ZCyberNews — 网络安全与科技情报

2026年7月20日今日网安速报

high威胁情报4d

HelloNet 活动劫持 ViPNet 更新系统部署恶意软件

卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。

更多更新 →6 min read

Diagram of GoSerpent attack chain showing initial deployment, C2 communication, credential dumping, and data exfiltration phases

恶意软件3d7 分钟阅读

GoSerpent 后门在针对东南亚的定向攻击中进化

卡巴斯基详细介绍了自2021年以来活跃的GoSerpent后门，针对东南亚的政府实体，2026年的变种使用了加密的C2，SOCKS5代理，和...

goserpentstowaway-ratthumbcacheservice

critical威胁情报9w

CVE-2023-36036

ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵

Rapid7 分析了 2026 年 4 月的一次入侵事件，其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT，导致权限提升、凭证盗窃和横向移动...

阅读 →

今日更多

查看全部 →

威胁情报

查看全部 →

Diagram of HelloNet attack chain showing ViPNet update system DLL sideloading leading to HelloInjector, HelloProxy, and HelloBackdoor modules

highJul 166 分钟阅读

HelloNet 活动劫持 ViPNet 更新系统部署恶意软件

卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。

hellonetvipnetapt

highJul 6

Cavern Manticore：与伊朗有关的模块化C2框架曝光

Check Point Research追踪Cavern Manticore，这是一个与伊朗情报和安全部（MOIS）有关的APT，针对以色列政府和IT部门使用模块化的.NET C2框架。

criticalMay 14

ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵

Rapid7 分析了 2026 年 4 月的一次入侵事件，其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT，导致权限提升、凭证盗窃和横向移动...

漏洞

查看全部 →

9.0

critical

CVE-2026-45408: Shell Injection in Dokku PaaS Lets Authenticated

CVE-2026-45408

cve-2026-45408dokkushell-injection

9.8

critical

CVE-2019-25763: WordPress Beaver Builder 插件认证绕过

CVE-2019-25763

cve-2019-25763wordpressauthentication-bypass

10.0

critical

CISA 将 Joomla JCE 漏洞 CVE-2026-48907 添加到 KEV 目录

CVE-2026-48907

cve-2026-48907joomlajce

恶意软件

查看全部 →

GoSerpent

RAT

GoSerpent 后门在针对东南亚的定向攻击中进化

Jul 17 · HIGH

goserpentstowaway-ratthumbcacheservice

OkoBot

MALWARE

OkoBot: 新型复杂恶意软件框架瞄准加密货币

Jul 15 · HIGH

okobottookpscryptocurrency-theft

Browser Ransomware

RANSOMWARE

仅浏览器勒索软件利用Chrome文件系统API

Jul 1 · HIGH

browser-ransomwaredeepseekfile-system-access-api

行业动态

查看全部 →

Cisa

GITHUB

CISA 事后分析揭示 GitHub 凭证泄露持续六个月

Jul 13 · HIGH

cisagithubcredential-leak

Nis2

EU CYBERSECURITY

欧盟因NIS2网络安全法延迟起诉四个成员国

Jul 10 · INFO

nis2eu-cybersecuritycritical-infrastructure

Latvia

RANSOMWARE

拉脱维亚林业公司在勒索软件攻击数周后仍在恢复系统

Jul 9 · INFO

ransomwarelatvialvm

工具与技术

查看全部 →

highMay 156 分钟阅读

Metasploit 添加 Vim 插件持久性，针对三个 CVE 的漏洞利用

Rapid7 的 Metasploit Framework 添加了 Vim 插件持久性，漏洞利用针对 CVE-2025-6793（Marvell QConvergeConsole）、CVE-2024-48760（GestioIP）和 CVE-2023-30253（Dolibarr）。

metasploitcve-2025-6793cve-2024-48760

highMay 13

Signal 添加应用内警告以阻止与俄罗斯有关的网络钓鱼攻击

Signal 引入了新的应用内确认和警告，以对抗与俄罗斯国家黑客有关的网络钓鱼攻击，这些黑客滥用了 Linked Device 功能来劫持高知名度的...

highApr 30

Anthropic 发布 Claude 安全，用于 AI 驱动的漏洞防御

Anthropic 发布了 Claude 安全，一套防御性 AI 工具，用以对抗像 Mythos 这样的自主漏洞工具，它们能在几分钟内武器化零日漏洞。目标是企业 SOC。

AI 安全

查看全部 →

AI Security Report 2026

AI SECURITY

AI 从助手转变为操作者在实时攻击中，Check Point

Jul 14 · INFO

ai-security-report-2026check-point-researchai-driven-attacks

Anthropic

PROVIDER

美国解除对Anthropic前沿网络人工智能模型的出口管制

Jul 2 · INFO

anthropicfable-5export-controls

Anthropic

AI SECURITY

Mythos AI 在代码审计中表现出色，但在漏洞验证方面存在困难

May 14 · INFORMATIONAL

anthropicmythosxbow

订阅更新

将最新的网络安全资讯直接发送到您的邮箱。