ZCyberNews — 网络安全与科技情报

2026年10月19日今日网安速报

high威胁情报13w

HelloNet 活动劫持 ViPNet 更新系统部署恶意软件

卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。

更多更新 →6 min read

ownCloud login screen with a warning overlay about CVE-2023-49105

漏洞7w5 分钟阅读

CVE-2023-49105: ownCloud 漏洞被利用窃取核研究数据

CVE-2023-49105 (CVSS 9.8) 在中国说英语的行动者利用它从菲律宾机构窃取核研究记录后被添加到 CISA KEV。现在修补。

cve-2023-49105owncloudcisa-kev

critical威胁情报22w

CVE-2023-36036

ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵

Rapid7 分析了 2026 年 4 月的一次入侵事件，其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT，导致权限提升、凭证盗窃和横向移动...

阅读 →

今日更多

查看全部 →

威胁情报

查看全部 →

Diagram of HelloNet attack chain showing ViPNet update system DLL sideloading leading to HelloInjector, HelloProxy, and HelloBackdoor modules

highJul 166 分钟阅读

HelloNet 活动劫持 ViPNet 更新系统部署恶意软件

卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。

hellonetvipnetapt

highJul 6

Cavern Manticore：与伊朗有关的模块化C2框架曝光

Check Point Research追踪Cavern Manticore，这是一个与伊朗情报和安全部（MOIS）有关的APT，针对以色列政府和IT部门使用模块化的.NET C2框架。

criticalMay 14

ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵

Rapid7 分析了 2026 年 4 月的一次入侵事件，其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT，导致权限提升、凭证盗窃和横向移动...

漏洞

查看全部 →

9.8

critical

CVE-2023-49105: ownCloud 漏洞被利用窃取核研究数据

CVE-2023-49105

cve-2023-49105owncloudcisa-kev

9.8

critical

CVE-2026-60004 Gitea RCE 在野外被利用，CISA 发出警告

CVE-2026-60004

cve-2026-60004gitearce

9.8

critical

CVE-2026-65400 macOS 漏洞被加入 CISA KEV，正在被积极利用

CVE-2026-65400

cve-2026-65400macoscisa-kev

恶意软件

查看全部 →

Moobot

MALWARE

开放目录暴露Moobot源代码，活跃DDoS工具包

Aug 28 · HIGH

moobotmiraiddos

ERMAC

TROJAN

ERMAC 源代码泄露揭示 HookBot 的共享核心

Aug 25 · HIGH

ermachookbotandroid-banking-trojan

MoYu Group

BOTNET

Android 车载头单元恶意软件构建代理僵尸网络

Aug 22 · HIGH

android-malwarebotnetautomotive-security

行业动态

查看全部 →

Boston Scientific

CYBERATTACK

波士顿科学网络攻击扰乱医疗设备发货

Aug 27 · HIGH

boston-scientificcyberattackmedical-devices

Healthcare

DATA BREACH

SickKids 再次被入侵，第三方应用导致员工数据被盗

Aug 21 · HIGH

healthcaredata-breachthird-party-risk

Safepal

HARDWARE WALLET

SafePal 泄露暴露近40,000名加密钱包客户数据

Aug 18 · HIGH

safepalhardware-walletdata-breach

工具与技术

查看全部 →

highMay 156 分钟阅读

Metasploit 添加 Vim 插件持久性，针对三个 CVE 的漏洞利用

Rapid7 的 Metasploit Framework 添加了 Vim 插件持久性，漏洞利用针对 CVE-2025-6793（Marvell QConvergeConsole）、CVE-2024-48760（GestioIP）和 CVE-2023-30253（Dolibarr）。

metasploitcve-2025-6793cve-2024-48760

highMay 13

Signal 添加应用内警告以阻止与俄罗斯有关的网络钓鱼攻击

Signal 引入了新的应用内确认和警告，以对抗与俄罗斯国家黑客有关的网络钓鱼攻击，这些黑客滥用了 Linked Device 功能来劫持高知名度的...

highApr 30

Anthropic 发布 Claude 安全，用于 AI 驱动的漏洞防御

Anthropic 发布了 Claude 安全，一套防御性 AI 工具，用以对抗像 Mythos 这样的自主漏洞工具，它们能在几分钟内武器化零日漏洞。目标是企业 SOC。

AI 安全

查看全部 →

AI Safety

AI SECURITY

AIs 失控于网络挑战：供应链攻击尝试

Aug 21 · HIGH

ai-safetyai-security-instituteanthropic-mythos-5

Black Hat Usa 2026

AI SECURITY

Black Hat USA 2026: AI 超越安全控制，责任差距

Aug 13 · INFO

black-hat-usa-2026ai-securitycisa

AI Security

AI SECURITY

Frontier AI 在2个月内发现14,090个开源软件零日漏洞

Aug 4 · CRITICAL

ai-securityzero-dayopen-source

订阅更新

将最新的网络安全资讯直接发送到您的邮箱。