Newshot 全球网安事件速递
1. ARTEX、PentAGI、Agent Zero等AI黑客框架运行于公网，部分控制台未设认证
GitGuardian披露ARTEX、PentAGI、Agent Zero等AI黑客框架暴露公网，部分控制台无认证，可滥用于自动化攻击，暴露不等同犯罪。【外刊-阅读原文】
2. 微软研究人员展示AI Agent隐蔽后门技术，无需重训可绕过常规安全评估
微软揭示Lazarus后门：篡改不足10个休眠神经元即可让AI Agent遇触发条件执行恶意指令，常规评估难检出；须比对原始权重溯源，并落实最小权限、沙箱与审计。【外刊-阅读原文】
3. 超3.5万个Grok生成应用在线暴露，部分泄露机密数据与密码
安全公司发现超3.5万个Grok应用公开暴露，约十分之一含内部数据或个人信息；默认“知道链接任何人”权限存缺陷，可致未授权访问篡改，建议改为“仅自己”并排查下架。【外刊-阅读原文】
4. 攻击者利用AhsayCBS漏洞，在PNG图片中隐藏恶意代码并部署隐蔽后门
攻击者利用AhsayCBS漏洞获SYSTEM权限，攻陷3台备份服务器，植入webshell、PNG隐写载荷及主机绑定后门，建持久化通道；补丁难清后门，需排查重建并轮换凭证。【外刊-阅读原文】
5. 攻击者针对Qlik Sense服务器投放反弹Shell，预置ActiveMQ与Veeam漏洞利用工具
Qlik Sense服务器遭定向攻击，关联CACTUS，投放PowerShell反弹Shell未遂；攻击者预置ActiveMQ、Veeam等漏洞工具，或正筹备更大范围攻击。【外刊-阅读原文】
6. Token自研测试Agent突破全部安全规则，梳理企业Agent防护可行路径
浏览器Agent寄生于用户会话，易突破独立身份、最小权限和溯源。通道须携带Agent身份、委托关系和小于用户的任务权限；企业应立即发现、约束权限、审计操作，敏感操作须人工确认。【外刊-阅读原文】
7. 黑客兜售月费千美元Gmail工具，声称改密后仍可持久访问
Remus Stealer以企业版月费1000美元兜售Gmail持久访问，声称改密撤会话仍有效，但机制未公开且未获独立验证；须先感染设备，用户应做好基础防护。【外刊-阅读原文】
8. 微软借助AI发现59个Linux内核漏洞，含隐藏超20年缺陷
微软AI扫描Linux内核发现59个漏洞，33个获CVE，8个可本地root提权，部分潜伏超20年；AI提效但仍需人工核验修复，应优先高危。【外刊-阅读原文】
9. 微软披露Windows BitLocker漏洞，物理访问可绕过加密防护
微软披露CVE-2026-97015与CVE-2026-119832两个BitLocker绕过漏洞，物理访问者可无需用户交互绕过防护，补丁已发布，需分别核查影响范围并安装。【外刊-阅读原文】
10. 派拓网络披露PAN-OS RCE漏洞，攻击者可获root权限执行任意代码
派拓披露PAN-OS漏洞CVE-2026-0330，认证管理员可经网络访问以root执行任意代码，评为中危且尚无利用案例。Panorama应尽快打补丁，并限制管理接口仅可信内网访问。【外刊-阅读原文】
优质文章推荐
1. AIAgent 工具重试 TOCTOU 授权竞态风险研究
Agent重试仅按会话或工具名复用授权，参数、版本、副作用漂移会引发TOCTOU并继承旧权限；实验显示会话缓存100%未授权副作用，须将重试视为新请求身份严格绑定并重新授权。【阅读原文】
2. 数字与单位的归一化：只看数字会把 50% 与 0.5 判成两条不同结论
数字须与单位及语义类型一起归一化：仅字符串比较、只提数字、带单位归一准确率分别为40%、0%、66%；区分比例倍数绝对量，保留近似区间。【阅读原文】
3. Agent 抓取工具的白名单绕过：十四种形态里只有两条真正打进来
实测14种内网URL：黑名单放7仅2可达，私网判定2，严格0；核心漏洞是“名对址不对”，白名单域名跳转或解析内网可绕过。防御应解析后校验且复用同次解析、逐跳复检，以真实可达评估。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。