2026-06-29
Vibe编程催生新型恶意软件，网络安全防御策略亟需升级
"氛围编程"的阴暗面正在崛起。麦咖啡、Bitdefender等安全公司观察到AI生成恶意软件（"vibeware"）数量激增。爱尔兰科克大学研究发现，生成式AI可创建结构各异却功能相同的恶意软件变体，轻松规避基于特征匹配...
2026-06-22
微软发现新型轻量级后门恶意软件，专门窃取加密货币
微软近日披露一款名为"Crypto Clipper"的新型蠕虫病毒，可通过USB驱动器自我传播，专门窃取加密货币钱包地址及助记词。该恶意软件会监控剪贴板内容，并在10秒内截取5张屏幕截图，随后通过Tor网络将数据发送至攻...
2026-04-01
黑客入侵流行JavaScript库Axios植入隐藏恶意软件
广受欢迎的Axios HTTP客户端库近期遭到黑客攻击，通过被入侵账户传播恶意软件。攻击者利用npm包管理器上被劫持的账户分发恶意代码，影响两个软件包并安装远程访问木马，可控制Windows、macOS和Linux系统。...
2026-03-25
Chrome加密绕过新发现：恶意软件窃取密码和Cookie
研究人员发现名为VoidStealer的新型信息窃取软件，能够绕过Chrome 127版本引入的应用程序绑定加密技术。该恶意软件采用基于调试器的隐蔽技术，无需权限提升或代码注入，通过硬件断点精确拦截解密流程中的主密钥。自...
2026-03-24
Trivy供应链攻击扩散至Docker平台，引发蠕虫和Kubernetes擦除器威胁
网络安全研究人员发现，Trivy供应链攻击后，恶意软件通过Docker Hub传播，影响范围不断扩大。攻击者利用被盗凭据推送木马化版本，并通过CanisterWorm蠕虫感染数十个npm包。威胁组织TeamPCP还篡改了...
2026-03-16
GlassWorm供应链攻击滥用72个Open VSX扩展程序瞄准开发者
网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，...
2026-03-13
六种安卓恶意软件家族攻击Pix支付、银行应用和加密钱包
网络安全研究人员发现六种新型安卓恶意软件家族，具备窃取设备数据和实施金融诈骗的能力。这些恶意软件包括PixRevolution、TaxiSpy RAT、BeatBanker、Mirax和Oblivion RAT等银行木马...
2026-02-28
恶意游戏工具通过浏览器和聊天平台传播Java远程访问木马
攻击者利用伪装的游戏工具通过浏览器和聊天平台传播远程访问木马。恶意下载器部署便携式Java运行时并执行恶意JAR文件，使用PowerShell和系统自带工具实现隐蔽执行。攻击链通过删除初始下载器和配置Windows De...
2026-02-09
OpenClaw集成VirusTotal扫描检测恶意ClawHub技能
OpenClaw宣布与谷歌旗下的VirusTotal合作，对上传到其技能市场ClawHub的技能进行扫描，以增强代理生态系统的安全性。该平台为每个技能创建SHA-256哈希值并与VirusTotal数据库交叉检查。被标记...
2026-02-05
OpenClaw的AI技能扩展存在严重安全隐患
安全研究人员在ClawHub发现数百个恶意插件，其中最热门的插件被用作恶意软件传播工具。OpenClaw是近期爆火的AI代理，可管理日程、处理邮件等任务，但用户授予的设备访问权限带来风险。恶意技能伪装成加密货币交易工具，...
2026-01-27
恶意VS Code AI扩展被安装150万次，窃取开发者源代码
网络安全研究人员发现两款伪装成AI编程助手的恶意VS Code插件，总安装量达150万次。这些插件分别是"ChatGPT-中文版"和"ChatGPT-ChatMoss"，功能正常但暗中将用户打开的文件和源代码修改发送至中...
2026-01-21
犯罪分子正利用AI进行情感编程开发恶意软件
Palo Alto Networks Unit 42研究显示，犯罪分子已开始使用AI辅助编程工具开发恶意软件。研究人员发现恶意代码中包含直接调用OpenAI等平台API的证据，用于生成恶意软件和社会工程邮件。虽然AI生成...
2026-01-20
从拼写错误到系统接管：npm供应链攻击工业化内幕
过去一年中npm生态系统遭受的大规模攻击显示出软件供应链威胁格局的显著变化。从简单的拼写错误攻击演变为针对维护者、CI流水线的协调凭证攻击。攻击者不再创建虚假包，而是通过窃取凭证劫持真实包发布恶意更新。现代攻击主要在CI...
2026-01-19
GootLoader恶意软件使用拼接ZIP压缩包绕过检测
JavaScript恶意软件加载器GootLoader采用新技术规避检测，通过连接500-1000个ZIP压缩包创建畸形档案。该恶意软件通过SEO投毒和恶意广告传播，诱导用户访问被攻陷的WordPress网站下载恶意ZI...
2026-01-15
研究人员成功阻断550多个Kimwolf和Aisuru僵尸网络服务器
Lumen Technologies的Black Lotus Labs团队自10月初以来已成功阻断了550多个与AISURU/Kimwolf僵尸网络相关的命令控制节点流量。这两个僵尸网络能够控制被感染设备参与DDoS攻击...
2026-01-14
恶意Chrome扩展冒充交易工具窃取MEXC API密钥
网络安全研究人员发现一款恶意Chrome扩展程序，名为MEXC API Automator，伪装成自动交易工具来窃取MEXC加密货币交易所的API密钥。该扩展会程序化创建新的API密钥，启用提现权限并在界面中隐藏该权限，...
2026-01-09
研究人员在npm比特币主题包中发现隐藏的NodeCordRAT恶意软件
网络安全研究人员发现三个恶意npm包，用于传播名为NodeCordRAT的未记录恶意软件。这些包伪装成比特币相关库，通过安装脚本执行恶意载荷。NodeCordRAT是一个远程访问木马，具备数据窃取功能，能够盗取Chrom...
2025-12-01
macOS XProtect恶意软件检测清单：内置安全系统覆盖25种威胁
苹果持续为Mac内置的XProtect安全套件添加新的恶意软件检测规则。该套件自2009年推出以来已显著演进，目前包含三个主要组件。XProtectRemediator拥有25个扫描模块，能识别并清除23种已知恶意软件类...
2025-09-19
Elastio推出实时零日恶意软件备份感染检测技术
Elastio推出模型上下文协议服务器，将无代理勒索软件检测和备份验证直接嵌入AWS工作流程、开发工具和AI助手中，声称具备零日检测能力。该方案通过机器学习驱动的RansomwareIQ数据完整性引擎，对AWS和Azur...
2025-08-07
微软Project Ire登场，AI智能体首次承担逆向工程师角色
微软发布了名为Project Ire的自主AI代理，声称可在无人协助下检测恶意软件。该原型使用大语言模型和二进制分析工具对软件进行逆向工程，判断代码是否恶意。在约4000个"困难目标"文件的实际测试中，该AI代理标记为恶...