https://www.silentpush.com/blog/drivesurge/#Analyzing-an-Obfuscated-Payload-Leads-to-macOS-Malware
安全研究人员披露，一个被命名为DriveSurge的黑客组织正在利用ClickFix和FakeUpdates技术，在被入侵网站上开展大规模恶意软件分发活动。已披露信息显示，数千个合法网站遭到入侵，访问者被重定向至恶意软件分发基础设施。ClickFix会诱骗受害者以解决技术问题为名复制并执行恶意命令，FakeUpdates则伪装成浏览器更新提示，引导用户下载恶意载荷。报告称，被入侵网站访问者会被重定向到流量分配系统，该系统分析访问者并决定展示假更新或ClickFix诱饵。研究人员还发现，相关活动包含面向macOS桌面系统的混淆JavaScript有效载荷。
https://status.dashlane.com/pages/5aabcb89fccc4b04d3774443
Dashlane确认，部分用户账户遭到外部暴力破解攻击，并触发账户暂停机制。相关公司表示，账户暂停属于自动化安全响应措施，目的是防止账户被劫持，受影响账户现已恢复使用。已披露信息显示，一些用户此前收到来自国外位置和未知设备的可疑访问请求通知，邮件中包含用于注册新设备的验证码，部分用户因此怀疑是否遭遇钓鱼活动。随后，相关服务方说明其系统安全，该事件由连续尝试多个密码的暴力破解攻击引发。状态页面显示，事件调查于5月31日15:19UTC启动，到22:30UTC被标记为已解决，所有受影响账户已解封。
安全研究人员披露，编号为CVE-2026-41089的域控服务远程代码执行漏洞已被积极利用。该漏洞影响配置为域控制器的服务器，允许未经身份验证的远程攻击者通过特制网络请求，以SYSTEM级权限执行任意代码。已披露信息显示，该漏洞已在2026年5月的补丁发布中修复，并因可远程利用、无需用户交互以及可能导致域控制权受影响而被列为严重级别。相关预警指出，攻击者只需获得对易受攻击域控制器服务的网络访问权限，即可触发服务内部错误处理并执行代码。该漏洞可能被用于自动化利用、横向移动以及在网络中立足后的快速域内入侵。
https://www.obsidiansecurity.com/blog/when-is-stdio-mcp-actually-a-vulnerability/
安全研究人员发布了Flowise编排平台远程代码执行漏洞CVE-2026-40933的技术信息和概念验证代码。该漏洞CVSS评分为9.9，此前与多个影响依赖模型上下文协议生态系统的安全缺陷一同披露。已披露信息显示，该问题源于适配器中stdio命令的不安全序列化，攻击者可添加包含任意命令的stdio服务器并实现代码执行。在3.1.0版本之前，相关平台允许用户添加新的工具配置，并在添加过程中提供任意命令，导致底层操作系统上执行代码。研究人员称，远程攻击者可将恶意配置嵌入聊天流程并与受害者共享，受害者导入后可能触发服务器端代码执行。
https://www.aikido.dev/blog/red-hat-npm-packages-compromised-credential-stealing-worm
安全研究人员披露，一次供应链攻击破坏了Red Hat相关命名空间下30多个npm软件包，并传播名为Miasma的Shai-Hulud凭证窃取恶意软件新变种。已披露信息显示，数十个软件包版本被植入恶意后门，目标包括开发者凭据、云密钥、SSH密钥、CI/CD令牌和其他敏感信息。相关公司表示，受影响软件包已从npm注册表删除，事件仅限于内部开发工具，恶意代码未通过客户系统发布。研究人员称，攻击者涉嫌入侵一名员工的代码托管账户，并将恶意提交推送至多个存储库。此次事件影响32个软件包和96个软件包版本。
https://www.freebuf.com/articles/web/484342.html
一种名为"HTTP/2 炸弹"的新型远程拒绝服务漏洞被披露，该漏洞针对全球部署最广泛的 Web 服务器（包括 nginx、Apache httpd、Microsoft IIS、Envoy 和 Cloudflare Pingora）的默认 HTTP/2 配置。攻击者仅需家庭宽带连接，就能在数秒内耗尽服务器数十GB内存。研究员 Quang Luong 使用 Codex 发现了该漏洞，他将两种安全社区已知近十年的技术组合利用：HPACK 压缩炸弹和 Slowloris 式连接保持攻击。该变种的新颖之处不在于基础技术本身，而在于其精确的组合方式以及关键的放大来源。
https://www.secrss.com/articles/90935
美国总统特朗普6月2日正式签署《促进先进人工智能创新与安全》行政命令，旨在加强网络安全防御，并建立联邦政府与先进AI模型开发商间的自愿合作框架。该命令较美国白宫5月拟议的版本显著缩减了政府审查范围，标志着AI行业在阻止联邦加强监管方面取得重要胜利。该命令强调不设强制许可或预先批准，同时保留对前沿模型网络能力的评估机制。
https://www.secrss.com/articles/90940
近日，奇安信CERT监测到官方修复Redis Lua 脚本远程代码执行漏洞(CVE-2026-23631)，该漏洞源于 Lua 脚本功能启用时，经过身份验证的攻击者可以利用主从数据同步机制，在禁用只读模式的副本服务器上触发内存管理缺陷，通过构造特定的脚本操作导致内存错误引用，最终可能实现远程代码执行并完全控制目标系统。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
https://www.freebuf.com/articles/system/484359.html
Windows搜索URI处理程序中新发现的漏洞仅需用户点击链接，即可将NTLMv2哈希静默泄露至攻击者控制的服务器。该漏洞与Snipping Tool中的（CVE-2026-33829）属于同类漏洞，但微软尚未为此变体分配CVE编号或发布修复补丁。
https://securityonline.info/kmw-cctv-vulnerability-password-reset/
KMW监控摄像头高危漏洞（CVE-2026-5386）可远程劫持视频流，影响KM-IP521和KM-IP421设备，CVSS评分9.1。厂商已发布修复固件，建议立即更新并隔离设备网络。
以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。
本课程最终解释权归蚁景网安学院
本页面信息仅供参考，请扫码咨询客服了解本课程最新内容和活动
