Newshot 全球网安事件速递
1. Anthropic发布Claude Mythos 5.2，漏洞挖掘能力增强、沙箱逃逸率下降
Anthropic发布Claude Fable 5.2与Mythos 5.2，共用底层模型，强化安全防护；Mythos漏洞复现率达89.6%，Fable解决黑洞相关开放问题，并已多平台上架。【外刊-阅读原文】
2. 币安警告iOS沙盒逃逸漏洞可泄露加密钱包密钥，暂无确认修复方案
iOS沙盒逃逸PoC公开，币安警告助记词、私钥等或遭窃；最新系统更新未修复，建议删除侧载应用、及时更新，疑遭入侵速转移资产。【外刊-阅读原文】
3. 超575个恶意OpenClaw skills投递恶意软件，影响Windows与macOS系统
安克诺斯报告称，攻击者正用AI agent协调跨国攻击、窃取凭证并干扰检测恢复；超575个恶意OpenClaw skills投递木马等载荷，会话窃取可绕过MFA，勒索软件更瞄准监控恢复环节。【外刊-阅读原文】
4. 梭子鱼确认邮件网关漏洞遭在野利用，可未授权获取root权限
梭子鱼证实邮件安全网关两高危漏洞遭在野利用，组合利用可绕过认证获取root权限。暴露公网管理界面的设备风险最高，应及时安装补丁并限制管理界面访问。【外刊-阅读原文】
5. Blind Eagle利用虚假法院通知投递RAT，攻击波及拉美地区
APT-C-36针对拉美司法、行政机构，以葡/西语伪司法文书诱饵，借HTML走私投递AsyncRAT/DCRat同源RAT并内存加载，窃密监控。【外刊-阅读原文】
6. 朝鲜黑客发起新一轮网络间谍活动，瞄准无人机技术与软件供应链
朝鲜黑客以虚假招聘为饵，双线攻击欧洲无人机国防与软件供应链：Lazarus窃无人机技术，另一组织盗开发者凭证向npm等仓库投毒，并以区块链C2升级恶意软件。【外刊-阅读原文】
7. iOS沙盒逃逸PoC公开，苹果未确认漏洞已修复
币安警告iOS沙盒逃逸漏洞worse_query可跨应用窃取助记词、私钥和登录凭证，应升级、删可疑应用，疑遭入侵即转移资产重置会话；PoC已公开，苹果未说明修复【外刊-阅读原文】
8. SGLang RCE漏洞致NEAR AI遭入侵，18个Agent及近百名用户数据被盗
SGLang RCE漏洞被利用，攻击者突破TEE入侵NEAR AI，窃取约100名用户账户及18个AI Agent数据，暴露两枚API密钥，现已完成补丁和凭证吊销。【外刊-阅读原文】
9. Fortinet修复多个高危漏洞，管理平台未授权可远程执行代码
Fortinet多款产品曝高危漏洞，部分可未授权远程执行代码，涉及API、FGFM、OFTP及路由权限缺陷，需按版本修复并优先防护公网暴露系统。【外刊-阅读原文】
10. 新型GhostFrame恶意软件可劫持VMware ESXi虚拟机，无需在虚拟机内运行程序即可窃取Windows凭证
GhostFrame可劫持ESXi，无需虚拟机内程序即可窃取Windows凭证，伪装持久化并关闭防护；其关联Settra勒索，应强化ESXi管控与异常监测。【外刊-阅读原文】
优质文章推荐
1. 用同音词与超声载波在 ASR 层给语音 Agent 下不可听指令
研究发现，超声通道失真大于近音差异，无法精确控字；同音字声学距离为零，选字权在LLM。可行攻击是让ASR音对字错、LLM补全，防御重在来源标记与二次确认。【阅读原文】
2. 断点续传：内容变更后拼接出的文件 32.0% 是"半新半旧"
断点续传中途源文件变更时，无校验32%拼接出混合版本且无异常；ETag与分片哈希100%正确，整体哈希仅事后发现；需版本标识、分片校验及完成后整体校验。【阅读原文】
3. Moleculer TCP 传输层：6 字节负长度死循环
TCP解析器有符号长度经slice负索引钳位，6字节未认证包即死循环锁死Node事件循环；CVSS7.5，0.14.36/0.15.2加length<6校验修复。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。