1、研究人员发现恶意的VSCode扩展 https://www.bleepingcomputer.com/news/security/vscode-extensions-found-downloading-early-stage-ransomware/ 研究人员发现两款恶意的VSCode扩展，分别是“ahban.shiba”和“ahban.cychelloworld”。这两款扩展分别于2024年10月27日、2025年2月17日上传到VSCode平台，绕过了安全审查并存在了很长时间。研究人员发现这两款扩展包含PowerShell命令，该命令会从托管在Amazon AWS的远程服务器中下载并植入勒索软件，该勒索软件目前仅加密特定文件 2、Veeam修复其软件中的远程代码执行漏洞 https://www.bleepingcomputer.com/news/security/veeam-rce-bug-lets-domain-users-hack-backup-servers-patch-now/ Veeam已修复其Backup&Replication软件中一个被标识为CVE-2025-23120的远程代码执行漏洞，该公司已在发布的12.3.1版本（build 12.3.1.1139）中修复了该漏洞。该问题源于类中的反序列化漏洞，反序列化漏洞是指应用程序不正确地处理序列化数据，从而允许攻击者注入恶意对象并执行恶意代码。虽然目前还没有关于该漏洞被恶意利用的报告，但研究人员 3、收藏品交易平台Collectibles暴露近90万客户信息 https://cybernews.com/security/collectibles-marketplace-data-leak-trading-cards/ 收藏品交易平台Collectibles.com暴露近90万客户的敏感信息，涉及客户的卡牌清单、交易记录、全名和其他敏感信息。研究团队发现了一个属于Collectibles.com（也称为Cardbase）的Elasticsearch集群，暴露的数据库中包含近300GB的数据，包括全名、电子邮件地址、个人资料图片链接、其他用户帐户详细信息、收藏卡销售信息、交易数据。该数据库暴露了十多天，虽然没有证据表明攻击者访问了这些数据，但攻击者有 4、攻击者在Reddit传播AMOS和Lumma窃密木马 https://www.malwarebytes.com/blog/scams/2025/03/amos-and-lumma-stealers-actively-spread-to-reddit-users 研究人员称有攻击者通过Reddit帖子传播针对Mac和Windows系统的窃密木马，其目标是加密货币交易的用户。其中一种常见的诱饵文件是伪装成流行交易平台TradingView的虚假程序。攻击者发布虚假安装程序的链接，这些安装程序中被植入了Lumma Stealer或Atomic Stealer（AMOS）这两种窃密木马。 5、IBM修复AIX中的两个远程代码执行漏洞 https://securityonline.info/ibm-aix-security-breach-cve-2024-56346-cvss-10-cve-2024-56347-explained IBM发布了一份安全公告，详细介绍了AIX中的安全漏洞，这些漏洞可能允许远程攻击者执行任意命令，这两个漏洞分别是CVE-2024-56346（CVSS评分为10）和CVE-2024-56347（CVSS评分为9.6）。CVE-2024-56346存在于IBM AIX nimesis NIM主服务中，CVE-2024-56347 影响IBM AIX nimsh服务。由于不正确的进程控制，这两个漏洞 6、WordPress安全插件WP Ghost中存在远程代码执行漏洞 https://www.bleepingcomputer.com/news/security/wordpress-security-plugin-wp-ghost-vulnerable-to-remote-code-execution-bug/ 流行的WordPress安全插件WP Ghost中存在一个安全漏洞，该漏洞可能允许未经身份验证的攻击者远程执行代码并劫持服务器。该漏洞被标识为CVE-2025-26909（CVSS 评分9.6），影响WP Ghost 5.4.01及更早版本。该漏洞源于"showFile()"函数中输入验证不足，利用该漏洞可能允许攻击者完全接管网站。WP Ghost开 7、流行Java框架Spring修复两个安全漏洞 https://securityonline.info/spring-security-updates-address-authorization-bypass-and-password-length-vulnerabilities/ Spring是一个广泛用于基于Java应用程序的框架，披露了两个可能导致授权绕过和弱密码强制执行的安全漏洞。这两个漏洞分别是CVE-2025-22223和CVE-2025-22228，影响Spring Security的多个版本。Spring建议开发人员升级到已修复的版本，以降低被攻击的风险。 8、Keenetic证实用户数据遭到泄露 https://cybernews.com/security/keenetic-router-data-leak-puts-users-at-risk/ Keenetic路由器用户遭遇数据泄露事件，敏感凭据、设备详情、网络配置和日志等信息遭到泄露。研究人员收到了匿名电子邮件所发送的泄露数据样本。研究人员证实，泄露内容包括从WiFi密码和路由器配置到详细服务日志的所有内容。Keenetic估计此次事件产生的风险较低，可被访问的数据库字段数量有限，并且该公司不收集、存储或分析支付卡详细信息或相关凭据、交易数据、银行详细信息或银行密码，因此此类数据不受影响。 9、Coinbase成为近期GitHub Actions供应链攻击的主要目标 https://www.freebuf.com/articles/es/425442.html 研究人员发现，Coinbase是近期GitHub Actions供应链攻击的主要目标，该攻击导致数百个代码库中的机密信息泄露。 10、六国政府疑似使用以色列Paragon间谍软件窃取即时通讯数据 https://www.freebuf.com/news/425217.html 根据加拿大公民实验室（The Citizen Lab）的最新报告，澳大利亚、加拿大、塞浦路斯、丹麦、以色列和新加坡六国政府疑似成为以色列公司Paragon Solutions开发的间谍软件的客户。该间谍软件名为Graphite，能够从设备上的即时通讯应用程序中窃取敏感数据。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员发现一种名为Arcane的新型窃密木马 https://securelist.com/arcane-stealer/115919/ 研究人员发现，攻击者正在使用一种名为Arcane的新型窃密木马窃取广泛的用户数据，包括VPN账号凭据、游戏客户端、消息应用程序以及存储在网络浏览器中的信息。与Arcane相关的恶意软件活动始于2024年11月，其背后攻击者的所有对话和公开帖子均使用俄语。研究人员观测到的数据显示，大多数Arcane攻击活动发生在俄罗斯、白俄罗斯和哈萨克斯坦。 2、宾夕法尼亚州教育协会证实超过50万人的数据遭到泄露 https://www.bleepingcomputer.com/news/security/pennsylvania-education-union-data-breach-hit-500-000-people/ 宾夕法尼亚州教育协会（PSEA）正在通知超过50万人，攻击者在2024年7月的安全事件中窃取了他们的个人信息。PSEA表示，泄露的信息因人而异，涉及个人、财务和健康数据，包括驾驶执照或州身份证、社会安全号码、账户密码、安全码、支付卡信息、护照信息、纳税人识别号、凭证、健康保险和医疗信息。虽然PSEA没有确认此次攻击的攻击者，但Rhysida勒索组织于2024年9月9日声称对此攻击 3、Qilin勒索组织声称攻击了SMC欧洲公司 https://www.csoonline.com/article/3849350/ransomware-attacke-auf-smc-europa.html 据称，自动化机械设备制造公司SMC遭受了勒索软件攻击。Qilin勒索组织最近在其网站上发布了一个帖子，声称他们已经从SMC的欧洲子公司窃取了大约1TB的数据。攻击者声称窃取的数据包括：执行器、控制阀和支持物联网的工业组件的技术设计图；包含个人身份信息（PII）、工资单数据和绩效文件的员工档案；与整个欧盟的汽车和航空制造商签订的供应链合同。SMC欧洲公司目前尚未对此事件发表官方声明。 4、攻击者声称出售佳能公司内部防火墙的管理员级访问权限 https://cybersecuritynews.com/hackers-allegedly-selling-firewall-access-to-canon/ 攻击者正在黑客论坛上出售对佳能公司内部防火墙系统的管理员级别的访问权限。该攻击者发帖宣称拥有佳能内部网络的特权访问权限，并提供该公司防火墙系统的root/管理员凭据。通过对防火墙基础设施的root访问权限，攻击者可能能够建立持久的后门、在网络中进行横向移动，或者可能发起勒索软件攻击。佳能尚未公开确认此次事件是否属实。 5、Cisco智能许可工具漏洞遭攻击者利用，内置后门账户曝光 https://www.freebuf.com/vuls/425266.html 近期，攻击者开始针对未修复漏洞的Cisco智能许可工具（Cisco Smart Licensing Utility, CSLU）实例发起攻击，该漏洞暴露了一个内置的后门管理员账户。Cisco智能许可工具是一款Windows应用程序，允许管理员在本地环境中管理许可证和关联产品，而无需将其连接到Cisco基于云的Smart Software Manager解决方案。 6、研究人员利用AI越狱技术大量窃取Chrome信息 https://www.freebuf.com/news/425121.html Cato Networks作为一家安全访问服务边缘（SASE）解决方案提供商，近日发布了其《2025年Cato CTRL威胁报告》，揭示了一项重要发现。研究人员称，他们成功设计了一种技术，使毫无编程经验的个人也能够利用现成的生成式AI（GenAI）工具创建恶意软件。该研究的核心是一项名为“沉浸式世界”（Immersive World）的新型大语言模型（LLM）越狱技术，由Cato CTRL威胁情报研究员开发。该技术通过构建一个详细的虚构叙事环境，为包括DeepSeek、Microsoft Copilot和Ope 7、黑客利用PHP严重漏洞部署Quasar RAT和XMRig挖矿软件 https://www.freebuf.com/vuls/425125.html 黑客正在利用PHP中的一个严重安全漏洞来传播加密货币挖矿软件和远程访问木马（RAT），例如Quasar RAT。该漏洞被分配了CVE标识符CVE-2024-4577，涉及PHP在基于Windows的系统上以CGI模式运行时的一个参数注入漏洞，可能导致远程攻击者执行任意代码。 8、Kali Linux 2025.1a 发布：新增工具、年度主题更新 https://www.freebuf.com/sectool/425131.html Kali Linux 发布了2025年的首个版本 2025.1a，本次更新新增了一个工具，并对桌面和主题进行了调整。 9、重大漏洞警示：AMI BMC漏洞可能导致远程认证绕过 https://www.freebuf.com/vuls/425160.html 安全研究人员近期发现，AMI的MegaRAC软件中存在一个严重的漏洞，该漏洞可能被攻击者利用以远程绕过认证。这一漏洞编号为CVE-2024-54085，已影响众多数据中心设备和服务器型号，可能危及全球多家组织的云基础设施安全。 10、Synology 严重漏洞可致攻击者远程执行任意代码 https://www.anquanke.com/post/id/305232 Synology 的DiskStation Manager（简称 DSM）存在一个严重漏洞，远程攻击者无需用户交互即可执行任意代码。这个在 2024 年 PWN2OWN 大会期间披露的漏洞被评定为严重级别，通用漏洞评分系统（CVSS）评分为 9.8，这表明它极有可能被广泛利用。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员在AMI MegaRAC中发现安全漏洞 https://www.bleepingcomputer.com/news/security/critical-ami-megarac-bug-can-let-attackers-hijack-brick-servers/ 研究人员在MegaRAC基板管理控制器（BMC）软件中发现一个新的安全漏洞，可能允许攻击者劫持并可能使易受攻击的服务器瘫痪。该漏洞被标识为CVE-2024-54085，攻击者能够利用此漏洞远程控制被入侵的服务器，远程部署恶意软件、勒索软件，进行固件篡改，使主板组件瘫痪、服务器遭受物理损坏（过电压/瘫痪），以及无限重启循环。研究人员表示CVE-2024-54085身份验证绕 2、研究人员在Adobe Acrobat Reader中发现三个安全漏洞 https://cybersecuritynews.com/adobe-acrobat-reader-vulnerabilities/ 研究人员在Adobe Acrobat Reader中发现了三个安全漏洞，这些漏洞可能允许攻击者执行任意代码或泄露敏感信息。这三个漏洞分别是CVE-2025-27158（CVSS评分8.8）、CVE-2025-27163（CVSS评分6.5）、CVE-2025-27164（CVSS评分6.5）。CVE-2025-27158是一个高危内存损坏漏洞，可能允许攻击者在受害者的系统上执行任意代码。CVE-2025-27163和CVE-2025-27164是Adobe 3、区块链游戏平台WEMIX证实遭受网络攻击 https://www.bleepingcomputer.com/news/security/blockchain-gaming-platform-wemix-hacked-to-steal-61-million/ 区块链游戏平台WEMIX上个月遭受网络攻击，攻击者窃取了865.486万个WEMIX币，当时价值约为610万美元。WEMIX首席执行官证实该事件发生于2025年2月28日，攻击者在窃取了用于监控NFT平台“NILE”服务的身份验证密钥后，渗透了WEMIX。攻击者花了两个月的时间策划他们的攻击，最终尝试执行15次提款，并成功13次。攻击者很快将窃取的WEMIX币通过加密货币交易所进 4、西班牙皇家学院证实遭受勒索软件攻击 https://www.escudodigital.com/ciberseguridad/rae-confirma-haber-sufrido-ataque-ransomware_62705_102.html 西班牙皇家学院（RAE）证实遭受勒索软件攻击，其信息技术基础设施于2月1日晚间遭受了网络攻击。 Fog勒索组织于3月17日通过其网站称其入侵了RAE，但没有具体说明是如何进行攻击的。该勒索组织声称从该学院窃取1GB的数据，其中包括员工和客户的联系方式、内部公司财务文件以及人力资源文件。 5、mySCADA漏洞或被攻击者掌控工业控制系统 https://thehackernews.com/2025/03/critical-myscada-mypro-flaws-could-let.html 网络安全研究人员披露了影响mySCADA myPRO系统的两个重大漏洞的细节。myPRO是一种广泛应用于工业技术（OT）环境中的监控与数据采集（SCADA）系统，这些漏洞可能使恶意攻击者控制易受攻击的设施。 6、微软将于2025年10月终止对Windows 10的支持，不再提供安全更新 https://cybersecuritynews.com/microsoft-to-end-support-for-windows-10/ 微软将于2025年10月14日终止对Windows 10的支持，不再提供安全更新，数百万用户将面临严重的安全威胁，企业需紧急规划迁移策略。 7、Windows文件管理器漏洞可导致网络欺骗攻击，PoC已发布 https://cybersecuritynews.com/microsoft-windows-file-explorer-vulnerability-let-attackers/ Windows文件管理器漏洞CVE-2025-24071可导致攻击者通过解压文件窃取NTLM哈希，无需用户交互，PoC已发布。 8、GitHub Action 漏洞引发连锁供应链攻击 https://www.bleepingcomputer.com/news/security/github-action-hack-likely-led-to-another-in-cascading-supply-chain-attack/ GitHub Action 漏洞引发连锁供应链攻击，reviewdog/action-setup@v1 被攻破，导致 tj-actions/changed-files 泄露数千个存储库的 CI/CD 机密信息，威胁极大。 9、AI代码编辑器被利用进行隐蔽的供应链攻击 https://securityaffairs.com/175593/hacking/rules-file-backdoor-ai-code-editors-silent-supply-chain-attacks.html 新型“规则文件后门”攻击利用AI代码编辑器注入恶意代码，通过隐藏的Unicode字符绕过审查，操纵AI生成有害代码，构成供应链风险，影响数百万用户。 10、Bybit遭黑：高度复杂的多阶段攻击细节曝光 https://cybersecuritynews.com/bybit-hack-sophisticated-multi-stage-attack/ 加密货币交易所Bybit近期发现其以太坊冷钱包遭到未经授权的活动，导致了一次重大安全漏洞。事件发生在通过Safe{Wallet}进行的ETH多签交易过程中，攻击者介入并篡改了交易，最终从交易所的冷钱包中转走了超过40万枚ETH。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员发现一种名为StilachiRAT的新型远控木马 https://www.microsoft.com/en-us/security/blog/2025/03/17/stilachirat-analysis-from-system-reconnaissance-to-cryptocurrency-theft/ 研究人员发现了一种名为StilachiRAT的新型远控木马，它具有规避检测、保持持久性以及窃取敏感数据等恶意功能。研究人员对具有远控功能的WWStartupCtrl64.dll模块分析后发现，它会从目标系统中窃取多种信息，包括存储在浏览器中的凭据、数字钱包信息、存储在剪贴板中的数据以及系统信息。研究人员尚未将StilachiRAT归因于 2、Babuk勒索组织声称攻击法国电信运营商Orange https://cybernews.com/security/hackers-threaten-release-of-orange-clients-data/ Babuk勒索组织声称对法国电信运营商Orange进行攻击。该组织表示，他们于3月16日入侵了Orange，声称窃取了4.5TB的详细信息，并列出窃取的数据包括电子邮件地址、客户记录、源代码、内部文档、发票、合同、项目、工单、用户数据、员工数据、消息、信用卡、通话记录以及其他个人身份信息（PII）。 3、医疗保健供应商Ascom遭受网络攻击 https://www.marketwatch.com/story/ascom-ticketing-system-hit-by-cyber-attack-9a9cab1a 医疗保健供应商Ascom遭受网络攻击，其技术票务系统受到此次网络攻击的破坏。Ascom在发现攻击后，立即关闭了其票务系统。Ascom表示其他信息技术系统和客户系统未受影响。Hellcat勒索组织声称入侵了Ascom的IT基础设施。Ascom的IT网络安全团队正在对此事件进行调查。 4、Cloudflare推出后量子加密技术，抵御量子计算机攻击 https://www.freebuf.com/articles/es/424967.html Cloudflare宣布为其Zero Trust平台推出首个端到端量子安全准备阶段，使企业能够保护其公司网络流量，抵御未来的量子计算机威胁。这一举措基于自2017年以来Cloudflare对后量子密码学的研究，旨在应对人们对传统加密方法在量子计算攻击下脆弱性的日益担忧。 5、谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略 https://www.freebuf.com/articles/network/424966.html 近日，谷歌宣布已签署最终协议，将以320亿美元全现金交易收购网络安全公司Wiz，这项交易需通过相关调整后最终完成。交易完成后，Wiz将并入谷歌云（Google Cloud）。 6、谷歌发布开源版OSV扫描工具，助力漏洞检测 https://www.freebuf.com/vuls/424937.html 谷歌近日正式发布了OSV-Scanner V2.0.0版本，这是其开源漏洞扫描工具的重大升级。该版本于2025年3月17日发布，标志着它在帮助开发者识别和修复软件依赖项中安全漏洞的能力取得了显著进展。V2版本在OSV-SCALIBR的基础上进行了升级，引入了大量新功能，使OSV-Scanner转型为一个全面的漏洞检测和修复平台。自2022年12月首次发布以来，OSV-Scanner已经成为开源安全领域的重要工具，帮助开发者轻松获取与其项目相关的漏洞信息。 7、Linux 内核高危漏洞CVE-2024-36904已公开利用 https://www.freebuf.com/vuls/424945.html 安全研究人员近日公开了一个针对CVE-2024-36904的概念验证（PoC）利用程序。这个高危的“释放后使用”（use-after-free）漏洞存在于Linux内核中，且已潜伏七年之久。该漏洞影响了TCP子系统，攻击者可能利用它以内核权限执行远程代码。 8、GitHub遭大规模钓鱼攻击：虚假“安全警报”利用OAuth应用劫持账户 https://www.bleepingcomputer.com/news/security/fake-security-alert-issues-on-github-use-oauth-app-to-hijack-accounts/ 近日，一场大规模的钓鱼攻击席卷了GitHub平台上近12,000个代码仓库，攻击者通过发布虚假的“安全警报”问题，诱骗开发者授权一个恶意OAuth应用，从而获取对他们账户和代码的完全控制权。 9、GSMA 确认RCS端到端加密，实现跨平台安全消息传递 https://thehackernews.com/2025/03/gsma-confirms-end-to-end-encryption-for.html 全球移动通信系统协会 (GSMA) 正式宣布支持通过富通信服务 (RCS) 协议发送的消息的端到端加密 (E2EE)，为Android和iOS平台之间共享的跨平台消息提供急需的安全保护。 10、上下文合规攻击成功突破多数主流AI模型 https://cybersecuritynews.com/new-context-compliance-attack-jailbreaks-ai-models/ 一种名为上下文合规攻击（Context Compliance Attack，CCA）的新方法，出乎意料地简单，却能够绕过大多数主流AI系统的安全防护。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员发布用于解密Linux版Akira勒索软件的解密器 https://www.bleepingcomputer.com/news/security/gpu-powered-akira-ransomware-decryptor-released-on-github/ 研究人员发布了一个用于解密Linux版Akira勒索软件的解密器，该解密器利用GPU来检索解密密钥并解密文件。该解密器通过利用Akira勒索软件基于当前时间（以纳秒为单位）作为种子生成加密密钥这一特点，来暴力破解加密密钥。研究人员使用了16个RTX 4090 GPU在大约10小时内暴力破解解密密钥，但是根据需要恢复的加密文件数量，整个过程可能需要几天时间。研究人员在报告中指出，代码还 2、研究人员发现Delphi语言中存在内存损坏漏洞 https://cybersecuritynews.com/critical-vulnerabilities-in-delphi-code/ 研究人员发现Delphi编程语言中存在严重的内存损坏漏洞，这些风险可能导致受影响的软件程序崩溃、数据泄露、甚至远程代码执行。这些漏洞与Delphi处理内存管理有关，尤其是在数组、字符串和对象分配等方面。研究人员的研究表明，即使启用了一些安全机制，Delphi中的编程错误也可能导致可利用的安全漏洞。研究团队构建了多个概念验证示例来演示这些漏洞，重点关注基于堆栈和堆的损坏场景。他们的研究结果表明，虽然调试版本可以通过范围检查捕获一些问题，但使用默认编译器设 3、美国西部联盟银行披露一起数据泄露事件 https://www.claimdepot.com/data-breach/western-alliance-bank 美国西部联盟银行（WAB）披露了一起影响其客户个人信息的数据泄露事件，该事件发生于2024年10月12日至2024年10月24日之间。调查显示，此次泄露源于第三方供应商安全文件传输软件中的一个漏洞。西部联盟银行和许多其他组织都使用了该软件。未经授权的攻击者利用了这个以前未知的漏洞，获得了对西部联盟银行部分系统的访问权限，并获取了存储在这些系统中的文件副本。西部联盟银行于2025年1月27日发现了未经授权的访问。经过广泛审查，该银行于2025年2月21日确定，泄露的文件中包 4、攻击者声称出售1200万法国人的数据信息 https://www.presse-citron.net/alerte-generale-les-donnees-de-12-millions-de-francais-fuitent-en-ligne/ 一个昵称为“Angel_Batista”的网络犯罪分子在黑客论坛上声称出售1200万法国人的个人信息，涉及姓名、家庭住址、联系方式等各类详细信息。攻击者称这些数据是在上个月窃取的，但他没有说明具体的窃取途径，并且该攻击者发布了一份10万人的数据样本，以证明其真实性。攻击者以一万美元的价格出售这些数据，并且只接受买家通过XMR加密货币进行付款。目前这些数据的真实性及有效性尚未经过验证。 5、思科IOS XR漏洞导致路由器BGP进程崩溃 https://www.freebuf.com/vuls/424708.html 思科近日修复了一个拒绝服务（DoS）漏洞，该漏洞编号为CVE-2025-20115，可能导致未经身份验证的远程攻击者通过发送单一BGP更新消息，使IOS XR路由器中的边界网关协议（BGP）进程崩溃。 6、勒索软件攻击创历史新高：2025年2月攻击量激增126% https://hackread.com/ransomware-attacks-hit-record-high-in-february-2025/ Bitdefender的报告显示，2025年2月是勒索软件攻击历史上最严重的一个月，宣称的受害者数量较去年同期激增126%。 7、近百万台企业和个人电脑遭恶意软件入侵 https://www.csoonline.com/article/3845100/fast-1-million-geschafts-und-privat-pcs-kompromittiert.html 微软在最近的一份报告中得出了这些结论。2024年12月初发现的大规模数据窃取活动展示了此类感染的广泛程度及其潜在后果。犯罪分子利用GitHub、Discord和Dropbox将恶意软件传播到近百万台设备上。 8、恶意PyPI包窃取云令牌，移除前下载量超1.4万次 https://www.freebuf.com/articles/database/424701.html 网络安全研究人员近日警告，Python包索引（PyPI）仓库用户正成为恶意攻击的目标。攻击者通过伪装成与“时间”相关的工具包，实则隐藏了窃取敏感数据（如云访问令牌）的功能。软件供应链安全公司ReversingLabs表示，他们发现了两组共计20个恶意包，累计下载量超过1.41万次。 9、腾达 AC7 路由器漏洞：攻击者可获取 Root Shell 权限 https://www.anquanke.com/post/id/305052 运行固件版本 V15.03.06.44 的腾达 AC7 路由器存在一个严重漏洞，恶意行为者可利用该漏洞执行任意代码并获取根 shell 访问权限。该漏洞源于路由器 formSetFirewallCfg 函数中的栈溢出漏洞。攻击者可通过精心构造的 HTTP 请求完全攻陷受影响的设备。 10、AI 成为网络犯罪分子高速执行攻击的强大工具 https://www.anquanke.com/post/id/305071 人工智能已成为网络犯罪分子武器库中一种强大的武器，使他们能够以前所未有的精准度、速度和规模发动攻击。安全专家警告称，网络犯罪分子越来越多地利用自动化人工智能系统渗透网络、窃取数据，并以人工操作无法企及的速度部署智能病毒。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员发现新型勒索软件SuperBlack https://www.forescout.com/blog/new-ransomware-operator-exploits-fortinet-vulnerability-duo/ 研究人员在一月底至三月初之间发现了一系列基于两个Fortinet漏洞的入侵事件。这些事件始于对Fortigate防火墙设备的恶意利用，这两个漏洞均为身份验证绕过漏洞，分别是CVE-2024-55591和CVE-2025-24472，并最终部署了一种被命名为“SuperBlack”的新型勒索软件。研究人员将这些入侵事件归因于其命名为“Mora_001”的攻击组织，该组织使用高度结构化的攻击链，并且在不同受害者之间 2、ESHYFT健康科技公司因配置错误暴露医护人员信息 https://cybersecuritynews.com/86000-healthcare-staff-records-exposed/ 研究人员发现一起涉及医护人员信息的数据泄露事件，该事件暴露了ESHYFT健康科技公司的86000多条记录。研究人员发现了一个不受保护的AWS S3存储桶，其中包含约108.8GB数据，这些数据缺乏密码保护或加密，导致私人医护人员信息可以被公开访问。这个配置错误的云存储中包含高度敏感的个人身份信息（PII），包括个人资料图片、工作日程、专业证书和可能受HIPAA法规保护的医疗文件。该公司发布了一份简短声明，确认收到了通知并表示正在调查此次事件。 3、研究人员披露名为OBSCURE#BAT的攻击活动 https://www.securonix.com/blog/analyzing-obscurebat-threat-actors-lure-victims-into-executing-malicious-batch-scripts-to-deploy-stealthy-rootkits/ 研究人员发现一个名为“OBSCURE#BAT”的隐秘的恶意软件攻击活动，该活动利用社会工程学和具有欺骗性的文件诱骗用户执行高度混淆的批处理脚本，最终会植入一个用户模式的rootkit，该rootkit会操纵系统进程和注册表项，能够隐藏或屏蔽任何以特定前缀开头的文件、注册表项或任务，以规避检测并保持持久性 4、攻击者通过YouTube平台传播DCRat恶意软件 https://securelist.com/new-wave-of-attacks-with-dcrat-backdoor-distributed-by-maas/115850/ 自今年年初以来，研究人员追踪到新一轮的DCRat传播活动。攻击者通过YouTube平台传播DCRat恶意软件，攻击者创建虚假账号或使用窃取的账号，上传宣传作弊器、破解软件、游戏机器人或其他类似软件的视频。在视频描述中含有下载链接，该链接指向一个合法的共享文件服务，其中包含一个受密码保护的压缩包文件，解压密码存在于视频描述中，而压缩包文件中的程序将会在受害者电脑中植入DCRat恶意软件。 5、思科修复IOS XR中的一个拒绝服务漏洞 https://www.bleepingcomputer.com/news/security/cisco-vulnerability-lets-attackers-crash-bgp-on-ios-xr-routers/ 思科修复了一个拒绝服务（DoS）漏洞，该漏洞允许攻击者通过一条BGP更新消息使IOS XR路由器上的边界网关协议（BGP）进程崩溃。该漏洞被标识为CVE-2025-20115，成功利用该漏洞允许未经身份验证的攻击者通过缓冲区溢出导致内存损坏，从而导致BGP进程重启，在低复杂度的攻击中远程关闭易受攻击的设备。 6、攻击者针对Jupyter Notebooks环境进行攻击 https://www.aquasec.com/blog/stopping-sobolan-with-aqua-runtime-protection/ 研究人员发现了一个新的恶意软件活动，该活动专门针对Jupyter Notebooks等交互式计算环境，对云原生基础设施构成了重大威胁。攻击者通过未经身份验证的JupyterLab实例获得初始访问权限，然后下载包含恶意二进制文件和shell脚本的压缩包文件。一旦执行，这些脚本就会启动一系列用于劫持系统资源进行加密货币挖矿、建立持久性并规避检测的进程。 7、多个僵尸网络利用Edimax物联网设备漏洞进行攻击活动 https://www.akamai.com/blog/security-research/march-edimax-cameras-command-injection-mirai 研究人员在蜜罐网络中发现了针对URI /camera-cgi/admin/param.cgi的攻击活动。经过进一步调查，研究人员将此活动归因于针对Edimax IoT设备的漏洞利用尝试。在分析固件后，研究人员确定这些漏洞是影响Edimax IoT设备的命令注入漏洞，该漏洞被标识为CVE-2025-1316。研究人员于2024年10月首次在蜜罐中发现攻击活动，并已发现多个僵尸网络利用此漏洞，包括Mirai变种。 8、研究人员披露一起针对PyPI存储库的攻击活动 https://thehackernews.com/2025/03/malicious-pypi-packages-stole-cloud.html 研究人员披露一起针对Python包索引（PyPI）存储库的攻击活动，攻击者使用伪装的虚假库，最终窃取云访问令牌等敏感数据。研究人员发现了两组总计20个恶意软件包，这些软件包累计下载量超过14100次。目前这些所有已识别的恶意软件包均已从PyPI中删除。 9、ruby-saml库中存在两个身份验证绕过漏洞 https://cybersecuritynews.com/ruby-saml-vulnerabilities-bypass-authentication/ 研究人员在ruby-saml库中发现了两个严重的身份验证绕过漏洞，可能使大量Web应用程序遭受帐户接管攻击。这两个漏洞是CVE-2025-25291和CVE-2025-25292，这些漏洞源于ruby-saml在SAML响应签名验证过程中使用了两个不同的XML解析器，这种双解析器方法具有安全缺陷，允许攻击者操纵验证检查。使用ruby-saml库的组织应立即更新到1.18.0版本，以修复漏洞。 10、攻击者声称窃取本田汽车印度客户的数据信息 https://cybersecuritynews.com/hackers-allegedly-selling-honda-cars-data/ 一个昵称为“Empire”的攻击者在网络犯罪论坛上声称出售包含本田汽车印度有限公司3176958条记录的数据库。据称，泄露的数据包括敏感的客户信息，例如姓名、别名、地址、客户ID以及移动电话号码和电子邮件地址等联系方式。本田汽车印度公司尚未就此次事件发表官方声明。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员披露新型恶意软件AnubisBackdoor https://cybersecuritynews.com/new-fully-undetected-anubis-malware/ 研究人员发现一种名为AnubisBackdoor的基于Python编写的新型后门程序，该恶意软件由Savage Ladybug攻击组织（也称为FIN7）开发，攻击者能够利用该恶意软件执行远程命令、窃取敏感数据，并进一步攻击目标组织网络基础设施中的系统。研究人员称攻击者似乎主要通过钓鱼邮件传播AnubisBackdoor，用户会收到看似合法的电子邮件，其中包含恶意附件或链接。 2、FreeType中存在安全漏洞并已被恶意利用 https://www.bleepingcomputer.com/news/security/facebook-discloses-freetype-2-flaw-exploited-in-attacks/ 研究人员称，FreeType 2.13之前的所有版本中存在一个安全漏洞，可能导致任意代码执行，并且有报告称该漏洞已在攻击中被恶意利用。FreeType是一个流行的开源字体渲染库，用于显示文本和以编程方式向图像添加文本。该库被安装在数百万个系统和服务中，包括Linux、安卓、游戏引擎、GUI框架和在线平台。该漏洞被标识为CVE-2025-27363（CVSS评分为8.1），已在FreeTy 3、微软推出安全更新修复57个安全漏洞 https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2025-patch-tuesday-fixes-7-zero-days-57-flaws 微软于2025年3月的“周二补丁日”推出安全更新，总共修复57个安全漏洞，其中包括6个正在被利用的零日漏洞。按照漏洞类别进行分类后，每个漏洞类别中的数量为：23个权限提升漏洞、3个安全功能绕过漏洞、23个远程代码执行漏洞、4个信息泄露漏洞、1个拒绝服务漏洞、3个欺骗漏洞。 4、攻击者声称泄露捷豹路虎的数据信息 https://cybersecuritynews.com/threat-actor-allegedly-claiming-breach/ 一个昵称为“Rey”的攻击者声称入侵了捷豹路虎（JLR）的内部系统，并泄露了约700份包含敏感技术和运营数据的内部文件。研究人员称，泄露的数据包括专有源代码、车辆开发日志、跟踪数据集以及包含用户名、电子邮件地址、显示名称和时区的员工数据库。泄露的数据涵盖了捷豹路虎内部运营的多个类别。开发日志通常用于跟踪软件迭代和硬件集成过程，可能会暴露捷豹路虎车辆固件或车载系统中的漏洞。源代码是汽车公司的关键资产，此次泄露包含源代码，表明驾驶辅助系统、信息娱乐平台或电动 5、黑客滥用微软Copilot发动高仿钓鱼攻击 https://www.freebuf.com/news/424552.html 随着越来越多企业将微软Copilot集成到其日常工作中，网络犯罪分子瞄准了这一AI助手的用户，发起了高度复杂的钓鱼攻击。微软Copilot自2023年推出以来，因其与Microsoft 365应用的深度集成和AI驱动的功能，迅速成为许多企业的重要生产力工具。然而，这种广泛的应用也为网络犯罪分子提供了新的攻击渠道。 6、CISA警告：苹果WebKit越界写入漏洞已被野外利用 https://www.freebuf.com/vuls/424562.html 美国网络安全和基础设施安全局（CISA）近日警告称，苹果WebKit浏览器引擎中存在一个被野外利用的零日漏洞，编号为CVE-2025-24201。该漏洞属于越界写入问题，攻击者可能利用它在受影响的设备上执行未经授权的代码。WebKit是Safari及其他跨平台应用的核心浏览器引擎，广泛用于macOS、iOS、Linux和Windows系统。 7、新型XCSSET恶意软件利用增强混淆技术攻击macOS用户 https://www.freebuf.com/articles/web/424375.html 微软威胁情报团队发现了一种新型的XCSSET变种，这是一种复杂的模块化macOS恶意软件，能够感染Xcode项目，并在开发者构建这些项目时执行。这是自2022年以来的首个已知XCSSET变种，采用了增强的混淆方法、更新的持久化机制以及新的感染策略，旨在窃取macOS用户的敏感信息。 8、AI 辅助的虚假 GitHub 仓库窃取敏感数据，包括登录凭证 https://www.freebuf.com/articles/database/424374.html 近期发现了一种复杂的恶意软件活动，该活动利用人工智能创建具有欺骗性的 GitHub 仓库，并分发 SmartLoader 负载，最终部署名为 Lumma Stealer 的危险信息窃取恶意软件。该操作利用 GitHub 的信任声誉绕过安全防御，通过 AI 生成的文档和精心混淆的脚本，针对寻求游戏模组、破解软件和加密货币工具的用户。 9、Picklescan漏洞或让黑客绕过AI安全检测 https://hackread.com/picklescan-vulnerabilities-bypass-ai-security-checks/ Sonatype研究人员揭示了picklescan中的关键漏洞，这些漏洞对AI模型安全、Hugging Face平台以及开发者的最佳实践产生了重大影响。 10、CISA警示：Medusa勒索病毒已影响美国超300家关键基础设施机构 https://www.bleepingcomputer.com/news/security/cisa-medusa-ransomware-hit-over-300-critical-infrastructure-orgs/ 美国网络安全和基础设施安全局（CISA）近日透露，截至上个月，Medusa勒索病毒已经对美国关键基础设施领域的300多家机构造成了影响。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、攻击者利用PHP严重漏洞进行攻击活动 https://www.securityweek.com/mass-exploitation-of-critical-php-vulnerability-begins/ 研究人员称，攻击者已开始大规模恶意利用PHP中的一个严重的安全漏洞，该漏洞可能允许攻击者在易受攻击的服务器上执行远程代码。该漏洞被标识为CVE-2024-4577（CVSS评分9.8），如果设置为使用某些代码页，则该漏洞可以在使用Apache和PHP-CGI的Windows服务器上被利用，以远程注入参数并执行任意代码。CVE-2024-4577漏洞在PHP版本8.1.29、8.2.20和8.3.8中得到修复，建议用户尽快进行 2、Sunflower医疗集团披露一起数据泄露事件 https://therecord.media/kansas-healthcare-provider-data-breach Sunflower医疗集团表示，攻击者于12月15日入侵了他们的系统，其近22.1万名患者的信息被攻击者访问。受影响的人员的姓名、地址、出生日期、社会安全号码、驾照号码、医疗信息和健康保险信息可能已泄露。该公司表示，他们最初于1月7日发现了此次事件，并聘请了一家网络安全公司进行调查，之后发现攻击者自12月中旬以来就已入侵其系统，并复制了Sunflower的文件。Rhysida勒索组织于1月份声称对此次攻击事件负责，并威胁称如果未支付约80万美元的赎金，将泄露其窃取的数 3、9.3/10分高危漏洞被紧急修复：影响 3.7 万台ESXi 服务器 https://www.ithome.com/0/836/607.htm 博通（Broadcom）旗下 VMware 本周发布安全更新，针对 VMware ESXi 服务器等产品，修复多个安全漏洞。 4、微软修复自2023年以来被利用的权限提升漏洞 https://www.csoonline.com/article/3843369/microsoft-patches-privilege-escalation-flaw-exploited-since-2023.html 在本月的安全更新中，微软修复了57个漏洞，其中包括6个已被利用或公开披露的漏洞。其中一个零日漏洞自2023年以来已被用于攻击，涉及名为PipeMagic的后门程序。 5、朝鲜黑客组织 Lazarus Group利用伪装 npm 包植入后门 https://hackread.com/lazarus-group-backdoor-fake-npm-packages-attack/ 朝鲜政府支持的黑客组织Lazarus Group 向备受全球开发者青睐的 npm 软件仓库中植入了恶意代码。网络安全研究公司 Socket Research Team 发现了六个新的虚假软件包，这些包已被下载约 330 次，旨在入侵开发者的计算机，窃取登录信息、加密货币数据，甚至安装后门以实现长期访问。 6、Ballista僵尸网络利用未修复的TP-Link漏洞感染超6000台设备 https://thehackernews.com/2025/03/ballista-botnet-exploits-unpatched-tp.html 根据Cato CTRL团队的最新发现，未修复的TP-Link Archer路由器成为名为Ballista的新型僵尸网络攻击的目标。 7、苹果发布补丁修复专门针对特定目标发起攻击的WebKit零日漏洞 https://thehackernews.com/2025/03/apple-releases-patch-for-webkit-zero.html 苹果公司于周二发布了一项安全更新，修复了一个零日漏洞。该公司表示，该漏洞已被用于“极其复杂”的攻击中。 8、瑞士NCSC要求关键基础设施遭受网络攻击后24小时内报告 https://www.freebuf.com/articles/es/424291.html 瑞士国家网络安全中心（NCSC）近日发布新规，要求关键基础设施组织在发现网络攻击后的24小时内进行报告。此举旨在应对日益严峻的网络安全威胁。 9、谷歌去年向白帽黑客支付了近1800万美元 https://www.freebuf.com/vuls/424289.html 谷歌宣布，2024年向超过600名报告漏洞的安全研究人员支付了1800万美元。自该公司的漏洞悬赏计划启动以来，累计支付的奖金已超过6500万美元。 10、微博将对未标识的“AI 谣言”及时展开治理，最高禁言至关闭账号 https://www.ithome.com/0/837/013.htm 微博方面表示，平台将结合 AI 技术能力、专项人工审核与用户举报投诉，积极识别未标识的 AI 内容，并对相应情况予以相应处置（尤其是涉社会民生、突发事件、科普医疗以及个人权益的内容）。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、攻击者利用Strela窃密木马针对欧洲用户进行攻击 https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/a-deep-dive-into-strela-stealer-and-how-it-targets-european-countries/ 攻击者自2022年底以来一直利用Strela窃密木马进行攻击活动，其重点目的是从Microsoft Outlook和Mozilla Thunderbird电子邮件客户端中窃取凭据。该威胁主要影响特定欧洲国家的用户，包括西班牙、意大利、德国、波兰和乌克兰等。研究人员最近发现恶意的电子邮件，攻击者转发包含发票的正常电子邮件，但将原 2、WinDbg中存在远程代码执行漏洞 https://securityonline.info/windbg-remote-code-execution-vulnerability-cve-2025-24043-exposes-critical-security-risk/ 微软的WinDbg调试器中存在一个远程代码执行漏洞，该漏洞被标识为CVE-2025-24043（CVSS评分为7.5），允许经过授权的攻击者通过网络执行恶意代码，从而可能危害受影响的系统。WinDbg中的SOS调试扩展验证加密签名的方式存在缺陷，具有网络访问权限的攻击者可以绕过身份验证机制，从而在受影响的系统上执行未经授权的远程代码。为了降低该漏洞所带来的风险 3、Dark Storm组织声称对X进行DDoS攻击 https://www.bleepingcomputer.com/news/security/x-hit-by-massive-cyberattack-amid-dark-storms-ddos-claims/ Dark Storm攻击组织声称对X（原推特）进行DDoS攻击，此次事件迫使该公司启用DDoS防护。Dark Storm是一个亲巴勒斯坦的攻击组织，成立于2023年，此前曾针对以色列、欧洲和美国的组织进行攻击。该组织在其Telegram频道上发帖称，他们对X（推特）进行了DDoS攻击。虽然埃隆·马斯克没有明确说明此次中断是由DDoS攻击引起的，但他证实这是由大规模的网络攻击造成的。 4、克利夫兰市法院因遭受网络攻击关闭两周 https://www.jdsupra.com/legalnews/cleveland-municipal-court-hit-by-cyber-3202719/ 克利夫兰市法院在过去两周因一起网络攻击事件而一直关闭。该事件的性质和影响范围尚未被公开，但有理由推测该法院可能遭受了勒索软件攻击。克利夫兰市法院负责处理低级别的刑事和民事案件，于2月22日首次注意到异常情况，并被迫关闭几乎所有业务。该法院的发言人告诉媒体，所有内部系统和软件平台都将关闭，直至另行通知。 5、因网络诈骗，美国在2024年损失了125亿美元 https://www.bleepingcomputer.com/news/security/us-govt-says-americans-lost-record-125-billion-to-fraud-in-2024/ 美国联邦贸易委员会 （FTC） 3月10日表示，去年美国人因欺诈而损失了创纪录的 125 亿美元，比上一年增加了 25%。 6、研究人员在野外发现 5000+ 恶意程序包破坏 Windows 系统 https://cybersecuritynews.com/5000-malicious-packages-found-in-the-wild/ FortiGuard Labs 最近发现了 5,000 多个旨在破坏 Windows 系统的恶意软件包。这些软件包从 2024 年 11 月开始检测到，采用复杂的技术来规避传统的安全措施，同时执行可能导致数据盗窃、未经授权的访问和完全系统入侵的有害操作。 7、SideWinder APT正针对亚洲、中东和非洲的海事、核能和 IT 行业 https://thehackernews.com/2025/03/sidewinder-apt-targets-maritime-nuclear.html 卡巴斯基发现，南亚和东南亚、中东和非洲的海事和物流公司已成为一个名为 SideWinder 的高级持续威胁 （APT） 组织的目标。 8、多个勒索软件组织使用 Ragnar Loader 来逃避检测 https://cybersecuritynews.com/ragnar-loader-employed-by-multiple-ransomware-groups/ 一种称为 Ragnar Loader 的复杂恶意软件工具包已被确定为针对性勒索软件攻击的关键组成部分。该加载程序也称为 Sardonic Backdoor，是 Monstrous Mantis 勒索软件组织（前身为 Ragnar Locker）的主要渗透机制。 9、Veritas 的严重漏洞让攻击者能够执行恶意代码 https://cybersecuritynews.com/critical-veritas-vulnerability/ Veritas Arctera InfoScale 产品线中存在一个严重安全漏洞，使企业系统面临远程代码执行 （RCE） 攻击，凸显了灾难恢复基础架构中持续存在的风险。 10、Apache Tomcat修复远程代码执行漏洞(CVE-2025-24813) https://www.secrss.com/articles/76492 Apache发布安全公告，修复了Apache Tomcat远程代码执行漏洞（CVE-2025-24813）；当应用程序启用了servlet的写入功能（默认禁用）、使用Tomcat文件会话持久和存储机制默认位置且包含反序列化利用库时，不得进行身份验证另外，当上传目标URL为公共目标URL的子目录，且攻击者知悉上传文件名称时，需验证身份验证的攻击者可获取内容目标文件信息或添加文件。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、研究人员称SecP0勒索组织采用新的勒索手段 https://cybersecuritynews.com/secp0-ransomware-threatens-organizations/ 研究人员称一个新的勒索组织SecP0采用了一种新型勒索手段，为未公开的软件漏洞索要赎金。这种新型勒索策略的出现表明他们针对的是组织的网络安全漏洞，而不是数据本身。据称，该勒索组织会寻找广泛使用的应用程序或系统中的关键漏洞，此类漏洞披露可能会被其他更多攻击者所恶意利用。SecP0勒索组织似乎针对的是企业软件平台，包括像Passwordstate这样的密码管理工具。该组织声称发现了Passwordstate数据库结构中的弱加密，特别是在“Password 2、WordPress的Chaty Pro插件中存在任意文件上传漏洞 https://securityonline.info/cve-2025-26776-cvss-10-in-chaty-pro-plugin-exposes-thousands-of-wordpress-sites-to-takeover WordPress的Chaty Pro插件中存在一个严重的安全漏洞，该插件估计有18000个活跃安装，可能允许攻击者完全控制网站。研究人员在该插件中发现了一个任意文件上传漏洞，该漏洞被标识为CVE-2025-26776（CVSS评分为10），表明其严重程度极高。该漏洞源于插件负责处理用户输入的代码中缺乏适当的授权和安全检查。攻击者可以通过执行一系列HTTP 3、Funksec勒索组织声称攻击了巴黎索邦大学 https://cybernews.com/news/sorbonne-university-paris-claim-funksec-ai-ransomware-attack/ Funksec勒索组织声称攻击了巴黎索邦大学。该组织在他们的暗网泄露网站上将这所大学列为受害者，并声称已从其服务器中窃取了20GB的文件。尽管Funksec尚未列出赎金价格，但该组织给该大学大约12天的时间来支付未公开的赎金要求。Funksec尚未列出窃取数据的数据类型，该组织发布的帖子附带了一个截图，显示Funksec似乎远程使用该校的一台计算机设备。索邦大学暂未对此次事件进行回应。 4、日本电信巨头NTT遭遇数据泄露，波及1.8万家企业 https://www.freebuf.com/articles/database/424035.html 2月5日，NTT安全团队在其“订单信息分发系统”中检测到可疑活动，并立即限制了对设备A的访问。根据公司发布的数据泄露通知，2月5日NTT通信公司（NTT Com）发现其设施遭到了非法访问，并于2月6日确认部分信息可能已经泄露（以下简称“事件”）。公司表示：“通过内部调查，我们发现存储在内部系统（即订单信息分发系统*1）中的部分企业客户服务信息可能已经外泄。请注意，个人客户的服务信息未包含在内。”进一步调查显示，2月15日还发现了另一台设备的未授权访问，该公司随后封锁了该设备。调查结果显 5、研究人员揭露新型多态攻击，克隆浏览器扩展窃取凭证 https://thehackernews.com/2025/03/researchers-expose-new-polymorphic.html 网络安全研究人员展示了一种新型技术，允许恶意浏览器扩展程序冒充任何已安装的插件。“多态性扩展程序会创建与目标图标、HTML 弹窗、工作流程完全相同的复制品，并且还会暂时禁用合法的扩展程序，使受害者相信他们正在向真正的扩展程序提供凭据，”SquareX 在上周发布的一份报告中说。 6、新型Chirp 工具使用音频音调在设备之间传输数据 https://www.bleepingcomputer.com/news/software/new-chirp-tool-uses-audio-tones-to-transfer-data-between-devices 一个名为'Chirp'的新开源工具通过不同的音频音调在计算机（和智能手机）之间传输数据，例如文本消息。该工具由网络安全研究员 solst/ICE 开发，将每个字符映射到特定的音频频率，并实时可视化播放。 7、PHP 关键漏洞已被威胁行为者大规模利用 https://www.securityweek.com/mass-exploitation-of-critical-php-vulnerability-begins/ 威胁情报公司 GreyNoise 警告称，威胁行为者已经开始利用 PHP 中的一个关键漏洞进行大规模攻击，该漏洞可能允许攻击者在易受攻击的服务器上执行远程代码。该漏洞被追踪为 CVE-2024-4577（CVSS 得分为 9.8），如果 Windows 服务器使用 Apache 和 PHP-CGI，并且配置为使用某些代码页，则可以通过注入远程参数并执行任意代码来利用此漏洞。 8、Cobalt Strike 滥用在过去两年中减少了 80% https://www.securityweek.com/cobalt-strike-abuse-dropped-80-in-two-years/ 根据 Fortra 的说法，过去两年中使用 Cobalt Strike 进行恶意活动的情况显著减少。2023 年 4 月，Fortra 宣布与微软和健康信息共享与分析中心（Health-ISAC）合作，采取法律和技术措施，以防止 Cobalt Strike 的滥用。2024 年 7 月，欧洲刑警组织宣布关闭了近 600 个与网络犯罪活动相关的 Cobalt Strike 服务器。现在，在宣布与微软和 Health-ISAC 合作近两年后，Fort 9、美国海军将零信任架构扩展至武器系统和OT设施 https://www.secrss.com/articles/76418 2025年2月，美国海军宣布将在未来几周内发布新的零信任实施标准，并计划将其零信任架构扩展至武器系统和操作技术（OT）领域。这项举措是海军“工业控制系统态势感知增强计划”（MOSAICS）的一部分，旨在通过持续验证和动态权限管理，提升海军设施的网络防御能力。开发和展示更强大的网络防御能力。 10、VMware高危虚拟机逃逸漏洞正被积极利用 https://www.secrss.com/articles/76411 VMware虚拟机逃逸漏洞正被积极利用，据统计全球近4万台服务器存风险，其中中国、法国、美国的受影响服务器数量位列前三，中国约4400台服务器存在风险。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。