AWS AgentCore曝提醒注入缝隙

颁布功夫 2026-09-23
1. AWS AgentCore曝提醒注入缝隙


9月21日，AWS的AgentCore平台上的AI代理可能将敏感凭证泄露给攻击者。Palo Alto Networks旗下Unit 42钻研人员演示了一种提醒注入攻击，只管平台使用了加密凭证库，仍成功窃取凭证。AWS审查后以为汇报仅供参考并结案，称客户需自行设置AI代理可接见的资源，默认配置存在泄露风险。AI代理需接见文件、工具和表部服务能力阐扬作用，AgentCore Harness默认内置shell工具。AWS将令牌、密码和API密钥加密存储在AgentCore Identity保险库中，但现代理需用凭证认证时，密钥会一时解密并以明文存入内存，而shell工具可接见统一内存区域。代理以root运行，对正本隔离的系统占有齐全接见权限。钻研人员让一个“更宽松模型”为虚伪公司处置支持工单，在单据中植入恶意提醒，疏导运行Python剧本进杏装诊断”，AI代理随即通过一个HTTP POST要求将JWT和MCP服务器URL泄露给仿照攻击者。该JWT是AI代理的永远主密钥，可解锁其衔接的所有后端服务。钻研凸显提醒注入可危及shell工具可接见的所有，蕴含文件系统、网络、过程内存和下游服务；缩幼shell领域又会褫夺代理职能。


https://cybernews.com/security/aws-agentcore-platform-credential-leak/


2. ShinyHunters宣称利用零日缝隙入侵FBI系统


9月22日，ShinyHunters勒索团伙宣称利用Oracle PeopleSoft全新零日缝隙入侵FBI系统，获得内部接见权限并窃取员工和求职者敏感数据。该组织称缝隙允许远程代码执行，周一晚间利用其接见FBI系统后横向转移至AWS GovCloud基础设施，宣称窃取2TB至3TB数据，涉及现任及前任员工、求职者和其他内部纪录，并粉碎刑事司法、人力资源、Medlink等服务，还称正利用统一缝隙攻击财富500强公司。FBI证实在调查有关未经授权活动，但未确认系统是否遭入侵或数据是否被盗。ShinyHunters分享截图显示FBI招聘网站被篡改，换上月亮伊布标志并宣称所有FBI数据均已泄露，蕴含敏感PII/PHI及申请人信息。该组织称FBI很快将受影响系统下线，多个FBI网络接见权限同时被终止。ShinyHunters分享两条样本纪录，据称别离与一名FBI奸细及局长Kash Patel有关，但未获独立核实。404 Media率先报路，称收到约5,000条据称FBI员工纪录样本并核实部门信息正确。ShinyHunters称通过PeopleSoft零日缝隙获得初始接见，删除活动证据后转向企业和财富500强公司，并申明这次攻击是对FBI FLASH 2026年5月汇报的报仇，否定有关指控，给FBI一周功夫纠正汇报，回绝泄漏是否颁布数据，称不不安被捕。


https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/


3. Check Point 垂危建复高危零日缝隙


9月22日，CheckPoint已颁布针对CVE-2026-93616的垂危热建复法式，该缝隙是其安全治理服务器中的一个关键蹊径遍历缝隙，已被攻击者积极利用。攻击者无需登录即可利用此缝隙上传恶意剧本并在易受攻击的服务器上执行。由于治理服务器节造着CheckPoint部署中的安全战术、治理员活动和系统日志，一旦遭到入侵，可能对企业网络造成更宽泛的影响。该缝隙不仅影响CheckPoint的主安全治理服务器，还影响安全治理服务器、多域安全治理服务器、日志服务器、多域日志服务器和SmartEvent等多个产品。CheckPoint已在R82.20安全热建复法式中建复该问题，并督促客户尽快采取行动。该公司泄漏，该缝隙“已被宽泛利用”，已知有少数客户遭逢攻击，但现实受害者人数可能更高，由于部门入侵事务可能未被发现或从未向CheckPoint汇报。该公司还在安全布告中颁布了入侵指标（IOC），使安全团队可能查抄系统和日志以发现攻击迹象。若是无法当即装置热建复法式，建议将存在缝隙的系统置于防火墙后，并仅允许来自受信赖IP地址的接见，但这只是一时措施。


https://securityaffairs.com/199549/security/check-point-fixes-a-new-actively-exploited-critical-security-flaw.html


4. 新型恶意软件利用AI模型自主决策攻击


9月22日，ClosedQuorum是一种新型Windows恶意软件，利用Google Gemini、DeepSeek、Qwen和Mistral AI模型自主决定攻击后的入侵行动。该恶意软件基于Go说话编写，无需人类操作员号令即可运行，通过窥伺信息和投票系统决定下一步行动，投票一样时由DeepSeek做最终决定，其次是Qwen、Mistral和Gemini。Cisco Talos钻研人员称，这些模型仅限于一组预约义决策：窃�。↙SASS凭证转储、浏览器凭证窃取、加密钱币钱包提�。⒆⑷耄ㄌ焐鷖hellcode后使用过程空心化或Early Bird APC注入）、悠久化（执行悠久化�？椋⒑嵯蛞贫ū涣形赡芫霾�，但所分析构建中无对应处置法式）。窃守信息通过Discord webhook传递给操作者，除传布表攻击可齐全自动化。Talos称这是首个将C2决策委托给AI模型的Windows植入法式，可提升攻击快杜纂可扩大性并解除报答过问，但可能受快率限度或API不成用影响。该恶意软件尚不明显是否属测试性质，但钻研人员忠告其代表“攻击链自动化架构的转变”。Cisco Talos暗示未确认现实部署，但发现开发者与犯罪论坛上可追忆至2025年的盗刷信誉卡帖子有关。所分析二进造文件含占位符API痛处和虚构Discord webhook。


https://www.bleepingcomputer.com/news/security/new-closedquorum-windows-malware-uses-ai-for-attack-decisions/


5. 微软结合法律进攻EvilTokens垂钓平台


9月22日，微软数字犯罪部门结合Health-ISAC、法律部门及SpyCloud，对导致超10,000个组织、12,000多个微软账户遭入侵的EvilTokens垂钓即服务平台执行基础设施拆除。该平台2月出现，是首个大规模支持设备代码认证并提供AI钓饵定造和收件箱筛选的服务。两名32岁和38岁男子在英国被捕，涉嫌为网站治理员，已获保释。微软追踪该威胁行为者为Storm-2992，称受影响行业蕴含批发分销、构筑、金融、房地产、高档教育和医疗保健。该服务滥用OAuth 2.0设备授权流程获取令牌，即便有MFA也可在无需窃取凭证下入侵账户。SpyCloud数据显示79个国度6,585个企业域中超8,708个账户遭入侵，97.5%为企业域。该服务通过Telegram推广，月费500美元或一次性1500美元，提供44个可定造垂钓工具包�；竦媒蛹�，它使用Microsoft Graph映射组织关系并用AI分析邮箱，搜索电汇、发票和高管信函以天生BEC邮件，并通过多阶段沉定向、PDF、HTML附件和虚伪CAPTCHA逃避检测。微软通过司法授权查封有关基础设施，但威胁依然存在，关联方已创建APToken等克隆平台。防御建议蕴含在不必要时禁用设备代码认证、阻止设备代码流、核尝试证利用、监控可疑登录并使用FIDO2安全密钥或通畅密钥。


https://www.bleepingcomputer.com/news/security/eviltokens-phaas-disrupted-after-compromising-12-000-microsoft-accounts/


6. CISA将Zyxel互换机缝隙列入KEV目录


9月22日，美国网络安全和基础设施安全局（CISA）将Zyxel GS1900系列互换机的一个缝隙（编号CVE-2026-7273，CVSS评分8.8）增长到其已知利用缝隙（KEV）目录中。该缝隙是基于栈的缓冲区溢出，攻击者可利用其执行肆意操作系统号令。安全布告称，Zyxel GS1900系列互换机固件的CGI法式中存在基于仓库的缓冲区溢露马脚，可能允许基于LAN的未经身份验证的攻击者通过精心机关的HTTP要求执行操作系统号令。该缝隙影响Zyxel GS1900互换机固件的CGI组件，本地网络上未经身份验证的攻击者可通过发送特造HTTP要求利用此缝隙，并有可能获得在设备上执行操作系统号令的权限。CISA未披露利用此缝隙提议的攻击技术细节，也未泄漏幕后黑手。CISA号令联国机构在2026年9月24日之前建复该缝隙。


https://securityaffairs.com/199518/hacking/u-s-cisa-adds-zyxel-flaw-to-its-known-exploited-vulnerabilities-catalog.html