研究人员称 Claude for Chrome 漏洞允许恶意扩展触发 Gmail 读取
任何其他能够在 claude.ai 上运行脚本的浏览器扩展，仍可触发 Claude for Chrome 针对你的 Gmail、最新 Google 文档及其评论以及日历的任务。
分类： 新闻快报
最新的行业资讯
Read More
防御针对 SaaS 应用程序的 ShinyHunters OAuth 滥用攻击
Microsoft 威胁情报部门识别出与 ShinyHunters 攻击组织惯用手法重叠的威胁活动，包括语音钓鱼（vishing）、供应链攻击以及针对 SaaS 应用程序的错误配置访客访问，目标是 Salesforce 等客户 SaaS 实例。
OAuth客户端ID欺骗使攻击者可验证窃取的Microsoft Entra凭据
至少两个不同的威胁行为者正在云攻击活动中武器化一种名为”OAuth客户端ID欺骗”的新型规避技术，同时绕过遥测监测。该活动允许攻击者在Microsoft Entra ID环境中枚举用户账户并验证窃取的凭据，且全程不会生成任何能够提醒防御者的成功登录事件。
11 个旧版微软签名的 Linux UEFI Shim 可让攻击者绕过 Secure Boot
网络安全研究人员发现 11 个旧版、由微软签名的 UEFI 应用程序，这些程序可能被滥用以在采用现代固件标准的大多数系统上绕过 Secure Boot。ESET 研究员 Martin Smolár 表示：”利用这些易受攻击的应用程序之一，攻击者可以在系统启动期间执行不受信任的代码，从而部署恶意的 UEFI 引导套件或其他恶意软件。”
LabubaRAT 伪装成 NVIDIA 软件以控制 Windows 主机
网络安全研究人员标记了一种此前未被记录的、基于 Rust 编写的远程访问木马（RAT），代号 LabubaRAT，它伪装成 NVIDIA 软件以融入目标环境。Blackpoint Cyber 的研究人员 Sam Decker 和 Nevan Beal 在今日发布的分析中指出，该植入程序可为攻击者的手工活动创建可重复使用的立足点，能够对主机进行画像分析、识别安全工具、接收操作员指令、移动文件、截取屏幕截图，并通过受感染系统代理流量。
CrashStealer macOS 恶意软件利用已公证投递器绕过 Gatekeeper 检查
网络安全研究人员标记了一种名为 CrashStealer 的新型 macOS 信息窃取木马，能够从受感染系统中窃取敏感数据。据 Jamf Threat Labs 称，与其他基于 AppleScript 投递器或 Objective-C 封装的信息窃取木马不同，CrashStealer 使用原生 C++ 实现。该恶意软件会在本地验证受害者的登录密码，然后收割浏览器、加密货币钱包、密码管理器以及钥匙串中的数据，并通过 libcurl 使用 AES-GCM 加密外传。
iCagenda 和 Balbooa Forms Joomla 漏洞据报被作为零日漏洞利用
美国网络安全和基础设施安全局 (CISA) 已将影响 Joomla 扩展组件 iCagenda 和 Balbooa 的两个最高严重性安全漏洞添加至其已知被利用漏洞 (KEV) 目录，此前有报告称这些漏洞已在野外被作为零日漏洞加以利用。这两个漏洞在 CVSS 评分系统上均被评定为 10.0 分。
最高法院限制位置追踪后，车牌识别摄像头或成下一个目标
美国最高法院近期裁定警方调取手机位置历史需持搜查令，一些法律学者和车牌识别技术反对者认为，此判决可能波及自动车牌识别系统（ALPR）的使用。若ALPR搜索最终也需搜查令，相关摄像网络的应用将被大幅限制，并改变现代警务模式。
研究人员披露利用三个 OpenClaw 漏洞实现 WhatsApp 到主机的攻击链
OpenClaw 个人人工智能（AI）助手三个已修复安全漏洞细节被披露，若成功利用，可导致凭据窃取、权限提升以及在主机上执行任意代码。
英国计划构建自主 AI「网络盾牌」以捍卫国家
英国国家网络安全中心（NCSC）公布名为「Cyber Shield」的国家级自主防御能力计划，意图借助 agentic AI 系统发现并修复政府网络与关键国家基础设施中的安全漏洞，抵御对手以机器速度发动的攻击。