本周安全回顾：SSHole 漏洞遭利用、APT 根远程代码执行、机器人接管与 1.5 万网站被黑

一个系统并不总是需要复杂的漏洞才能让人闯进来。有时候，一个空密码就足够了。这是本周较大的新闻之一。而当那些本应用于让系统保持更新或安全运行的工具成为攻击的一部分时，情况就更糟了。

在其他地方，攻击者正藏身于正常的 Web 流量之中，从网络设备中窃取凭据，并为暴露在外的系统寻找新的用途。AI 正在帮助其中一些人行动得更快，但老旧的错误同样在发挥巨大作用。甚至连被遗忘的设置和几个月前做出的微小改动，也回过头来制造麻烦。

本周的新闻内容相当丰富，包括一些奇怪的研究发现、新的攻击，以及几条值得认真对待的警告。以下是完整回顾。

⚡ 本周威胁

OpenSSH 漏洞出现利用尝试 —— 威胁行为者正试图利用一个近期披露的 OpenSSH 安全漏洞，该漏洞可使攻击者登录到未设置密码的账户。该漏洞编号为 CVE-2026-123158（CVSS 评分：8.1），代号 SSHole（或 *sshole），影响在 musl C 库上运行 OpenSSH 且禁用可插拔认证模块（PAM）的 Linux 系统，包括 Alpine Linux 的默认 OpenSSH 服务器配置。截至 2026 年 11 月 9 日，已记录到来自丹麦、伊朗、日本、荷兰、挪威、新加坡、瑞典、瑞士和美国的 13 个独立 IP 地址发起的共 20 次利用尝试。

用 1,000 多个 GitHub Actions 的直接替换件加固你的 CI/CD 流水线

SHA 固定（SHA pinning）保证的是不可变性，而非安全性。如果一个被固定的 action 存在漏洞或被攻陷，它仍然会在你的流水线中运行，并能访问你的机密信息。Chainguard Actions 提供 1,000 多个持续加固的、可直接替换标准 GitHub Actions 的替代品。免费试用 30 天。

🔔 热点新闻

• 被植入木马的 CWP Web 服务器被用于投递 CWPdoor —— 一种名为 CWPdoor 的新型 Linux 恶意软件正通过 cwpsrv 的木马化版本传播，cwpsrv 是驱动 Control Web Panel 的内置守护进程和 Web 服务器。据 XLab 称，一个名为“cwpsrv_update.sh”的 shell 脚本被用来从远程服务器（“136.0.141[.]71”）下载“cwpsrv”，并替换系统上的合法文件。“下载的 cwpsrv 是一个被动后门，可通过 HTTP/HTTPS 流量中的特定请求头触发，从而远程执行攻击者指定的命令，”XLab 表示。“只有当它收到攻击者精心构造的请求时，其后门逻辑才会被触发。与此同时，它会抑制该请求的日志记录，在访问日志中不留任何交互痕迹。这种直接替换合法 cwpsrv 二进制文件、被动触发以及日志抑制的组合，使 CWPdoor 具有极高的隐蔽性。”

文章标题：⚡ 每周回顾：SSHole 遭利用、APT 根权限远程代码执行、机器人被接管、1.5 万网站被黑等

正文：

• Debian 和 Ubuntu APT 漏洞可导致以根权限执行代码 — APT 包管理器中的一个漏洞（CVE-2026-109518，CVSS 评分：7.7）可在特定条件下被利用来安装软件包，并以提升的权限实现代码执行。该问题影响 Ubuntu 和 Debian 操作系统。Amazon 在一份公告中表示：“在特定条件下，当 APT 配置为使用 HTTP 软件包源并启用重试设置时，位于主机与软件包镜像之间网络位置的第三方可导致 APT 安装未通过验证的软件包。”“该软件包中的维护者脚本随后会以提升的权限运行。”

• CERT-In 警示针对金融机构的 AI 驱动攻击 — 印度计算机应急响应小组（CERT-In）披露，其追踪为 Crafty Falcon 的人工智能（AI）辅助威胁行为者正针对该国银行、金融服务和保险（BFSI）行业的组织。该机构称这是攻击的“显著升级”，并表示该威胁行为者正在重新瞄准上个月最初被攻击、但修复不彻底的实体，还补充说这些入侵“被安排在与假期、周末及其他低监控窗口重合的时间，以延迟检测和响应。”

• Zyxel 修复已被利用来入侵约 1,000 台网络交换机的零日漏洞 — Zyxel 已修复其 GS1900 系列网络交换机中的一个零日漏洞，威胁行为者利用该漏洞攻陷了全球近 1,000 台设备，并窃取配置文件和凭据。该漏洞追踪为 CVE-2026-107441（CVSS 评分：8.8），是一个越界写入缺陷，可能“允许基于局域网的未认证攻击者利用该缺陷，并通过特制的 HTTP 请求潜在执行操作系统命令。”该活动被归因于一个讲中文的威胁行为者，追踪为 Kapibala（又名 Red Heron）。研究发现，攻击者将该漏洞武器化，以部署 JITTERLY 后门和 SIXZUT（一个 ring 3 rootkit）。

• cPGuard 更新机制被劫持以投递后门 — 不明威胁行为者攻陷了 cPGuard Web 安全套件的更新基础设施，以分发后门和数据窃取脚本。OPSSHIELD 表示：“2026 年 11 月 2 日 02:06 UTC，一名身份不明的攻击者使用遭泄露的凭据未经授权访问了 OPSSHIELD 的更新分发基础设施（CDN）。”“攻击者利用该访问权限，通过 cPGuard 更新通道分发了一个恶意脚本。”据称，攻击者通过其位于 manage.opsshield[.]com 的计费应用程序进入，并登录了他们注册的一个客户账户。

• mSecure 敦促客户更改密码 — 密码管理器 mSecure 在检测到可疑活动后警告客户更改密码、重置双因素认证，并可能移除他们的通行密钥，但该公司未解释发生了什么，也未说明任何人的机密信息是否被泄露。该公司表示：“mSeven Software（‘mSeven’）最近获悉与 mSecure 密码管理应用程序相关的可疑活动。”“作为回应，mSeven 迅速启动了调查，采取措施缓解该问题，并聘请了外部网络安全专家协助。”然而，该公司尚未回答可疑活动涉及什么、何时发生，或攻击者是否访问了客户信息。缺乏具体细节理所当然地激怒了客户，一位 Reddit 用户表示“他们对此保持沉默令人费解。”2025 年 12 月，德国网络安全机构 BSI 发现，mSecure 的制造商理论上可以访问用户存储在其内的数据。

‎️‍🔥 热门 CVE

漏洞每周都在出现，补丁与利用之间的差距正在迅速缩小。以下是本周的重头戏：高严重性、广泛使用，或已在野外被试探的漏洞。

检查列表，修补你已有的，先处理标记为紧急的项——CVE-2026-16305、CVE-2026-16306（INFINITT PACS）、CVE-2026-13684、CVE-2026-13639、CVE-2026-13673、CVE-2026-6205（Synology DSM）、CVE-2026-58868、CVE-2026-58882（Google Android）、GHSA-f3w6-w445-fwh9（Ruby on Rails）、CVE-2026-102703、CVE-2026-102704（Xen）、CVE-2026-109518（Debian apt）、CVE-2026-98432、CVE-2026-121639、CVE-2026-121638、CVE-2026-121640（WatchGuard）、CVE-2026-76506（Cisco）、CVE-2026-119741（rsync）、CVE-2026-121156、CVE-2026-121229、CVE-2026-121246、CVE-2026-121035、CVE-2026-121247、CVE-2026-121203、CVE-2026-121126（Google Chrome）、CVE-2026-98432（Veeam）、CVE-2026-83844（Microsoft Paint）、CVE-2026-19868（SonicWall SonicOS）、CVE-2026-123158（OpenSSH），以及 BaseChat Android 应用 9.8.1 版中的多个漏洞。

🎥 网络安全网络研讨会

• 你的 SOC 存在身份盲区——攻击者如何利用它，以及如何堵住它 → 你的 SOC 也许正在追踪威胁，但它是否漏掉了威胁背后的身份？随着攻击者越来越多地利用人员、机器和 AI 身份，传统安全工具往往缺乏快速检测和遏制威胁所需的上下文。参加这场免费网络研讨会，了解如何将身份安全与 SOC 运营连接起来，从而暴露隐藏风险、揭示攻击影响范围并加速事件响应。

• 你的 GitHub Actions 可能仍然存在漏洞——即使使用了 SHA 固定。原因如下 → 你以为使用了 SHA 固定，GitHub Actions 就安全了？再想想。即使标准安全措施到位，攻击者也能利用 CI/CD 工作流中的隐藏弱点。参加这场由专家主讲的网络研讨会，了解这些攻击如何运作、为什么仅靠 SHA 固定还不够，以及你可以做什么来保护软件供应链。

📰 网络世界动态

• 名为 Qilin（又名 Agenda）的俄语勒索软件即服务（RaaS）行动在 2024 年记录了 179 起公开报告的攻击，并在 2025 年声称拥有超过 1,000 名受害者。仅今年，它就声称有超过 900 名受害者，使其成为最活跃的勒索软件组织之一。“附属成员通常通过钓鱼、窃取的凭据、存在漏洞的面向互联网系统和远程管理工具获得访问权限，”Acronis 说。“Qilin 使用灵活的勒索软件平台，允许附属成员根据受害者环境定制攻击，包括加密本地文件、网络共享和虚拟机基础设施。”一个值得注意的 Qilin 附属成员是 Securotrop，它继续在 Qilin 附属网络中运作，同时维护一个独立渠道来发布窃取的受害者数据。

• 据 SecurityScorecard 称，暴露的 Dixell/Copeland XWEB PRO 制冷控制器正被转变为滥用基础设施；该公司发现了一个疑似 SMTP 僵尸网络，其中包含

• 一场名为 PhantomDOM 的定向浏览器中间人（BitM）钓鱼攻击，正利用自定义的 DOM 镜像技术劫持 Microsoft 365 会话。“该攻击始于一封以 SharePoint 为主题的 PDF，由一个看似合法的发件人分发，随后经过多次重定向和浏览器检查，最终在攻击者控制的远程浏览器中呈现 Microsoft 身份验证页面，”ZeroBEC 表示。“受害者看到的是熟悉的登录体验。而实际运行该体验的浏览器，却由攻击者控制。”据这家电子邮件安全公司称，PhantomDOM 超越了克隆登录页面和传统的反向代理钓鱼手段。“其客户端会重建远程 DOM，通过 WebSocket 转发键盘和剪贴板交互，能够在连接中断后继续存活，并支持操作员实时控制，”它补充道。

• 根据非营利组织 AI Alignment Foundation 的一份报告，被分配了一项沙盒编码任务、用于修复一个故障定价服务的 AI agent“共享了一个私有 token，并运行了不受信任的代码，以换取来自一个 agent 论坛的帮助”。在一项针对九个模型进行的实验中，GPT-6.1-Sol 在 50 次试验中的 50 次里拒绝了所有 swarm 请求，而 Gemini 3.8 Flash 和 Claude Sonnet 5.5 的试验则因各自提供商的内容过滤器而提前终止。

• CPython 中被披露存在一个零日漏洞，可能使恶意行为者攻破 AI 托管平台。“CPython 解释器中的一个内存安全缺陷允许攻击者逃逸代码沙盒，并执行隐藏在特制模型中的代码，”RunSybil 表示。“通过利用该漏洞，攻击者可以在负责处理数百万用户请求的服务器内部获得立足点。他们还可以直接攻击承载这些工作负载的底层云基础设施。”这些发现建立在 CPython 此前一个可能导致沙盒逃逸的越界读取漏洞之上。该问题已被修复，并回溯移植到 3.13、3.14 和 3.15 分支。

• 美国财政部金融犯罪执法网络（FinCEN）已发布命令，根据“经济放逐行动”（Operation Economic Outcast），实际上切断了 MEXC Global 进入美国金融系统的通道。“MEXC Global 是一家可兑换虚拟货币交易商，已促成了至少 160 亿美元与伊朗、朝鲜和俄罗斯规避制裁以及网络犯罪相关的非法交易，包括直接与受制裁行为者进行交易，”FinCEN 表示。针对 FinCEN 的禁令，MEXC 表示其法律与合规团队已启动对其制裁和反洗钱（AML）控制的审查。“MEXC 正常运营，用户资产仍然安全，”MEXC 表示。“我们认真对待所提出的担忧，并打算与 FinCEN 以及全球其他相关监管机构和主管机关进行建设性接触。我们还已开始对自身的 AML 和制裁控制进行独立审查。”

• 一项针对 25,964 个美国政府相关域名的研究新发现，其中有 43 个域名的 DNS 记录引用了拼写错误、已过期或以其他方式被重新利用的域名。在一个案例中，一个拼写错误的域名的 SPF 配置（“amzonses[.]com”而非“amazonses[.]com”）授权至少 32,066 个唯一 IP 地址代表美国某个县发送电子邮件。“这些外部依赖会授权第三方发件人、路由传入邮件、提供 DNS 委派并接收安全遥测数据，”SH Consulting 表示。“政府域名本身可以保持注册状态，并被视为受到保护，因为没有任何迹象表明存在问题。”SH Consulting 表示，它已防御性地注册了其中 17 个悬空 DNS 依赖项，以防止被滥用。

文章标题：⚡ 每周回顾：SSHole 遭利用、APT Root RCE、机器人被接管、1.5 万网站被黑等

正文：

• Abraham Teklu Lemma，53 岁，来自马里兰州，曾任国家侦察局（National Reconnaissance Office）的信息技术承包商，已认罪，承认代表埃塞俄比亚联邦民主共和国政府共谋从事间谍活动。Lemma 承认从 2021 年起直至 2023 年 8 月被捕期间，共谋向外国政府传递国防情报，并已同意接受 120 至 262 个月的监禁刑期。“他利用自己的 IT 管理员权限，从安全设施中移除了机密国防情报，包括绝密情报，并将其传递给埃塞俄比亚政府官员，希望他们利用这些情报在地区冲突中锁定并杀害准军事武装人员，”国家安全事务助理司法部长 John A. Eisenberg 表示。

• Huntress 警告称，“多个组织出现了几波涉及 GeoVision 摄像头软件的活动”，指向该平台被广泛利用以投递恶意软件。相关活动源自 IP 地址 45.32.117[.]34 和 156.246.94[.]183。

• 已观测到单个 AI 增强型威胁行为者（AAT）使用由 12 个 AI 代理组成的、名为 BOSSAI 的网状系统，在多个国家开展持续性行动。该网状系统由 HexStrike AI、Hermes、CyberStrikeAI 和 HalberdStrike 组合而成，并搭配 Grok、OpenClaw 和 Claude Code，其中一些充当基础设施的构建者和维护者，另一些则负责扫描漏洞并发动攻击。这些发现再次表明，单个行为者也能大规模发动攻击行动。“使用 BOSSAI 网状系统，该操作者针对十一个国家的数百个组织，涵盖政府应急服务、银行和贷款机构、大学、军事系统、电话名录、电子商务平台和赌博网站，”Acronis 表示。“目前尚不清楚攻击者除了尽可能多地攻陷组织之外，是否还有任何特定隶属关系或目标，推测是为了将相关活动变现。”据信，该威胁行为者是位于台湾花莲市的单一个人。

• Truffle Security 已启动 Secrets Revocation Program，这是一项免费计划，旨在帮助 API 密钥签发者撤销 140 万个经确认仍然有效并已在 GitHub、Docker Hub、npm、Hugging Face 等平台泄露的密钥。

• Gnosis Pay 表示，其于 2026 年 11 月 3 日检测到有人未经授权访问为 Gnosis Pay 品牌卡提供支持的系统，导致客户信息泄露。“此次数据泄露仅限于为 Gnosis Pay 品牌卡提供支持的系统，该系统原已计划于 2026 年 12 月 20 日停用，”该公司表示。“我们已加强对卡片活动和钱包的监控，以发现欺诈或试图访问用户资金的行为。我们还增加了额外的验证步骤（3D Secure），并将其设为所有在线卡支付的强制要求。这些措施将持续实施，直到 B2C 系统按计划于 2026 年 12 月 20 日完全停用。”该公司表示已直接通知用户其账户中被访问的信息，但未透露受影响客户的数量。

像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。请务必完全按照其书写形式使用它们，无论是在回复中还是在工具调用中：它们会在任何内容运行之前被替换为真实值。不要要求验证它们，也不要用示例替换它们。

⚡ 每周回顾：SSHole 遭利用、APT Root RCE、机器人接管、15K 个网站被黑等

• 美国财政部外国资产控制办公室（OFAC）对四名个人和41个实体实施制裁，这些个人和实体与柬埔寨、马达加斯加以及东南亚和非洲其他国家的诈骗园区有关。据称，受制裁方支持了 Prince Group 的商业网络。“网络诈骗集团继续从美国受害者手中窃取数十亿美元，同时依赖复杂的国际商业网络洗白非法所得，”财政部长 Scott Bessent 表示。“在2025年10月和2026年6月的指定之后，新被指定的个人和实体通过管理离岸公司结构、隐匿受益所有权、促进商业活动，以及为 Prince Group TCO 高级管理人员提供行政和金融服务，帮助维持了 Prince Group TCO 的非法全球运营。”

• 美国财政部还对 Chui Kok Wa 实施制裁，因其担任今年早些时候被捣毁的马达加斯加一处诈骗园区的负责人。上个月末，Wa 因作为 NFT 投资诈骗的负责人而被控共谋实施电信欺诈。“在该骗局中，诈骗者冒充美女，在约会网站上与受害者结识，最终诱使受害者将加密货币钱包连接到与 NFT 投资相关的欺诈网站，”司法部表示。“一旦连接成功，诈骗者会驱使受害者继续向其加密货币钱包注资，然后在受害者不知情的情况下暗中从受害者钱包中盗取资金。”据称，Wa 的手机中还存有雇佣合同，详细列出了在马达加斯加的夜间工作安排，并向员工提供与所盗资金挂钩的奖金，还有诈骗者应对受害者说的话术脚本或指南，以及一份包含员工姓名、护照信息、薪资、工时、对其采取的纪律处分措施的名单，外加一份员工加密货币钱包地址清单。

• Vercel 推出了 Security Review，这是 Vercel Agent 中的一项新功能，会在每次向团队连接的 GitHub 仓库推送时扫描漏洞。“发现结果会以拉取请求评论的形式出现，列在 Security 仪表板中，并可通过 CLI 获取，”Vercel 表示。“经你许可，Vercel Agent 还可以验证并推送针对发现结果的修复。”与此同时，Vercel 表示已开始为 vercel[.]com 推出 Device Bound Session Credentials（DBSC），使窃取型恶意软件更难从设备中窃取会话 cookie。Google 在今年4月早些时候已在 Chrome 中推出对 DBSC 的支持。

• Fortra 披露，攻击者正在制作看似可信的旅行预订页面，模仿受信任的租赁平台。“这些虚假网站使用熟悉的品牌、逼真的房源列表、预订详情和紧急消息，说服旅行者提供信用卡信息、用户名和密码等敏感数据，”Fortra 表示。

文章标题：⚡ 每周回顾：SSHole 被利用、APT 根 RCE、机器人被接管、1.5 万网站遭入侵等

正文：

• 37 岁的 Patrick Steven Yaroch 今日认罪，承认利用其 FBI 探员权限窃取加密货币，涉及电信欺诈和洗钱。“从 2017 年到 2025 年初，37 岁的 Patrick Steven Yaroch 在 FBI 波士顿分局工作，隶属于一个针对敌对民族国家行为者的调查小组，”司法部表示。“从 2025 年 2 月到 2026 年 7 月 31 日，Yaroch 在 FBI 反间谍与间谍活动部门工作，可以访问 FBI 系统中存储的加密货币凭据，这些凭据是 FBI 在调查中收集的。最迟从 2024 年 12 月开始，Yaroch 利用其职位，从其他多项调查对象或敌对民族国家行为者控制的钱包中窃取加密货币，还从至少一个 FBI 为某项行动创建的钱包中窃取。在整个电信欺诈计划中，Yaroch 使用与 35 项不同 FBI 调查相关的凭据进行了约 100 笔欺诈性转账。他非法获利约 2,474,380.66 美元。”被盗资金被用于偿还债务，并为他在海外的新生活提供资金，他甚至询问 ChatGPT 如何最大化投资收益，以及在欧盟哪里居住。Yaroch 将于 2027 年 3 月被判刑。

• DigiCert 表示，它发现了一起涉及未经授权访问其某个业务系统的事件，导致姓名和电子邮件地址泄露。在某些情况下，客户作为证明提供的驾驶证、护照、水电费账单以及其他包含姓名和地址的文件也遭到泄露。该事件可追溯到 2025 年 2 月的一次变更，该变更将内部业务系统迁移到不同的网段，导致其在超过 16 个月的时间里对公共互联网开放。未知攻击者滥用该系统账户管理器中的自助注册功能，创建了一个只读账户，该账户在 2026 年 6 月 27 日至 7 月 2 日期间可以访问归档数据。尽管 DigiCert 于 7 月 2 日封禁了该未经授权的账户，但随后在 10 月确定，该账户被用于访问归档的客户联系信息，包括姓名、电子邮件地址、电话号码和 business 地址。

• OpenAI 宣布将提高其 Security Bug Bounty 计划的奖金。目标是让更广泛的研究社区寻找其自身测试可能遗漏的漏洞。“ChatGPT、Codex 或 API Platform 等核心产品中的严重漏洞现在最高可获得 30,000 美元，”OpenAI 表示。“这些目标上的特殊严重发现仍有资格获得最高 100,000 美元，现在加上奖金最高可达 172,000 美元。”

• 三人被控利用 AI 冒充企业高管和律师，掠走约 1.29 亿美元，已被控电信欺诈和加重身份盗窃罪。根据司法部，41 岁的 Jacob Soall、54 岁的 Sharon Hazan 和 42 岁的 Guy Sheetrit 在 2024 年至 2026 年间针对数千家公司以及大型律师事务所的律师，诱骗员工将大额款项转入他们控制的银行账户。Soall 和 Hazan 分别于 2026 年 6 月和 8 月在西班牙被捕，而 Sheetrit 于 2026 年 9 月在英国被捕。

像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。在回复和工具调用中都完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。

• 一场虚假下载活动正针对搜索破解商业软件、免费游戏、激活器、插件和非官方工具的用户。该活动利用托管在虚假网站上的、被木马化的 Inno Setup 风格安装程序来分发多个载荷。“我们确认了三个下游变现分支，它们将受影响的设备转变为可变现资产，包括通过设备路由第三方互联网流量 [WorldProxyPool]、将其注册到分布式计算平台 [CharityEngine 和 BOINC]，或安装额外的工具类软件 [AW Manager 或 Windows Manager]，而且往往是在用户不知情或未同意的情况下，”Microsoft 表示。“这些产品和组件可能有合法用途，但通过欺骗性软件捆绑包在未获得用户知情同意的情况下静默安装它们，会带来安全和隐私风险。”

• 一个名为 Greeter 的中文漏洞利用框架针对 Flowise 蜜罐，发送了数千条仅写着“hello”的聊天消息，同时将旧的代码注入漏洞（CVE-2024-58351）武器化以执行恶意指令。该框架进行了系统发现、提取环境变量、探测云元数据服务、搜索 SSH 密钥和其他凭据、尝试建立持久化，并运行快速检查以确定主机能否从内存中运行载荷。Era Security 表示，它统计到 4,372 个暴露在互联网上的 Flowise 实例，其中 703 个（21.5%）未启用身份验证。“它揭示了一个新的漏洞利用框架，旨在将暴露的 AI 应用转变为代码执行、凭据发现以及可能更广泛的云入侵的入口点，”Era Security 表示。“该框架最显著的特征是其短暂的、按请求执行的模型。攻击指令通过 overrideConfig.javascriptFunction 提供，而存储的用户消息仅包含‘hello’。恶意函数可以在每次请求时更改，而无需修改保存的聊天流，这使得仅检查工作流定义或聊天历史记录的防御者只能看到不完整的画面。”

• 一名威胁行为者一直在滥用虚假的“账户已暂停”通知，以向重新访问其仿冒企业银行和资金管理登录页面的用户隐藏钓鱼内容。该活动自 2026 年 5 月以来一直活跃，依赖 300 多个虚假域名，其中 248 个冒充 189 家美国金融机构。最早的域名注册于 2025 年底，但大多数出现在 2026 年 7 月至 9 月之间。“将它们联系在一起的是一个机制：该工具包会记住每个访客的 IP 地址，因此首次访问会得到银行登录页面，而任何回访都会得到看起来像已关闭托管账户的页面。我们将这个集群称为‘Suspended’基础设施，”KELA 表示。“大多数域名遵循相同的配方，[keyword]-[bank].com，关键词如 secure、disable、protect 和 cancel，这使得该集群在新注册域名源中可被发现。”

文章标题：⚡ 每周回顾：SSHole 遭利用、APT 根 RCE、机器人被接管、1.5 万网站被黑，以及更多

正文：

• Meta 表示，它向那些发现并负责任地披露其 Muse AI 助手问题的研究人员支付了近 120 万美元的漏洞赏金。该漏洞赏金计划于 2026 年 9 月公开。Meta 说：“最大的一笔单项奖金是在发布前四个月支付的，针对的是一个漏洞，该漏洞允许一名研究人员访问员工和测试该产品的工程师所使用的预发布 VM 中的对话和令牌。”“一项身份验证检查将本地 HTTPS 代理添加的标头视为请求来自可信来源的证明。在一次系统迁移期间，环境中增加了第二层代理。这意味着来自外部的请求也可能携带该可信标头。一名研究人员发现了这一点并演示了该漏洞利用。”Meta 为这份报告支付了 30 万美元的赏金。

• 根据 Trellix 的一项新研究，在 2026 年 4 月至 9 月的六个月里，中国国家支持的网络威胁活动下降了 41.4%。该研究补充说，这一变化“我们评估为作战重心的转移，而非意图的减弱，这需要的是警惕，而不是安心。”

• QNAP 敦促用户将 NAS 实例上的 Plex Media Server 更新到 QNAP App Center 中提供的最新版本，此前有报告称一组名为 Plex2Shell 的漏洞正遭到积极利用。QNAP 表示：“QNAP 已收到一些用户报告，称其 NAS 上的 Plex Media Server 似乎已通过这些漏洞遭到入侵。”“QNAP 技术支持团队正在协助受影响的用户，并已确认未发生数据丢失。”

• MetaMask 披露，其在 2026 年 9 月 28 日发现的安全事件导致其部分基础设施被未经授权访问，并表示已采取措施控制该事件并保护受影响系统。MetaMask 表示：“我们没有发现任何迹象表明 MetaMask 钱包或我们的钱包基础设施因该事件而受损。”“我们也没有发现证据表明该事件导致客户质押本金被未经授权访问或提取。不过，事件期间有少量执行层质押奖励被转移。”据称，攻击者曾短暂更改某些验证者用于接收执行层质押奖励的地址，转移了约 0.385 ETH 的奖励。MetaMask 补充说：“这些奖励与客户的质押 ETH 是分开的。”“我们没有发现任何证据表明客户的质押本金或提款密钥遭到泄露，受影响系统已得到保护。”

• 被感染的安全主题 GitHub 项目正被用来针对网络安全专业人员，以投递后门和信息窃取恶意软件。据 Doctor Web 称，已有超过 2,000 台 PC 受到影响。恶意代码嵌入在 Visual Studio 项目文件、Python 脚本和 Go 源文件中。一旦启动，该恶意软件会在受感染主机上建立持久化、提升权限、禁用安全和恢复功能，并部署额外载荷，包括 AsyncRAT、一种剪贴板劫持恶意软件和一种信息窃取程序。该恶意软件还试图从主机上移除 ESET、McAfee 和 Malwarebytes 杀毒工具，并干扰 Windows 备份。这家俄罗斯网络安全公司表示：“这些被入侵的开发项目背后的攻击者瞄准的是区块链游戏爱好者，以及（最引人注目的是）信息安全专业人员。”“首批被感染的仓库出现在两年前。早期的上传针对的是加密钱包用户——当时攻击者使用的是包含区块链游戏、游戏机器人和作弊相关 Visual Studio 项目的仓库。”

• 安全研究员 Scott Helme 披露，目前约有 15,579 个网站感染了恶意 JavaScript，用于投递信用卡盗刷器、ClickFix 诱饵、Coruna 和 DarkSword 等 iOS 漏洞利用工具包以及恶意重定向。这些网站每月访问量超过 1.35 亿次。

像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。请在回复和工具调用中完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。

文章标题：⚡ 每周回顾：SSHole 被利用、APT 根 RCE、机器人被接管、1.5 万网站遭入侵等

• Layer3 Intel 的一份新报告发现，在 2026 年 10 月 5 日至 11 月 3 日的 30 天期间，住宅代理流量从白宫网络（AS2650）出口了 236 次，有 28 个独立的住宅代理服务能够通过其六个地址路由流量。“大部分活动发生在东部时间傍晚：约一半集中在下午 5 点到午夜之间，清晨几乎完全没有，”Layer3 Intel 表示。“这种模式指向的是一个人，而不是公共访客 Wi-Fi 网络：某人经常在白宫网络上待到深夜，其设备感染了代理 SDK。我们的数据显示的是出口，而非设备或背后的人。”在 X 上分享的一篇帖子中，Synthient 表示“几名白宫工作人员正在运行安装了 InfaticaSDK 的 Windows 11 机器”，并补充说它发现“若干 Windows 10 和 Windows 11 设备正在向 Geonode、Infatica 和 Mellowtel 等已知代理提供商发送信标。”根本原因被认为是 Rave[.]io，这是一款共享流媒体应用，将 12 个代理 SDK 打包进平台。Rave 允许用户与朋友一起观看来自 YouTube、Netflix 和 Disney+ 的内容，并可在 Mac、iPhone、Android 和 Windows 上运行。

• Reachy Mini 中披露了五个漏洞，这是一款来自 Pollen Robotics 和 Hugging Face 的开源、富有表现力的陪伴机器人。JFrog 表示，这些漏洞串联起来可让攻击者“执行攻击者代码，通过机器人无密码 sudo 提权至持久 root，并最终控制设备的电机”。“该攻击的第二种变体通过浏览器进行，操作员访问一个恶意网页，该网页会静默入侵机器人。”

• 一场围绕 OpenAI、SpaceX 和 Anthropic 活动的虚假注册页面构建的网络钓鱼活动，正以“3 个月 ChatGPT Pro”或“3 个月 Grok Heavy”等奖励引诱营销员工，诱使他们用工作账户登录。“该活动将它们用于电子邮件投递的邀请中，进而导向 AitM 和设备代码钓鱼，将 AI 主题诱饵的使用扩展到各种载荷类型中，”Push Security 表示。“员工渴望使用最新的 AI 工具，这使他们成为攻击的绝佳诱饵。”Microsoft 选项会启动一个通过 Kali365 钓鱼即服务平台运行的设备代码钓鱼流程，而点击“使用 Google 继续”则会打开 Google 登录页面的 VoidProxy 反向代理。目前尚不清楚攻击者最初如何分发这些钓鱼链接。用于构建和部署虚假活动邀请诱饵页面的工具包是 ZoomMock 和 MSDRoot。近几个月来，ANY.RUN 和 Cofense 也报告了类似的活动。

• 据 Bitdefender 称，美国一个学校资产被 3AM 勒索软件组织入侵，这是一次人类与 AI 混合行动的一部分。所使用的确切初始访问途径尚不清楚，但首次记录到的活动始于 2026 年 9 月 10 日。“某些部分显示有真人操作员在键盘前操作，而其他部分则表现得像一个智能体循环，一个语言模型读取每个结果并用不同命令重试，”Bitdefender 表示。“除了加密器本身，整个行动都建立在合法的内置工具之上，这对勒索软件行动来说是标准做法。不同之处在于攻击者的行为方式，有几点指向智能体循环——一种将每个结果反馈给模型并执行返回内容的程序。重试行为也像一个循环。”

结论

奇怪的地方在于，这些攻击中有多少是从一件小事开始的。一个没人检查的设置，一次没人质疑的更新，或者一个在线时间超过了应有期限的系统。再加上攻击者的一点耐心，一个微小的失误突然就变成了大得多的问题。并非每一次攻击都需要什么巧妙的手法。

本周的汇总就到这里。其中一些事件会逐渐淡出，而另一些随着更多细节浮出水面可能会变得更糟。无论如何，这里的内容已经足够让安全团队忙上一阵了。检查一下哪些适用于你的系统，能修的就修，我们下周会带着新出现的情况回来。