/
微软发布三星C盘故障修复指南但操作复杂风险高
微软发布了针对三星应用导致C盘无法访问问题的解决指南。该问题源于三星Galaxy Connect应用，而非Windows安全更新。解决方案需要管理员权限，包括卸载有问题的三星应用、将C盘所有文件所有权更改为Everyone、创建批处理文件恢复正确权限等步骤。微软表示已与三星合作验证这些步骤的有效性，但警告该操作存在风险，不适合技术新手操作。
四大厂商IP KVM设备曝出9个严重漏洞可实现未授权root访问
网络安全研究人员发现低成本IP KVM设备存在九个严重漏洞，涉及GL-iNet、Angeet、Sipeed和JetKVM四家厂商产品。最严重漏洞允许未经认证的攻击者获得root权限或执行恶意代码。这些设备能在BIOS/UEFI级别提供远程访问，漏洞利用可导致系统完全被接管，绕过安全控制措施，甚至在操作系统级别保持隐蔽。
Ubuntu高危漏洞CVE-2026-3888可通过systemd清理时序漏洞提权至root
Ubuntu Desktop 24.04及更高版本默认安装存在高危安全漏洞CVE-2026-3888，CVSS评分7.8。该漏洞允许本地无特权攻击者通过snap-confine和systemd-tmpfiles组件交互实现完全root权限提升。攻击需要特定时间窗口（10-30天），利用系统清理守护进程删除关键目录/tmp/.snap的时机，攻击者可重建恶意目录并在下次沙盒初始化时执行任意代码。
苹果修复WebKit漏洞，防止iOS和macOS同源策略绕过攻击
苹果周二发布首轮后台安全改进，修复影响iOS、iPadOS和macOS的WebKit安全漏洞。该漏洞编号为CVE-2026-20643，为WebKit导航API中的跨域问题，可被恶意网页内容利用绕过同源策略。漏洞影响iOS 26.3.1等多个版本，已通过改进输入验证得到修复。后台安全改进功能旨在为Safari浏览器、WebKit框架等系统组件提供轻量级安全发布，用户可通过设置应用控制该功能。
GNU InetUtils Telnetd被发现严重漏洞CVE-2026-32746
网络安全研究人员披露了影响GNU InetUtils telnet守护程序的严重安全漏洞CVE-2026-32746，CVSS评分9.8分。未经身份验证的远程攻击者可通过23端口发送特制消息触发缓冲区溢出，在登录提示前即可获得root权限执行任意代码。该漏洞影响2.7版本及以下所有版本，修复程序预计4月1日前发布。
Surf AI发布智能体安全运营平台并获5700万美元融资
安全运营平台初创公司Surf AI宣布完成5700万美元融资，用于产品开发和团队扩张。该平台通过统一运营层聚合来自安全、身份、数据和IT系统的信号，并将其映射到业务环境中。AI智能体分析数据集以识别风险条件，协调安全工作流程，自动执行或建议修复措施。平台主要面向拥有大量SaaS应用、身份系统和云服务的企业，解决多工具分散管理的问题。
谷歌、Meta和亚马逊加入全球协议对抗网络诈骗
谷歌、Meta和亚马逊等11家科技、零售和支付公司签署新协议，通过跨平台共享威胁情报来打击网络诈骗。该协议名为"行业反网络诈骗欺诈协定"，旨在改善公司对跨多个服务的欺诈行为的检测和响应能力。参与者将交换诈骗账户和虚假域名等信号，并协调执法行动。随着生成式AI降低了诈骗门槛，网络诈骗正快速增长。该协议为自愿性质，不创建新的法律义务。
谷歌警告两个正在被利用的Chrome浏览器零日漏洞
威胁行为者正在利用Chrome浏览器中两个高危零日漏洞，专家表示IT团队必须立即修补。谷歌已为CVE-2026-3909和CVE-2026-3910发布紧急补丁，影响版本低于146.0.7680.75的浏览器。这些漏洞可能导致任意代码执行和内存越界访问，企业敏感信息面临泄露风险。专家建议启用自动更新并考虑浏览器隔离技术。
Amazon Bedrock等AI平台存在严重安全漏洞可致数据泄露
网络安全研究人员披露了一种利用DNS查询从AI代码执行环境中窃取敏感数据的新方法。亚马逊Bedrock AgentCore代码解释器在沙箱模式下允许出站DNS查询，攻击者可利用此漏洞建立交互式shell并绕过网络隔离。LangSmith存在高危安全漏洞，可能导致令牌盗窃和账户接管。SGLang框架也发现多个严重漏洞，可能触发远程代码执行。这些发现凸显了AI平台在优先考虑开发者灵活性时可能无意中绕过安全防护的风险。
LeakNet勒索软件利用ClickFix社工技术和Deno内存加载器实施攻击
LeakNet勒索软件组织采用ClickFix社会工程学战术，通过被攻陷网站作为初始访问方法。该技术诱使用户手动运行恶意命令来解决虚假错误，改变了依赖传统方式获取初始访问的做法。攻击的另一重要特点是使用基于Deno JavaScript运行时构建的分阶段命令控制加载器，直接在内存中执行恶意载荷。LeakNet于2024年11月首次出现，自称"数字监督者"。
瑞士构建BGP安全替代方案，全球尚未关注
瑞士联邦理工学院开发的SCION网络架构为互联网路由提供了安全替代方案。该技术通过多路径路由、隔离域和加密路径验证解决BGP协议固有的安全漏洞。瑞士金融网络已成功部署SCION，日处理2200亿瑞士法郎交易。尽管技术验证成功，但全球推广面临标准化、供应商集中度和基础设施更新心理障碍等挑战。
Cato Networks推出GPU驱动的SASE平台与原生AI安全控制功能
Cato Networks发布两项SASE平台新功能：Cato Neural Edge在全球85+节点部署英伟达GPU，实现实时流量检测、威胁识别和策略执行；Cato AI Security提供AI治理和运行时保护能力。该解决方案旨在帮助企业在保护AI工具的同时，利用AI技术防御复杂威胁，通过统一控制平面管理，降低运营复杂性并确保一致的安全策略执行。
AI无处不在，但CISO仍在用过时技能和工具保护它
Pentera最新研究显示，多数安全领导者正在用不适合挑战的工具和技能来防御AI系统。调查覆盖300名美国CISO和高级安全领导者，发现67%的CISO对组织内AI使用情况缺乏充分了解。主要障碍包括内部专业知识不足（50%）、AI使用可见性有限（48%）和缺乏AI专用安全工具（36%）。75%的CISO依赖传统安全控制措施保护AI基础设施，仅11%拥有专为AI设计的安全工具。
澳洲联邦银行自建AI威胁狩猎智能体应对新兴威胁
澳洲联邦银行网络防御运营总经理Andrew Pade表示，由于安全厂商跟不上新兴AI驱动威胁的发展速度，银行决定自主开发智能威胁猎捕工具。银行每日威胁信号从六年前的8000万增长至目前的40亿次。该AI工具能够摄取威胁情报，分析银行数据，识别可能威胁遗留系统、本地基础设施和云工作负载的风险，将威胁评估时间从2天缩短至30分钟。
GlassWorm攻击利用窃取的GitHub令牌向Python仓库强制推送恶意软件
GlassWorm恶意软件活动正被用于持续攻击，通过窃取的GitHub令牌向数百个Python仓库注入恶意代码。攻击目标包括Django应用、机器学习研究代码、Streamlit仪表板和PyPI包，通过在setup.py、main.py和app.py等文件中附加混淆代码实现。攻击者获取开发者账户访问权限后，将恶意代码变基到目标仓库的默认分支并强制推送更改，同时保持原始提交信息、作者和日期不变。这种新的攻击变种被命名为ForceMemo。
思科携手英伟达扩展Secure AI Factory解决方案
思科与英伟达继续深化合作，为企业构建大规模AI基础设施提供集成解决方案。新推出的102.4Tbps思科N9100交换机搭载英伟达Spectrum-6芯片，支持多种网络操作系统。方案整合了思科安全网络技术、英伟达DPU和AI企业软件，通过Hyperfabric自动化部署AI基础设施。在安全方面，嵌入混合网格防火墙技术，提供零信任安全框架和AI应用保护，帮助客户在服务器级别阻止威胁。
AI生成恶意软件让黑客提速，难以追踪归属
IBM X-Force威胁情报团队报告显示，网络犯罪集团已开始使用AI生成恶意软件，标志着威胁环境出现根本性转变。这种名为Slopoly的恶意软件虽然技术相对简单，但预示着自动化代码开发将快速加速黑客攻击周期。研究人员警告，AI正使黑客更容易创建和发起强力网络攻击，同时AI公司仍未能阻止其模型被用于犯罪活动。
ClickFix攻击活动通过虚假AI工具安装包传播MacSync信息窃取木马
研究人员发现三种不同的ClickFix攻击活动通过虚假AI工具安装程序传播MacSync macOS信息窃取器。攻击者利用用户对ChatGPT等可信平台的信任，诱导用户在终端中执行恶意命令。最新变种支持动态AppleScript载荷和内存执行以规避检测。威胁行为者还利用受损WordPress网站和虚假验证码页面分发多种恶意软件，包括StealC、Vidar等窃取器。
谷歌完成320亿美元收购网络安全公司Wiz
谷歌本周完成了对网络安全公司Wiz的320亿美元收购，这是谷歌历史上最大的收购案，也是风投支持初创企业的最大收购案。Wiz最大股东Index Ventures合伙人沙杜尔·沙阿在播客中分享了投资历程。他表示Wiz处于AI、云计算和安全支出三大趋势的中心，这使其成为极具吸引力的收购目标。
Meta联合国际警方使用AI技术打击全球诈骗网络
Meta在WhatsApp、Facebook和Messenger上新增反诈骗工具，包括设备连接警告和可疑好友请求提醒。公司与FBI等国际执法部门合作，成功破获多个诈骗中心，逮捕21名诈骗犯，并封禁超15万个相关社交媒体账户。新功能利用先进AI系统分析文本、图像等多重信号，快速识别诈骗模式，保护用户免受名人冒充、虚假网页等诈骗手段侵害。
京公网安备 11010802021500号
