ACR Stealer：威胁活动加剧期间观察到的两条入侵链
2026 年 4 月末至 6 月中旬，Microsoft Defender Experts 观察到 ACR Stealer 在客户环境中的活动显著增加。这些攻击活动正在成功利用 ClickFix 诱饵，从企业环境中窃取浏览器凭据、身份认证令牌以及敏感文档。成功入侵可能暴露浏览器凭据、会话令牌、认证构件以及敏感的企业数据，进而可能导致账户失陷、对云资源的未授权访问以及后续入侵活动。
分类： 新闻快报
最新的行业资讯
Read More
20 多个被劫持的政府网站沦为攻击通道
交互式恶意软件分析与威胁情报解决方案领先提供商 ANY.RUN 披露了一起活跃的 PhantomEnigma 活动，超过 20 个巴西政府网站被劫持并成为恶意软件投递通道。调查揭示了此前未被记录的后门行为、隐蔽的基础设施关联，以及这场威胁银行和公共机构的活动背后的多个攻击分支。
新型 ClickLock macOS 窃密木马以每 210 毫秒杀死应用程序逼迫受害者输入密码
ClickLock Stealer 是一种新型 macOS 信息窃取程序,通过不断循环终止用户的应用程序来回应拒绝,直至用户交出登录密码。它以粘贴到终端的命令形式出现,通过伪造的系统对话框要求输入密码;当用户取消时,会安装两个 LaunchAgents 后悄然退出。下次登录时,Finder、Dock、Spotlight、终端、活动监视器以及主流浏览器将每隔 210 毫秒被杀一次,持续长达 83 小时,只留下一个孤零零的密码输入框。
新型 TELEPUZ 恶意软件通过 ClickFix 传播，窃取数据并执行命令
网络安全研究人员披露了一款名为 TELEPUZ 的新型模块化恶意软件，该软件自 2026 年 4 月下旬以来通过感染 ClickFix 诱饵的网站进行传播。Elastic 安全实验室研究员 Cyril François 在一份技术报告中表示：”该恶意软件功能齐全、轻量级且模块化。尽管目前 C2[命令与控制] 域数量较少，但每天上传到 VirusTotal 的构建数量和快速的更新节奏表明该恶意软件正在积极开发，并且可能进一步增长。”
n8n 令牌交换漏洞可使攻击者以其他签发方用户身份登录
n8n 工作流自动化平台企业版在配置了多个外部令牌签发方时，仅根据 JWT 中的 sub 声明匹配本地用户而忽略 iss 声明，导致来自签发方 A 的有效令牌若其 sub 对应签发方 B 的用户，便能以该用户身份登录。该漏洞编号为 CVE-2026-59208，CVSS 4.0 评分 7.6，已于 6 月 24 日修复。
研究人员在微软补丁星期二发布数小时后公开新的Windows零日漏洞PoC
安全研究人员Chaotic Eclipse（又名Nightmare-Eclipse）发布了一个名为LegacyHive的新概念验证（PoC）漏洞利用代码。它被描述为Windows用户配置文件服务任意hive加载权限提升漏洞，Windows用户配置文件服务（ProfSvc）是管理用户账户和环境的系统核心组件。
Firefox、Chrome、Adobe 与 VMware 更新修复多个严重安全漏洞
Mozilla 发布 Firefox 更新，修复两个已被公开利用代码的严重漏洞。同时，Google 修复 Chrome 中 15 个安全缺陷，Adobe 修补 88 个漏洞，Broadcom 修复 VMware Avi Load Balancer 中一个 CVSS 评分 9.8 的身份验证绕过漏洞。
Microsoft 在 Frost Radar 云与应用运行时安全报告中被评为领导者
随着云安全与应用安全融合为统一的运行时风险降低模型，Frost & Sullivan 将 Microsoft 评为领导者。该文章探讨了云安全从态势可见性向运行时风险运营的演进，以及 Microsoft Defender for Cloud 与 Microsoft Defender XDR 协同如何帮助组织实现全栈风险降低。
用 Defender Experts 将威胁情报转化为果断行动
安全团队从未拥有如此多的可见性,却也鲜少感到如此不确定。信号从端点、身份、云工作负载以及大量第三方工具中涌入。本文《用 Defender Experts 将威胁情报转化为果断行动》首发于 Microsoft Security Blog。
OkoBot 恶意软件框架在 Ledger 与 Trezor 应用中注入助记词钓鱼
一个名为 OkoBot 的恶意软件框架自 2025 年 4 月起在 Windows 机器上运行,其模块之一专门用于骗取硬件钱包用户的助记词。在受感染的电脑上,请求来自钱包桌面软件内部,有时会等到用户插入设备后才弹出。页面是恶意的,但包裹它的应用却是用户亲手安装的正版。