#southeast-asia
5 articles
在2026年4月26日至7月17日期间发布的五篇文章中，ZCyberNews追踪了标注为“东南亚”标签的高危威胁。所观察到的威胁行为者包括Chinese Transnational Organized Crime、CL-STA-1062和GoSerpent。相关报道重点提及了CVE-2026-3502，这是一个CVSS评分为7.8的漏洞。受影响的行业涵盖政府、外交、能源、金融服务和电信，而目标区域则遍及东南亚、柬埔寨、欧洲和美国。
HIGH恶意软件
GoSerpent 后门在针对东南亚的定向攻击中进化
卡巴斯基详细介绍了自2021年以来活跃的GoSerpent后门，针对东南亚的政府实体，2026年的变种使用了加密的C2，SOCKS5代理，和...
7 分钟阅读GoSerpent
HIGH恶意软件
CL-STA-1062 针对东南亚政府和关键领域
说中文的威胁组织 CL-STA-1062 在 2025 年至少入侵了 10 个东南亚政府和能源实体，使用了 web shells、隧道工具和一种新的 TinyRCT...
6 分钟阅读CL-STA-1062
HIGH行业动态
美国制裁东南亚网络诈骗打击中的柬埔寨参议员
美国财政部因涉及人口贩卖和网络诈骗团伙的指控而制裁柬埔寨参议员Ly Yong Phat。
4 分钟阅读Chinese Transnational Organized Crime
HIGH威胁情报
Silver Dragon APT 针对东南亚、欧洲进行间谍活动
Check Point Research 追踪到 Silver Dragon，一个与 APT41 有操作联系的中国对齐 APT 组织，针对东南亚和欧洲的政府和电信实体进行攻击，使用...
5 分钟阅读Silver Dragon
HIGH漏洞
TrueConf 零日漏洞 CVE-2026-3502 影响东南亚政府
Check Point Research 发现了 CVE-2026-3502，这是一个 7.8-CVSS 权限提升漏洞，存在于 TrueConf 客户端中，自…以来被用于针对东南亚政府实体的定向攻击。
CVE-2026-3502
4 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。