安全简报 2026年2月16日 6分钟阅读

微软六个零日漏洞 + 200万设备僵尸网络混乱

微软2月补丁星期二带来六个正被积极利用的零日漏洞。与此同时，一个200万设备僵尸网络意外使I2P匿名网络崩溃，一个新的勒索团伙正在对高管家人实施虚假报警攻击。

严重：微软补丁星期二 — 6个零日漏洞

所有当前支持的Windows版本均受影响

微软发布了50多个漏洞的补丁，包括六个正被积极利用的零日漏洞。立即打补丁 — 所有漏洞都在被积极攻击。

CVE	影响	严重性
CVE-2026-21510	Windows Shell绕过 — 单次点击运行攻击者代码	严重
CVE-2026-21513	MSHTML浏览器绕过	高
CVE-2026-21514	Microsoft Word安全绕过	高
CVE-2026-21533	Windows RDP权限提升至SYSTEM	高
CVE-2026-21519	桌面窗口管理器权限提升	高
CVE-2026-21525	通过RASMAN DoS中断VPN	中

BeyondTrust RCE — 24小时内被利用

CVE-2026-1731：BeyondTrust远程支持和特权远程访问中的严重预认证RCE。PoC发布后，在24小时内开始了积极利用。

建议行动

如果使用BeyondTrust PRA，立即打补丁
在打补丁前隔离暴露的设备
审查日志以查找未授权访问

Ivanti EPMM — 单一行为者占83%

安全研究人员已确定，一个威胁行为者负责所有Ivanti EPMM利用尝试的83%。CVE-2026-1281和CVE-2026-1340正在被积极利用。

这是攻击者的高价值目标 — 紧急打补丁。

本周重大数据泄露

组织	记录数	行业
Odido（荷兰电信）	620万客户	电信
路易威登/迪奥/蒂芙尼	550万（2500万美元罚款）	零售
ApolloMD医疗	62.6万患者	医疗保健
Conpet（罗马尼亚）	Qilin勒索软件	能源/关键基础设施

Kimwolf僵尸网络 — 200万设备

一个由200多万感染的物联网设备（流媒体盒、路由器、相框）组成的大规模僵尸网络意外使I2P匿名网络崩溃，试图将70万个僵尸加入节点 — 这是一次压垮去中心化网络的"女巫攻击"。

僵尸网络运营者现已入侵Badbox 2.0控制面板（中国的Android TV僵尸网络）。FBI和谷歌正在积极追捕运营者。

SLSH勒索团伙 — 极端战术

专家建议：不要支付

一个名为SLSH（Scattered Lapsus ShinyHunters）的新英语勒索团伙正在使用极端骚扰战术，包括对高管及其家人实施虚假报警、威胁儿童、DDoS攻击以及通知记者/监管机构。

Unit 221B强烈建议：不要互动或支付。该团伙没有履行承诺的记录，支付只会鼓励升级。

入侵通常始于员工电话钓鱼，声称是IT更新。

ClickFix攻击演变

ClickFix社会工程活动现在使用DNS查询（nslookup）检索PowerShell有效载荷 — 这是首次已知将DNS用作此类攻击的有效载荷传递渠道。

还观察到：Claude LLM工件在ClickFix活动中被滥用，针对macOS用户使用信息窃取器。

国家行为者使用AI开发恶意软件

多个威胁行为者（VoidLink、CANFAIL）被确认使用大型语言模型开发恶意软件。谷歌GTIG报告指出，AI辅助攻击正在成为国家级行为者的标准做法。

行为者	目标重点
俄罗斯	乌克兰战争技术部署
朝鲜	员工招聘利用
伊朗	供应链和招聘流程渗透
中国	边缘设备初始访问

今日优先事项

立即打补丁：微软6个零日漏洞 + BeyondTrust + Ivanti
监控：基于DNS的有效载荷传递（ClickFix演变）
简报：向高管介绍SLSH勒索战术
审计：Chrome扩展（识别出300多个恶意扩展，下载量3700万）
审查：员工安全培训，关于基于电话的社会工程

使用KENSAI保护您的组织

AI驱动的漏洞管理，索引332,660多个CVE。

开始免费扫描

保持安全。保持警惕。

🗡️ KENSAI 安全团队