文章总结： 本周网络安全态势报告涵盖国际热点事件，包括土耳其情报架构调整、美国AI军事化进展、PaloAlto防火墙0day漏洞、朝鲜APT37供应链攻击、高铁TETRA无线电漏洞事件等。报告揭示了关键基础设施安全风险、地缘政治对网安的影响、新兴技术威胁态势，并提醒关注漏洞修复、供应链安全防护和密码强度管理。
综合评分： 82
文章分类： 威胁情报,漏洞分析,恶意软件,安全建设,政策法规
每周网安态势概览【20260510】019期
原创
网空闲话
网空闲话
网空闲话plus
2026年5月10日 08:05
北京
在小说阅读器读本章
去阅读
编者按
2026年5月4日至5月10日，网空闲话关注并分享的国际网安领域的热点事件，以及每日国际网络安全态势一览。
每日热点追踪
土耳其情报新架构：预防性行动、情报外交与“土耳其学派”的崛起
2026-05-04
八巨头入局，Anthropic遭“封控”：五角大楼加速AI军事化的新格局
2026-05-04
2026-05-05
2026-05-06
朝鲜APT37利用游戏平台发起跨平台供应链攻击，Android版BirdCall后门首度曝光
2026-05-06
2026-05-06
台湾23岁学生用SDR和手持电台瘫痪四列高铁：TETRA无线电漏洞让19年安全体系形同虚设
2026-05-06
2026-05-06
断网求生：美国CISA“CI Fortify”计划与关键基础设施的极限防御逻辑
2026-05-07
2026-05-07
2026-05-07
2026-05-08
2026-05-08
2026-05-08
俄式星链“黎明”能否突出重围？——Rassvet项目在全球化星座竞争格局中的生存前景
2026-05-08
零权限插件劫持Claude智能体：祸起Claude AI模型的Chrome扩展程序中的漏洞
2026-05-09
从“火眼”到走眼：网安大厂Trellix勒索事件的羞辱性警示
2026-05-09
2026-05-09
2026-05-09
48%口令一分钟内破解：当算力狂飙遇上窃密木马，我们还能信任“口令”吗？
2026-05-09
每周网安态势
安全事件方面，2026年5月前后全球安全事件呈现多点爆发态势，涉及国家级基础设施、供应链、教育科技及国防等关键领域。德国.de顶级域DNSSEC签名故障导致全国数百万域名解析中断，Denic致歉并修复，凸显DNS基础设施的脆弱性。教育科技巨头Instructure旗下Canvas平台遭ShinyHunters入侵，超2.8亿条学校数据被窃，影响近9000所学校，勒索截止日期延至5月12日。国防承包商Schemata AI培训平台因API零授权漏洞致美军训练数据与人员信息泄露，由Strix曝光。供应链攻击频发：DAEMON Tools Lite官方安装包被植入后门，PyTorch Lightning 2.6.3遭投毒窃取凭证，DigiCert因钓鱼攻击致60个代码签名证书被滥用。航空业、水务系统、房地产及油气运营商均成勒索软件重点目标，身份入侵与物理攻击风险加剧。此外，Cloudflare因AI转型全球裁员超1100人，欧洲刑警组织被曝秘密数据系统CFN存储数PB敏感信息且监管缺失，引发数据治理担忧。
漏洞与代码方面，近期漏洞生态呈现高危漏洞密集曝光与在野利用加速的双重压力。Linux内核成为焦点：”Dirty Frag”零日漏洞（CVE-2026-31431）潜伏九年后被发现，单命令即可提权至root，CISA已列入已知被利用漏洞目录并要求两周内修复；vm2库再曝严重沙箱逃逸漏洞（CVE-2026-26956），可远程执行系统命令，且该库累计发现11个严重漏洞，沙箱隔离机制几近失效。网络设备方面，Palo Alto Networks PAN-OS防火墙严重缓冲区溢出漏洞（CVE-2026-0300）遭国家级黑客在野利用，CISA限期5月9日修复；Ivanti EPMM零日漏洞（CVE-2026-6973）已被用于定向攻击，联邦机构须四天内修复。应用层漏洞同样严峻：cPanel认证绕过漏洞（CVE-2026-41940）遭提前两个月利用，超百万服务器面临风险；Spring Cloud Config Server四项高危漏洞可致任意文件访问与GCP密钥泄露；Argo CD漏洞（CVE-2026-43824）允许低权限用户提取明文Kubernetes Secrets。浏览器与移动安全方面，Chrome 148修复127个漏洞含3个严重级，WhatsApp修复Instagram Reels恶意URL执行漏洞，谷歌修复Android高危RCE漏洞CVE-2026-0073。AI加速漏洞发现的同时，NIST缩减CVE丰富化，传统漏洞管理面临结构性危机，超80%漏洞影响未列明的EOL开源组件，安全扫描工具系统性漏报问题突出。
网络犯罪与暗网市场方面，网络犯罪生态持续工业化、平台化与自动化，暗网服务与Telegram生态成为主要策源地。勒索软件团伙ShinyHunters活动猖獗，先后入侵Instructure、Vimeo，泄露11.9万用户邮箱，并篡改数百所高校Canvas登录门户实施勒索。暗网平台Darkhub公开叫卖黑客雇佣服务，瞄准加密货币欺诈，其基础设施部分暴露引发安全担忧。Telegram成为犯罪温床：莫斯科家庭纠纷牵出公开叫卖账号破解服务，FEMITBOT套件利用Telegram Mini App实施大规模加密货币诈骗，Telegram Mini Apps整体沦为诈骗工具与恶意软件分发渠道。暗网低价犯罪工具泛滥：新型Linux后门PamDOORa劫持PAM框架窃取SSH凭证，售价已降至900美元；Linux PAM认证系统遭恶意利用，黑客工具在暗网流通。传统犯罪模式升级：拉脱维亚籍勒索软件谈判员因参与Conti、Akira等俄罗斯犯罪集团被判102个月监禁；瑞士警方联合欧洲刑警组织打击Black Axe网络诈骗集团，逮捕10人。Fortinet报告指出，2025年网络犯罪已高度工业化，自动化与身份凭证滥用驱动攻击规模激增，犯罪门槛持续降低而危害呈指数级扩大。
网空政策与标准方面，全球网络安全政策与标准体系进入密集调整期，量子计算、AI治理、关键基础设施韧性及数据隐私成为核心议题。美国方面，CISA发布BOD 26-02强制指令，要求联邦机构两年内淘汰EOS边缘设备；启动CI Fortify计划确保关键基础设施断网后仍能运行，并警告运营商需准备在无网络、电话和供应商支持下独立运行。美国正式将网络攻击纳入反恐工具箱，参议员施压CISA并警告选举安全联邦支持正在缩减，舒默要求国土安全部制定AI网络安全协调计划。英国《在线安全法》年龄验证系统形同虚设，46%儿童称可轻易绕过，皇家海军提出”混合海军”计划应对舰队短缺。欧盟层面，隐私组织Noyb挑战LinkedIn，主张GDPR第15条赋予用户免费获取访客数据权利；法国巴黎检方对X平台启动司法调查。技术标准领域，思科研究警告多数互联网协议未准备好应对量子计算威胁，RSA等算法面临淘汰；PCIe 8.0规范草案发布，目标双向带宽达1TB/s。产业监管方面，Meta因利用AI分析照片视频检测儿童账户被新墨西哥州罚款3.75亿美元，FTC与数据经纪商Kochava达成和解禁止未经同意出售敏感位置数据，谷歌调整漏洞奖励计划将Android最高提升至150万美元。澳大利亚成立网络事件审查委员会，效仿美国模式审查重大网络攻击，英国央行RTGS系统则成为公共部门数字化转型罕见典范。
云安全方面，云安全领域面临基础设施攻击面扩大、凭证窃取手段升级及供应链风险向云端延伸的三重挑战。VMware推出vSAN for VCF 9.1 Auto-RAID功能及Cloud Foundation 9.1内存分层升级，性能提升16%且成本降低40%，但云环境自身安全态势不容乐观。攻击者滥用Amazon SES云邮件基础设施发起高隐蔽性钓鱼攻击，AWS凭证泄露成主要推手；ConsentFix v3攻击自动化滥用OAuth，针对微软Azure云环境。新型PCPJack凭证窃取框架像蠕虫般自动清除云基础设施并窃取凭证，利用Parquet文件实现隐蔽目标发现，专门针对暴露的云基础设施。CrowdStrike警告勒索团伙利用语音钓鱼和SaaS环境发起快速攻击，云身份与访问管理成为攻防焦点。IBM云服务因数据中心断电瘫痪数小时但状态页面无异常显示，暴露云服务商透明度问题。微软Teams安卓版将原生支持SIP协议加入第三方会议，扩展云通信边界。云服务商IREN收购开源云基础设施公司Mirantis强化AI云部署能力，WatchGuard收购云安全初创公司强化云端威胁检测与身份防护。整体而言，云环境已成为攻击者首选目标，从邮件服务滥用、OAuth自动化攻击到蠕虫式凭证窃取，云原生威胁的自动化与规模化程度显著提升，传统边界防御模式在云环境下加速失效。
威胁行为体方面，第一季度威胁行为体活动呈现国家级APT与网络犯罪集团深度交织、攻击目标向关键基础设施与供应链聚焦的特征。伊朗政府黑客利用Chaos勒索软件掩护间谍活动，MuddyWater组织伪装成Chaos勒索团伙实施隐蔽行动，同时313 Team宣称对Canonical持续DDoS攻击致Ubuntu官网中断超12小时，伊朗无人机更将数据中心列为物理打击目标。朝鲜APT组织ScarCruft利用供应链攻击入侵游戏平台，针对中国延边地区用户。俄罗斯关联团伙持续活跃：BO Team转向隐蔽攻击，2026年Q1对俄工业与电信业发动约20起攻击；俄企遭恶意软件攻击激增38%，四黑客团伙贡献近四分之三新样本。Mirai变种xlabs_v1僵尸网络利用ADB漏洞攻击安卓设备，提供DDoS即服务并攻击Minecraft服务器。新型工具与恶意软件层出不穷：PCPJack蠕虫式清除云基础设施并窃取凭证；CloudZ RAT滥用微软Phone Link应用窃取短信验证码绕过双因素认证；Remus信息窃取木马继承Lumma Stealer技术利用区块链隐藏C2；Salat Stealer滥用QUIC协议实现隐蔽C2通信；VoidStealer再破Chrome加密保护；QLNX针对开发者系统具备Rootkit与凭证窃取能力；新型Bluekit钓鱼工具包集成会话劫持与AI助手降低攻击门槛；MicroStealer活跃攻击电信与教育行业。TCLBanker银行木马利用WhatsApp和Outlook自动传播，瞄准巴西59家金融平台。整体态势显示，威胁行为体正加速利用AI、合法云服务与通信协议实施隐蔽持久化攻击，传统归因与检测面临严峻挑战。
TTPs动向方面，正经历以AI赋能、合法服务滥用和协议级隐蔽化为特征的快速演进。钓鱼攻击手段全面升级：新型攻击滥用虚假日历邀请入侵美国组织，窃取凭证并部署RMM工具；微软Dynamics 365重定向功能遭大规模滥用发起钓鱼；Google广告推送虚假ManageWP登录页劫持管理员账号并绕过双因素认证；自动下载钓鱼攻击利用云平台与轮换诱饵实施精准渗透；微软警告针对美国组织的”行为准则审查”主题高级钓鱼攻击已超3.5万次。合法工具武器化趋势显著：RMM工具（ScreenConnect、LogMeIn Rescue）被武器化用于隐蔽钓鱼攻击，已影响超80家组织；攻击者滥用可弃用VoIP号码和号码复用技术逃避检测，Cisco Talos揭露API驱动VoIP号码实施TOAD诈骗活动。认证绕过技术革新：CloudZ RAT利用微软Phone Link窃取短信验证码，账户接管攻击手法已变，MFA不再是万能防线；新型钓鱼攻击滥用微软官方授权机制诱骗受害者自行交出账户权限。恶意软件通信协议升级：Salat Stealer滥用QUIC协议，Remus利用区块链隐藏C2，攻击者数据窃取速度提升4倍。社会工程学持续精进：USB渗透测试故事走红揭示经典攻击仍具威力，钓鱼攻击利用合法RMM软件入侵80余家美国组织。防御侧响应方面，高质量威胁情报优化SOC运营成本实现近零误报，Day Zero响应就绪强调操作准备比应急合同更重要，25M安全警报分析揭示企业SOC每周漏掉约1起真实威胁，端点防御盲区成主要突破口。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话
网空闲话《每周网安态势概览【20260510】019期》