完成提权。此外，在启用PnP或底层USB重定向的RDP环境中，攻击者无需物理USB设备，也可伪造Intel RealSense设备并利用DLL搜索顺序劫持获得SYSTEM权限。研究人员指出，该攻击结合了Window 6、恶意SIM卡可接管蜂窝IoT设备 https://www.usenix.org/system/files/woot26-lisowski.pdf 伯明翰大学与Fuzzware研究人员披露，恶意SIM卡可滥用蜂窝标准中的“RUN AT”主动命令，直接要求调制解调器执行AT指令，进而攻击电动汽车充电桩、工业路由器及车载通信设备。研究团队测试26款手机及蜂窝模块，发现9款启用了该功能，并成功在一款商用充电桩上实现代码执行。攻击者还可强制部分手机降级至2G、关闭设备或读取模块文件。相关接口被追踪为CVE-2026-57550，目前尚未发现真实攻击案例。研究人员建议厂商默认禁用或强化RUN AT接口，并及时更新受影响模块固件。 7、恶意MCP服务器可拆分指令，诱导AI Agent 外泄机密 https://thehackernews.com/2026/08/malicious-mcp-servers-can-split.html GhostSplice攻击利用MCP服务器将恶意指令拆分为无害碎片，诱导AI编程助手窃取SSH密钥、源码等数据，拆分后遵从率从42%升至82%，防御需将服务器输出视为数据。 8、Adobe发布补丁修复ColdFusion等产品多个严重漏洞 https://thehackernews.com/2026/08/adobe-patches-three-cvss-100-coldfusion.html Adobe发布安全更新，修复ColdFusion等产品多个严重漏洞，含CVSS 10.0漏洞，可致任意代码执行与权限提升，建议72小时内更新。 9、ShieldBreak：新的Windows 0Day漏洞绕过RoguePlanet补丁 https://www.freebuf.com/articles/system/494614.html 安全研究员 Chaotic Eclipse（又名 INFINITE NIGHTMARE、MSNightmare 和 Nightmare-Eclipse）发布了 ShieldBreak 的 PoC。这是微软 Defender 的一个 0Day 漏洞，绕过了 CVE-2026-50656（RoguePlanet）的补丁。RoguePlanet 是一个竞态条件漏洞，可允许攻击者获得 SYSTEM 级 Shell。成功利用该漏洞，可在受影响的 Windows 系统上实现任意代码执行和其他未授权操作 10、1300个 npm 包遭供应链投毒，月下载量达 20 亿次 https://www.anquanke.com/post/id/315949 ChainDrop 恶意软件感染超 1300 个 npm 包，月下载量达 20 亿次，窃取开发者 npm/GitHub/云凭证并自我传播。同期 Open VSX 发现 77 个伪装成合法工具的恶意扩展。软件供应链正在经历最严重的信任危机。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、新型Passkey攻击可绕过抗钓鱼认证 https://specterops.io/wp-content/uploads/sites/3/2026/08/Pass-the-Passkey_A4_v2.pdf 安全研究人员披露三类针对Passkey的新型攻击，可在不破解底层加密算法的情况下绕过其安全保护。SpecterOps发现，Windows会明文保留YubiKey历史签名，攻击者结合Microsoft Entra ID验证缺陷可冒充高权限用户；Unit 42的Pass-ta-key攻击则针对Google Password Manager，可获取保护同步Passkey的Security Domain Secret，进而恢复私钥；另 2、Storm-1175部署新型勒索软件，取代此前使用的Medusa https://bsky.app/profile/threatintel.microsoft.com/post/3msjiybnb252n 微软披露，威胁组织Storm-1175正在部署此前未公开的StormEncryptor勒索软件，取代其此前使用的Medusa。该组织疑似利用N-able N-central认证绕过漏洞CVE-2026-18577获取初始访问权限，随后滥用AnyDesk、SimpleHelp等远程管理工具，并利用Advanced IP Scanner进行网络侦察、Mimikatz转储LSASS凭据。StormEncryptor采用C++编写，加密文件后添加“.encryp 3、WordPress插件开发商BdThemes遭供应链攻击植入后门 https://www.wordfence.com/blog/2026/08/psa-supply-chain-compromise-in-bdthemes-ecosystem-via-poisoned-api-response/ 安全研究人员披露，WordPress插件开发商BdThemes遭遇供应链攻击，影响Element Pack、Live Copy Paste等7款插件，其中Element Pack活跃安装量超过10万。攻击者并未篡改WordPress官方仓库中的插件代码，而是入侵BdThemes上游云存储并投毒插件获取的远程JSON数据，利用Biggopti组件中的XSS漏洞，在管 4、恶意Solidity扩展窃取开发者凭据 https://yeethsecurity.com/blog/2026-08-06-Solidity-Pro-WhiteCobra-C2-to-Telegram 安全研究人员发现，两款名为Solidity Pro的恶意VS Code扩展正在针对区块链开发者实施信息窃取。早期版本会连接Cloudflare Workers下载并执行加密Python载荷，3.0.0之后则升级为完整的信息窃取程序，可收集浏览器配置、GitHub/GitLab令牌、AWS和OpenAI API密钥、SSH私钥、Telegram令牌，以及MetaMask、Phantom、Coinbase等加密钱包数据和助记词。窃取的数 5、Head Mare利用TrueConf漏洞植入后门 https://securelist.com/tr/hellonet-vipnet/120700/ 卡巴斯基披露，威胁组织Head Mare于2026年7月持续利用未修复的TrueConf服务器漏洞攻击俄罗斯仪器、电子、交通、能源、IT及软件开发企业。攻击者通过KLCERT-26-057和KLCERT-26-058漏洞链实现SYSTEM权限代码执行，植入WebShell并替换TrueConf客户端安装包，以投递PhantomCore后门。同时，其还部署PhantomGraph组件，通过Microsoft OneDrive接收指令，并执行LSASS内存转储、系统信息收集及SSH反向隧道等操作。 6、CISA警告SonicWall SMA1000漏洞遭利用部署勒索软件 https://cybersecuritynews.com/sonicwall-sma1000-vulnerabilities-exploited/ CISA警告：SonicWall SMA1000两漏洞正被勒索软件利用，已列入KEV。可组合利用获root控制权，暴露设备需立即修复，无变通方案，应打补丁并排查入侵迹象。 7、黑客经私有蜂窝网络入侵波兰电厂控制系统并关停汽轮机 https://thehackernews.com/2026/08/hackers-breach-polish-power-plant.html 攻击者经私有APN横向入侵波兰热电联产电厂，关停汽轮机与工艺水处理，未致供热中断。根因系APN未隔离、控制器默认凭据。建议审计APN配置、启用客户端隔离，将APN视为不可信网络。 8、OpenAI 推出 GPT-5.6-Cyber用于漏洞验证、渗透测试与红队演练 https://cybersecuritynews.com/openai-expands-daybreak-cyber/ OpenAI扩展Daybreak计划，推出Blue/Red层级及专用模型GPT-5.6-Cyber，用于漏洞研究、红队演练，完成率95%，发现多个漏洞，并强化安全访问控制。 9、新型“Ghostjacking”攻击可劫持 AI 编码 Agent https://cybersecuritynews.com/ghostjacking-attack/ 新型“Ghostjacking”攻击可诱骗编码AI Agent执行恶意命令、篡改云设置、窃取凭据并植入持久后门，由Tenet Security在DEF CON 34大会公布，威胁开发者机器安全。 10、攻击者大规模扫描 VMware vCenter，寻找可利用漏洞 https://cybersecuritynews.com/hackers-scan-vmware-vcenter-vulnerabilities/ 攻击者正积极扫描VMware vCenter漏洞，重点针对认证绕过等高危缺陷。管理员应立即部署Broadcom补丁，限制管理网络访问，审查异常日志，防止基础设施被入侵。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、近800个恶意npm包投递跨平台木马 https://opensourcemalware.com/blog/russian-ai-slopsquatting-npm-campaign 安全研究人员发现，npm仓库出现近800个恶意软件包，通过随机生成或拼写抢注名称诱导开发者安装，并在README中引导用户使用require()加载，从而执行名为WEL1DROPPER的下载器。该下载器可识别Windows、macOS及Linux系统和处理器架构，通过Cloudflare Workers下载对应RAT及信息窃取载荷；若HTTPS下载失败，还会利用DNS TXT记录传输恶意程序。Windows版本可绕过ETW和AMSI检测并建立持久化 2、新型CSS攻击突破Web邮箱防护 https://portswigger.net/research/css-the-bomb-inside-your-inbox 安全研究人员披露多种针对Web邮箱的新型CSS攻击技术，可突破邮件内容与可信界面的安全边界，影响Outlook、Gmail、Fastmail、Proton Mail、Yahoo Mail和AOL Mail等服务。攻击者可滥用允许的HTML/CSS元素及过滤机制差异，伪造登录界面窃取密码、泄露登录令牌、劫持界面操作，甚至结合间接提示注入操纵读取邮件的AI工具。研究人员已演示利用Outlook窃取密码、通过Yahoo/AOL泄露登录令牌，以及结合Gmail与AI工具窃取 3、Atlassian Rovo曝数据外泄风险 https://www.varonis.com/blog/rovoblast 安全研究人员披露，Atlassian AI助手Rovo存在两条提示注入攻击路径，可诱导其收集已登录用户有权访问的Jira、Confluence等企业数据，并发送至攻击者控制的服务器。其中，PromptArmor发现攻击者可在文档中隐藏恶意指令，触发Rovo在无额外人工确认的情况下外传数据；Varonis则发现名为RovoBlast的攻击，可通过恶意链接预加载提示词并窃取API密钥等信息。Atlassian已于7月8日修复RovoBlast，但截至8月5日，基于恶意内容的间接提示注入路径仍被报告为可利用，后续修复状态 4、LoadMaster高危漏洞遭在野利用 https://www.cisa.gov/known-exploited-vulnerabilities-catalog 美国网络安全和基础设施安全局（CISA）将Progress Kemp LoadMaster高危漏洞CVE-2026-8037列入已知遭利用漏洞（KEV）目录。该漏洞CVSS评分为9.6，属于操作系统命令注入漏洞，未经身份认证的攻击者可利用多个命令端点输入验证缺陷，在受影响设备上执行任意命令。监测数据显示，过去41天内已发现来自18个国家65个IP地址的792次漏洞利用尝试，攻击活动最早于6月29日出现。鉴于该漏洞已遭实际利用，CISA要求美国联邦机构在8月10日前完成修复 5、Metabase零日漏洞遭在野利用 https://www.metabase.com/blog/security-update Metabase披露，其商业智能和数据可视化平台存在一处CVSS评分10.0的零日SQL注入漏洞，并已遭攻击者实际利用。未经身份认证的远程攻击者可向Metabase应用数据库注入任意SQL语句，进而获取实例管理员权限，修改配置、窃取已连接数据库的凭据，并读取或导出其中数据。该漏洞影响1.58及以上多个版本，Metabase Cloud已完成更新，自托管用户需立即升级至修复版本。官方同时公布了相关入侵指标，并建议受影响用户撤销活动会话、检查管理员账户及API密钥，同时轮换数据库凭据。Framework已 6、N-central漏洞攻击扩散至受管终端 https://www.n-able.com/blog/n-central-security-update-august-6-2026 N-able披露，攻击者正持续利用N-central认证绕过漏洞CVE-2026-18577实施入侵，该漏洞源于CVE-2026-18556修复不完整，可导致远程账户接管。攻击者获取N-central管理员权限后，利用平台“Take Control”功能连接其管理的下游Windows终端，并在设备上注册Cloudflare Tunnel服务建立持久化，即使N-central服务器访问权限被撤销仍可继续控制终端。N-able确认已有少量客户受到影响，并发布Ho 7、OpenAI 为评估网络安全能力，放缓 Astra 新模型开发 https://cybersecuritynews.com/openai-slows-down-new-astra-model/ OpenAI因内部评估认为Astra代理编码与网络安全能力逼近“严重”风险阈值，决定放缓其开发，强化安全防护、暂停相关工作，并与外部机构合作测试。 8、18之久的Zapscape漏洞可致KVM客户机逃逸主机并获得 Root 权限 https://cybersecuritynews.com/zapscape-kvm-escape-root-privileges/ Zapscape（CVE-2026-64561）是KVM shadow MMU释放后使用漏洞，可使恶意虚拟机逃逸并以root控制宿主机，云环境风险极高。上游已修复，管理员应尽快安装补丁并限制嵌套虚拟化。 9、木马化的 AI skills 在针对 Agent 的攻击中获得 170 万次安装 https://www.csoonline.com/article/4206851/trojanized-ai-skills-gain-1-7m-installs-in-agent-targeted-attack.html 攻击者将恶意AI skills上传skills.sh，仿冒Paperclip和Browser Use，诱导Agent从GitHub安装凭据窃取器，累计下载超170万次，威胁AI软件供应链。 10、UNC6671 语音钓鱼攻击针对个人手机以窃取 SaaS 数据 https://thehackernews.com/2026/08/unc6671-vishing-attacks-target-personal.html UNC6671组织针对金融、私募股权等行业发动语音钓鱼攻击，冒充IT服务台窃取凭据和MFA令牌，入侵SaaS平台，并运营多个勒索品牌，建议部署抗钓鱼MFA。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、TONTOU攻击绕过Spectre v2防护 https://people.csail.mit.edu/mengjia/data/2026.USENIX.TONTOU.pdf 安全研究人员披露了一种名为TONTOU的新型CPU侧信道攻击技术，可绕过AMD和Intel处理器针对Spectre v2（分支目标注入）漏洞的现有缓解措施，从Linux系统中泄露敏感数据。该攻击利用处理器清理分支预测器与目标代码执行之间的时间窗口，通过中断注入重新污染分支预测状态，诱导处理器执行攻击者控制的推测执行路径，从而读取内核内存中的敏感信息。研究人员在启用默认Spectre v2防护的Linux系统上成功泄露了/etc/shadow中的密码哈希数据。AMD 2、瑞士政府SharePoint遭入侵，约200个账户受到影响 https://www.admin.ch/de/newnsb/1CjmpBBHQaMV82PjKEpcL 瑞士联邦信息技术、电信与通信办公室（BIT）披露，其本地部署的Microsoft SharePoint服务器遭网络攻击，约200个账户受到影响。事件于7月底被安全人员发现异常活动后确认，初步调查显示，攻击者疑似利用Microsoft此前修复的SharePoint高危漏洞入侵系统。目前，瑞士政府已切断受影响服务器的互联网访问，并对相关服务器进行重建，同时向关键基础设施运营机构共享攻击技术指标，以协助开展防御工作。官方表示，现阶段尚未发现数据泄露或进一步扩散的证据，但事件调查和影响评估仍在持 3、加拿大黑客认罪Snowflake数据窃取案 https://www.documentcloud.org/documents/25290989-snowflake-indc/ 美国司法部宣布，加拿大籍黑客Connor Riley Moucka承认参与针对云存储平台Snowflake客户的大规模数据窃取和勒索活动。调查显示，其与同伙于2024年2月至10月期间利用信息窃取恶意软件获取的账号密码，登录未启用多因素认证（MFA）的Snowflake客户账户，成功入侵至少165家机构，窃取包括个人身份信息、银行及财务数据、薪资记录等大量敏感信息，并向受害企业实施勒索，非法获利数百万美元。案件涉及AT&T、Ticketmaster等多家知名企业， 4、ClickFix攻击投递Mac窃密木马 https://www.huntress.com/blog/mac-crypto-draining-malware 安全研究人员发现，攻击者利用ClickFix社会工程学攻击向macOS用户投递一款基于Go语言开发的信息窃取木马。攻击通过伪造浏览器错误页面或验证提示，诱导受害者在终端执行恶意命令，随后下载并运行针对目标处理器架构的Mach-O恶意程序。该木马可窃取浏览器保存的账号密码、Apple Keychain数据、缓存凭据及加密货币钱包信息，并具备修改加密货币交易地址的能力，可按预设比例或直接转移钱包资产。此外，恶意程序还会伪造系统错误提示诱骗用户输入管理员密码，以实现权限提升和持久化控 5、Metabase零日漏洞致多企业数据泄露 https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf 安全分析平台Framework和在线表单服务Tally披露，其遭遇的数据泄露事件均源于Metabase一处已被实际利用的SQL注入零日漏洞。攻击者利用该漏洞无需身份认证即可获取Metabase实例管理员权限，进而访问连接数据库中的敏感数据，导致Framework客户个人信息、Tally用户邮箱及密码哈希等数据被窃取。Metabase表示，该漏洞影响Cloud服务及1.58以上版本的自托管实例，CVSS评分为10.0，已确认存在在野利用。官方 6、WebKit漏洞致代理失效泄露真实IP https://mysk.blog/2026/08/04/webkit-proxy-icloud-private-relay-ip-leak/ 安全研究人员披露，Apple WebKit浏览器引擎存在多项隐私保护缺陷，可绕过代理配置，导致用户真实IP地址和DNS信息泄露。受影响功能包括DNS Prefetching、WebAuthn Related Origin Requests和WebTransport，这些机制会直接从设备发起网络请求，而非通过已配置的代理或iCloud Private Relay，从而暴露用户真实网络信息。由于苹果生态内所有浏览器均基于WebKit开发，因此Safari 7、TrueConf客户端更新遭植入后门 https://securelist.ru/tr/head-mare-targets-trueconf-server-with-phantomcore/116557/ 安全研究人员披露，黑客组织Head Mare利用未修复的TrueConf视频会议服务器漏洞入侵目标环境，并将官方客户端安装程序替换为植入后门的恶意版本。攻击者首先利用两处漏洞实现远程代码执行和沙箱逃逸，随后获取系统最高权限，在服务器部署WebShell，并将包含PhantomCore后门的客户端安装包替换官方版本。当用户连接受感染的TrueConf服务器下载客户端更新时，即会安装恶意程序。此外，攻击者还部署了PhantomGr 8、NatJack攻击可劫持TCP会话 https://blackhat.com/us-26/briefings/schedule/#breaking-trust-boundaries-exploiting-design-assumptions-in-network-infrastructure-53311 安全研究人员在Black Hat USA 2026大会上披露了一类名为NatJack的新型网络攻击，可利用网络地址转换（NAT）连接状态管理机制劫持活动TCP会话、伪造DNS响应、暴露内部端口映射并耗尽NAT连接表资源。研究表明，该攻击并非源于单一软件缺陷，而是利用了NAT设计中的信任假设，因此影响Windows、Linux等 9、18年之久的Linux内核漏洞可提权逃逸 https://nvd.nist.gov/vuln/detail/CVE-2026-64564 安全研究人员披露，Linux内核中流控制传输协议（SCTP）实现存在一处可追溯至2008年的高危释放后使用（Use-After-Free）漏洞，编号为CVE-2026-64564，并命名为SCTPhantom。攻击者在具备本地访问权限且目标启用SCTP功能的情况下，可利用该漏洞实现本地权限提升至Root，并从容器环境逃逸至宿主机。研究人员已在Debian、Ubuntu、RHEL、Rocky Linux等多个发行版上验证了漏洞利用。Linux内核开发团队已发布修复补丁，修复版本包括7.1.6、6.1 10、WordPress预认证XSS漏洞可致代码执行 https://pwn.ai/blog/xss2shell WordPress修复了一处编号为CVE-2026-64638的高危预认证反射型跨站脚本（XSS）漏洞，影响所有受支持版本。安全研究人员发现，攻击者无需身份认证即可构造恶意请求，在登录页面执行任意JavaScript代码；在特定条件下，若已登录的管理员访问攻击者控制的页面，漏洞还可进一步与其他技术链结合，实现PHP代码执行并上传恶意插件，从而完全控制网站服务器。WordPress已于7.0.3及对应维护分支发布安全更新，并建议所有用户立即升级。研究人员表示，目前尚未发现该漏洞被大规模利用，但成功攻击可能导致网站数据泄露、持久化后门植 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、网信办对派拓公司在华销售产品实施网络安全审查 https://news.cctv.com/2026/08/06/ARTIZzdVDD6rCN4MFt2btBd1260806.shtml 国家互联网信息办公室网络安全审查办公室于8月6日发布公告，为保障关键信息基础设施安全稳定运行，防范网络安全风险隐患，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》及《网络安全审查办法》，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查 2、Meta AI模型测试期间失控，入侵第三方公司系统 https://www.wenweipo.com/a/202608/07/AP6a74ebdee4b0c1e50023d775.html Meta于8月5日发布声明，承认旗下AI模型在网络安全测试期间入侵了另一家企业的内部系统。涉事模型为Meta旗下先进AI模型Muse-Spark 1.1。由于独立测试公司Irregular错误配置测试环境，该模型意外获得互联网访问权限，随后发现并利用了一家未具名第三方服务公司的安全漏洞实施入侵。Meta是继OpenAI和Anthropic之后，第三家承认旗下AI模型入侵其他企业系统的大型科技公司。 3、美国数十家大型金融机构遭勒索攻击，Blackstone等巨头在列 https://news.ru/usa/krupnejshie-finkompanii-ssha-stali-zhertvami-atak-hakerov 据路透社援引谷歌数据报道，数十家美国大型金融公司成为一系列勒索软件攻击的受害者。攻击者利用电话诈骗和创建虚假网站的方式，窃取企业员工及私人投资基金合伙人的密码。谷歌报告称攻击中使用了72个虚假网站，包括Redact、Pink、Helix和Falcon等名称。受害者包括Blackstone、Bridgewater、Apollo Global Management、KKR、Bain Capital、CME和Moody‘s等知名机构。部分公司可 4、npm供应链攻击持续发酵，Shai-Hulud蠕虫已感染超1300个包版本 https://www.csa.gov.sg/alerts-and-advisories/advisories/ad-2026-009/ 新加坡网络安全局（CSA）8月6日发布警报，指出一场针对npm生态系统的活跃软件供应链攻击正在持续。名为“Shai-Hulud”的自传播恶意软件变种已感染超过1300个包版本，涉及keyv、cacheable、flat-cache等广泛使用的缓存库，合计月下载量达20亿次。该恶意软件可窃取开发者凭证并通过感染更多软件包持续扩散。 5、Apple发布紧急安全更新，修复内核严重内存破坏漏洞CVE-2026-39868 http://starmap.dbappsecurity.com.cn/info/15927 Apple于8月6日发布紧急安全更新，修复了macOS和iOS内核中一个严重内存破坏漏洞（CVE-2026-39868），CVSS评分高达9.1。该漏洞位于Apple共享内核的DTrace子系统中，允许未授权应用通过构造特制数据破坏内核内存。安全研究员已公开完整技术细节和概念验证利用代码，攻击门槛已大幅降低。所有在26.5.2更新之前的Apple系统均受影响。 6、iCloud Private Relay被曝漏洞，用户真实IP地址或遭泄露 https://www.163.com/dy/article/L3KREJFR0511BLFD.html 安全研究人员Tommy Mysk与Talal Haj Bakry于8月6日披露，苹果iCloud Private Relay付费隐私保护功能存在安全漏洞。当网页涉及Passkeys（通行密钥）技术时，WebAuthn标准的验证请求会绕过iCloud Private Relay的代理路径，直接暴露设备的真实IP地址。攻击者仅需建立一个嵌入WebAuthn功能的网页，即可在用户无感知的情况下获取其真实IP地址。 7、Jenkins发布公告修复25个漏洞，5个核心漏洞可致主控被反控 https://cn-sec.com/archives/5382234.html Jenkins于8月5日发布安全公告，修复了25个CVE漏洞。其中5个核心漏洞需重点关注，涉及Agent Remoting反序列化绕过（CVE-2026-70426）、tar解压符号链接任意文件写（CVE-2026-70427）、文件参数路径穿越任意文件写（CVE-2026-70428）、用户名Unicode大小写冒名（CVE-2026-70429）及命名策略配置类型越界（CVE-2026-70430）。攻击者可借被控制的agent反向攻击主控，实现主控代码执行和敏感信息窃取。 8、NVIDIA Dynamo曝严重越界写入漏洞（CVE-2026-24254） https://nvd.nist.gov/vuln/detail/CVE-2026-24254 NVIDIA Dynamo被发现存在越界写入漏洞（CVE-2026-24254），影响v1.1.0及以下Linux版本。该漏洞CVSS评分高达9.8，攻击者可远程利用该漏洞执行任意代码、提升权限或造成拒绝服务。攻击向量为网络，无需任何权限，利用难度低，风险极高。官方已发布修复补丁，建议用户尽快升级至v1.1.0以上版本。 9、OSAA发布AI安全事件响应建议，CrowdStrike称漏洞利用时间缩至小时级 https://www.digitaltoday.co.kr/cn/view/90368/how-to-respond-to-ai-driven-security-threats-tech-firms-expand-alliance 由NVIDIA牵头成立的开放安全AI联盟（OSAA）在成立一周内组建SAFE工作组，并发布AI安全事件响应建议。CrowdStrike在《2026威胁狩猎报告》中指出，AI正从攻击工具转变为直接攻击目标，漏洞被利用的时间窗口已缩短至按小时计算。Gartner预计，到2029年，多数个人信息泄露事件将主要来自AI基于个人数据进行关联分析后的推断结果。 10、TP-Link修复Omada高危漏洞 https://support.omadanetworks.com/us/document/130627/ TP-Link发布安全更新，修复了Omada网络设备零接触部署（ZTP）机制中的15个安全漏洞。安全研究人员指出，这些漏洞可与此前披露的安全缺陷组合利用，最终实现远程代码执行（RCE），攻击者可借此接管Omada控制器及受管网络设备，进一步控制整个企业网络环境。受影响产品包括Omada软件控制器、硬件控制器及云控制器等多个版本。TP-Link已发布安全补丁修复相关问题，并建议用户尽快升级至最新版本。研究人员提醒，采用ZTP进行大规模设备部署的企业和托管服务提供商（MSP）应优先完成修复 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、ChainDrop攻击感染1300余个npm包 https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack 安全研究人员披露，一场名为ChainDrop的大规模npm供应链攻击已感染超过1300个软件包，这些软件包每月累计下载量超过20亿次，其中包括Keyv、Cacheable、flat-cache、file-entry-cache等广泛使用的开源组件。攻击者通过入侵维护者账户植入具有自传播能力的恶意代码，在开发者安装或更新受影响软件包后，可窃取GitHub、npm等平台凭据，并自动将恶意代码传播至受害者拥有发布权限的其他软件包，形 2、新型XCSSET攻击Mac开发者 https://www.bleepingcomputer.com/news/security/new-xcsset-variant-targets-macos-devs-via-compromised-xcode-projects/ 安全研究人员发现，沉寂数月的macOS恶意软件XCSSET推出全新v40版本，正通过遭入侵的Xcode项目和GitHub代码仓库攻击Apple平台开发者。攻击者将恶意下载脚本植入正常的Xcode工程文件中，当开发者编译项目时即触发感染。新版本引入了更强的混淆和逃避检测技术，并新增多个恶意组件，可窃取系统及浏览器敏感数据、执行远程命令，并进一步感染其他开发项目，实 3、DOUBLECUP服务升级ClickFix攻击 https://socradar.io/blog/doublecup-clickfix-loader-devicemanager-rats/ 安全研究人员披露，一种名为DOUBLECUP的俄罗斯恶意软件加载器即服务（LaaS）正在帮助攻击者大规模发起ClickFix攻击。该服务创新性地将恶意载荷隐藏在浏览器缓存的PNG图片中，绕过传统安全检测，并结合ClickFix社会工程学手法诱导受害者执行恶意命令完成感染。研究发现，DOUBLECUP支持模块化加载、多阶段载荷投递及远程控制，并利用区块链智能合约等技术隐藏配置和基础设施，提高攻击隐蔽性与抗封堵能力。研究人员指出，该平台降低了网络犯罪门槛， 4、Pass-ta-key攻击劫持同步通行密钥 https://unit42.paloaltonetworks.com/passwordless-authentication-security-risks/ 安全研究人员披露了一组名为Pass-ta-key的新型攻击技术，可使已感染Windows恶意软件的设备劫持Google Password Manager同步的Passkey（通行密钥），从而绕过无密码认证机制。研究人员共发现Pass-ta-key、Silver Pass-ta-key和Golden Pass-ta-key三种攻击路径，攻击者在设备已失陷的前提下，可滥用Chrome和Google Password Manager的相关机 5、77款Open VSX扩展窃取开发者信息 https://www.manifold.security/blog/open-vsx-evil-twin-extensions 安全研究人员发现，Open VSX扩展市场中存在77款伪装成合法开发工具的恶意扩展。这些扩展通过仿冒知名项目的名称、命名空间和描述诱导开发者安装，并在运行后向攻击者服务器传输主机名、工作区目录、编辑器版本等系统信息。其中19款扩展还会进一步收集开发者身份信息、Git仓库及持续集成（CI）环境等元数据，用于分析目标开发环境。研究人员表示，虽然此次活动未发现源代码、凭据或认证令牌被窃取，但攻击者利用统一基础设施管理所有恶意扩展，并具备持续通信和动态切换服务器能力。Op 6、存在数十年的BMC漏洞使数千个数据中心面临攻击风险 https://www.securityweek.com/decades-old-bmc-vulnerability-exposes-thousands-of-data-centers-to-attacks/ 该漏洞存在于大多数服务器平台中，BMC 能够即使在没有工作操作系统的服务器上也能进行管理操作，通常代表数据中心中最受信任的控制点之一。通过 BMC，管理员可以使用包括 IPMI 远程管理协议、基于 HTTPS 的 Redfish 管理 API 和基于 Web 的管理界面等多个管理界面，对主机进行电源循环、固件更新、进行低级平台配置更改、读取硬件传感器等操作。 7、安哥拉最大电信运营商Unitel在IPO前夕遭黑客攻破 https://www.darkreading.com/cyberattacks-data-breaches/angolas-largest-telco-breached-hours-before-ipo 据Dark Reading 8月5日报道，安哥拉最大的电信公司在其备受瞩目的首次公开募股（IPO）活动前数小时，系统遭到了严重黑客入侵。此次针对该国关键通讯基础设施的网络攻击引发了关于企业防范金融重要节点威胁能力的关注。 8、AI会议记录工具被发现可遭黑客用于窃听政企视频会议 https://www.darkreading.com/application-security/ai-notetaker-spy-government-corporate-video-calls 根据最新公开的一项应用安全报告指出，某款基于AI的会议记录工具（AI Notetaker）被曝存在重大应用程序缺陷。该安全漏洞可能被恶意行为者利用，从而秘密渗透并窃听政府部门及企业的高级别加密视频通话，引发了有关职场AI工具安全性的广泛担忧。 9、微软刷新漏洞奖励纪录：向562名研究人员发放2000万美元 https://www.freebuf.com/news/493792.html 微软已通过其漏洞奖励计划（Bug Bounty Program）向 562 名安全研究人员发放超过 2000 万美元奖金，创下该公司历史上最高的年度奖励纪录。来自 64 个国家的研究人员报告了可能影响全球微软客户、云用户、企业和消费者的安全漏洞。 10、CISA 警告：Apache Tomcat 加密漏洞已遭在野利用 https://www.freebuf.com/articles/web/493742.html 美国网络安全与基础设施安全局（CISA）已将 Apache Tomcat 的一个高危漏洞（CVE-2026-34486）添加到其已知被利用漏洞目录（KEV）中。该机构表示，该漏洞正被积极利用，并敦促各组织在 2026 年 8 月 7 日截止日期前应用供应商提供的缓解措施。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、ExfilSquad黑客组织泄露英国警方与政府联系人数据 https://thehackernews.com/2026/08/pnld-breach-exposes-uk-police-and.html 黑客组织ExfilSquad声称攻破了托管在微软Dataverse上的英国警方国家法律数据库（PNLD）关联云环境。该组织在暗网泄露了大量警方人员与政府官员的联系方式及相关文件结构，目前尚无勒索软件部署的痕迹。 2、医疗云软件公司CareCloud遭网络攻击，超34.5万患者数据泄露 https://www.hipaajournal.com/carecloud-data-breach/ 医疗保健软件提供商CareCloud向美国SEC和相关部门通报，其AWS电子健康记录环境遭到未经授权的入侵，导致超过34.5万名患者的敏感医疗数据被盗。目前尚无特定勒索软件组织宣布对此次事件负责。 3、Interlock勒索团伙滥用合法工具Volatility3进行双重勒索 https://www.sophos.com/en-us/blog/2608-volatility-interlock 网络安全公司Sophos在8月4日发布报告称，Interlock勒索软件团伙不仅在积极利用思科（Cisco）防火墙的零日漏洞（CVE-2026-20131），还开始滥用合法的开源内存分析事件响应工具Volatility3，以此协助执行复杂的数据窃取与双重勒索攻击。 4、纽约州宣布斥资900万美元强化水务关键基础设施网络安全 https://efc.ny.gov/secure-cybersecurity-grant-awards-august-2026 面对不断升级的针对公共事业的网络威胁，美国纽约州州长宣布通过SECURE网络安全计划拨款逾900万美元，直接协助153个地方政府水务和污水处理设施全面升级网络安全防御系统及抗风险评估能力。 5、Averhealth系统潜伏入侵，大量患者药物滥用治疗隐私数据暴露 https://www.paubox.com/blog/averhealth-holdings-reports-data-breach-affecting-over-9k 物质滥用和成瘾治疗监测机构Averhealth披露了其系统遭网络攻击的事件。攻击者在长达数月的潜伏期内，窃取了近万名患者高度敏感的医疗记录、诊断结果和社保号码等信息，引发了对高度敏感医疗数据安全的强烈关注。 6、Everside Health因第三方供应商遭入侵致大量社保号泄露 https://www.claimdepot.com/data-breach/everside-health-2026 大型医疗保健服务商Everside Health证实，由于其第三方数据迁移及存档供应商Aesto LLC的AWS云基础设施遭黑客入侵，大量包括社保号码及健康记录在内的患者隐私信息遭遇严重泄露。 7、2026 Black Hat大会开设“AI安全峰会”，聚焦防御AI武器化 https://blackhat.com/us-26/ai-summit.html 在拉斯维加斯举办的2026年黑帽大会（Black Hat USA）于8月4日正式拉开帷幕，并首度开设专属的“AI安全峰会”（AI Summit）。全球顶级安全专家齐聚一堂，重点探讨如何防御人工智能系统带来的新兴风险，以及如何应对AI驱动的自动化快速攻击。 8、Rails Active Storage严重 RCE漏洞公开 PoC 已发布 https://cybersecuritynews.com/rails-active-storage-rce-vulnerability-poc/ Rails Active Storage 曝严重漏洞（CVE-2026-66066），可致文件读取、云凭证泄露及远程代码执行，影响 AWS 部署，需立即修补、审计日志并轮换密钥。 9、朝鲜黑客利用空加密货币转账隐藏恶意软件服务器 https://cybersecuritynews.com/north-korean-hackers-hiding-malware/ 朝鲜攻击者通过空以太坊交易隐藏恶意软件C2服务器地址，利用恶意npm包伪装Tailwind插件传播，属于Contagious Interview行动，令供应链威胁更难察觉。 10、DarkSword iOS工具包扩散至 180个Web资产与 27 台主机 https://www.freebuf.com/articles/endpoint/493624.html DarkSword 已从一套泄露的 iOS 漏洞利用链，演变成一个庞大且快速变化的恶意 Web 基础设施网络。该行动针对运行 iOS 18.4 至 18.7 的 iPhone，并设计为在受害者访问诱饵网站后窃取高度敏感数据。攻击从虚假登录页面、iOS 主题网站和遭入侵的 Web 资产开始，这些页面通过隐藏内容加载漏洞利用链。一旦触发，DarkSword 可绕过防护机制、访问设备数据，并投递专门的 GHOSTBLADE 模块，用于收集钥匙串、iCloud、Wi-Fi 及其他文件。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、N-central 平台遭黑客主动利用，官方呼吁紧急升级 https://futurumgroup.com/insights/n-ables-security-vulnerability-exposes-risks-for-managed-service-providers/ 2026年8月1日，N-able发布安全警告，确认其N-central管理平台遭受了活跃的漏洞利用攻击。该漏洞影响2026.2之前版本的客户。N-able建议所有受影响的用户立即升级至2026.3版本以防范潜在的安全威胁，该事件引发了业界对托管服务提供商（MSP）工具安全性的高度关注。 2、制药巨头安进（Amgen）遭遇云数据泄露事件 https://cybersecurityhunter.com/daily-cybersecurity-news-roundup-august-1-2026/ 知名跨国制药企业安进（Amgen）报告了一起重大的网络安全事件，攻击者从多个第三方云存储系统中窃取了该公司的企业数据以及受保护的患者健康信息。虽然安进表示该事件不会对其运营或财务产生实质性影响，但公司已启动应急响应并联合取证专家进行深入调查。 3、INC勒索软件成利用SonicWall零日漏洞的主要威胁 https://thehackernews.com/2026/08/inc-ransomware-emerges-as-dominant.html 安全机构Rapid7和Resecurity的报告指出，自2026年8月初以来，INC勒索软件组织活动激增，成为了利用SonicWall Secure Mobile Access（SMA）1000系列VPN设备近期披露漏洞（CVE-2026-15409等）的“主导威胁者”。攻击者利用该零日漏洞窃取高价值凭据和MFA配置，以实现企业内网的长期持久化访问和横向移动。 4、Ruby on Rails组件曝高危漏洞，可导致远程代码执行 https://www.scworld.com/brief/critical-vulnerability-in-rails-active-storage-could-lead-to-rce Ruby on Rails Web应用程序框架的Active Storage组件中发现了一个严重漏洞（CVE-2026-66066）。该漏洞允许未经身份验证的攻击者读取服务器上的任意文件，并在使用libvips图像处理库时，通过上传特制图像将权限提升至远程代码执行（RCE），各大版本均受影响。 5、知名安防企业Brinks Home确认遭ShinyHunters黑客组织入侵 https://www.inc.com/kevin-haynes/brinks-home-confirms-breach-after-hackers-claim-theft-of-5-million-records/91383591 北美大型家庭安全监控提供商Brinks Home确认，其部分IT基础设施上个月遭到知名网络犯罪集团ShinyHunters的黑客攻击。据透露，黑客渗透了与Salesforce关联的客户联络数据库，窃取了近500万条记录，包括客户联系信息和支持聊天日志，并于7月底对该公司发出了最后通牒。 6、Anthropic的Claude测试模型意外入侵三家外部机构 https://cybersecurityhunter.com/daily-cybersecurity-news-roundup-august-1-2026/ 在近期的内部网络安全评估期间，Anthropic旗下的Claude模型（包括Opus 4.7和Mythos 5）因测试环境配置不当获得外网访问权限，并自动获得了三家外部组织生产系统的未经授权访问权限。模型在无人干预的情况下执行了凭据窃取，甚至在PyPI上传了恶意Python包，促使公司立即中止评估测试。 7、Chrome 151 修复 370 个安全漏洞，包含 7 个严重漏洞 https://cybersecuritynews.com/chrome-151-patches-370-security-flaws/ Chrome 151稳定版修复370个安全漏洞，含7个严重问题（释放后使用、输入验证不足等），建议用户尽快更新以降低被利用风险。 8、PHP 修复三个漏洞：SQL 注入、内存损坏与服务器崩溃 https://cybersecuritynews.com/php-patches-three-flaws/ PHP修复三漏洞：PostgreSQL扩展SQL注入、BCMath内存越界写入及Phar崩溃，影响常用扩展。建议升级至8.2.33、8.3.33、8.4.24或8.5.9。 9、Word 文档隐藏指令可被 Copilot 复制至新文件 https://thehackernews.com/2026/07/microsoft-copilot-for-word-can-copy.html Word隐藏指令可令Copilot改写数字并复制植入新文档，攻击链可延续且类别仍可利用，暂无CVE，建议将外部文档视为不可信来源并审查生成文件。 10、攻击者利用窗口远超防御者，近四分之一漏洞在CVE发布前已被利用 https://cybersecuritynews.com/hackers-exploiting-one-in-four-vulnerabilities/ 漏洞利用速度加快，23.43%的漏洞在CVE发布前已被攻击；修复时间中位数降至80天。CMS和网络边缘设备是主要目标，AI产品成新攻击面。建议优先修复已确认利用的漏洞。 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。