2026年7月22日 – 移动安全网

暴露的服务器揭露 WebDAV 恶意软件活动背后的 AI 辅助钓鱼工具包

一个恶意软件运营者的投递服务器被暴露在公网上，Rapid7 完整取下了其全部工具包：1,048 个文件，涵盖诱饵模板、文件名欺骗测试、执行实验、投放器、构建笔记以及两条攻击链。其中一条已对墨西哥的 Windows 用户实施，通过伪造政府身份证查询网站经 WebDAV 投递信息窃取程序。

FakeGit 行动利用 7,600 个 GitHub 仓库传播 SmartLoader 恶意软件

quange3 小时 ago01 mins

安全研究人员在 GitHub 上发现约 7,600 个恶意仓库，其中超过 800 个伪装成 AI 技能或 Model Context Protocol（MCP）服务器，用于投递名为 SmartLoader 的恶意软件。该行动代号为 FakeGit，利用抄袭项目、高仿开发者资料、精心伪造的 README 以及恶意 ZIP 文件来引诱受害者，最终部署信息窃取程序 StealC。研究还揭示了一种名为 AgentBaiting 的 AI 驱动攻击演化，已影响 Anthropic Claude Code、Google Gemini 和 OpenAI ChatGPT。

Bit2Watt 攻击：云租户无需漏洞即可扰动电网

quange3 小时 ago3 小时 ago01 mins

浙江大学三位研究者的论文指出，云租户仅凭普通 GPU 访问权限，就可让数据中心电力消耗快速波动，从而威胁所在电网，且无需漏洞或入侵。其方法 SWMA 与 LTMA 在 GPU 上实测产生了 1.2–6 kHz 的功率振荡分量，在最坏模拟场景下可使电网电流谐波失真达 46.8%、阻尼比降至 -0.27，引发失稳模式。

关键 SharePoint 远程代码执行漏洞 CVE-2026-50522 在公开 PoC 出现后遭活跃利用

quange3 小时 ago3 小时 ago01 mins

据 watchTowr 透露，在微软 2026 年 7 月补丁星期二更新中修复的第三个 SharePoint Server 漏洞正遭到活跃利用。该漏洞编号为 CVE-2026-50522（CVSS 评分 9.8），属于 Microsoft Office SharePoint 中的不可信数据反序列化严重缺陷，攻击者可借此通过网络执行任意代码。