AWS AgentCore曝提醒注入误差

宣布时间 2026-09-23
1. AWS AgentCore曝提醒注入误差


9月21日，AWS的AgentCore平台上的AI署理可能将敏感凭证泄露给攻击者。Palo Alto Networks旗下Unit 42研究职员演示了一种提醒注入攻击，只管平台使用了加密凭证库，仍乐成窃取凭证。AWS审查后以为报告仅供参考并了案，称客户需自行设置AI署理可会见的资源，默认设置保存泄露危害。AI署理需会见文件、工具和外部服务才华施展作用，AgentCore Harness默认内置shell工具。AWS将令牌、密码和API密钥加密存储在AgentCore Identity包管库中，但当署理需用凭证认证时，密钥会暂时解密并以明文存入内存，而shell工具可会见统一内存区域。署理以root运行，对原本隔离的系统拥有完全会见权限。研究职员让一个“更宽松模子”为虚伪公司处置惩罚支持工单，在票据中植入恶意提醒，指导运行Python剧本举行“诊断”，AI署理随即通过一个HTTP POST请求将JWT和MCP服务器URL泄露给模拟攻击者。该JWT是AI署理的永世主密钥，可解锁其毗连的所有后端服务。研究凸显提醒注入可危及shell工具可会见的一切，包括文件系统、网络、历程内存和下游服务  ；缩小shell规模又会剥夺署理功效。


https://cybernews.com/security/aws-agentcore-platform-credential-leak/


2. ShinyHunters声称使用零日误差入侵FBI系统


9月22日，ShinyHunters勒索团伙声称使用Oracle PeopleSoft全新零日误差入侵FBI系统，获得内部会见权限并窃取员工和求职者敏感数据。该组织称误差允许远程代码执行，周一晚间使用其会见FBI系统后横向转移至AWS GovCloud基础设施，声称窃取2TB至3TB数据，涉及现任及前任员工、求职者和其他内部纪录，并破损刑事司法、人力资源、Medlink等服务，还称正使用统一误差攻击财产500强公司。FBI证实正在视察相关未经授权运动，但未确认系统是否遭入侵或数据是否被盗。ShinyHunters分享截图显示FBI招聘网站被改动，换上月亮伊布标记并声称所有FBI数据均已泄露，包括敏感PII/PHI及申请人信息。该组织称FBI很快将受影响系统下线，多个FBI网络会见权限同时被终止。ShinyHunters分享两条样本纪录，据称划分与一名FBI特工及局长Kash Patel有关，但未获自力核实。404 Media率先报道，称收到约5,000条据称FBI员工纪录样本并核实部分信息准确。ShinyHunters称通过PeopleSoft零日误差获得初始会见，删除运动证据后转向企业和财产500强公司，并声明此次攻击是对FBI FLASH 2026年5月报告的抨击，否定相关指控，给FBI一周时间纠正报告，拒绝透露是否宣布数据，称不担心被捕。


https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/


3. Check Point 紧迫修复高危零日误差


9月22日，CheckPoint已宣布针对CVE-2026-93616的紧迫热修复程序，该误差是其清静治理服务器中的一个要害路径遍历误差，已被攻击者起劲使用。攻击者无需登录即可使用此误差上传恶意剧本并在易受攻击的服务器上执行。由于治理服务器控制着CheckPoint安排中的清静战略、治理员运动和系统日志，一旦遭到入侵，可能对企业网络造成更普遍的影响。该误差不但影响CheckPoint的主清静治理服务器，还影响清静治理服务器、多域清静治理服务器、日志服务器、多域日志服务器和SmartEvent等多个产品。CheckPoint已在R82.20清静热修复程序中修复该问题，并鞭策客户尽快接纳行动。该公司透露，该误差“已被普遍使用”，已知有少数客户遭受攻击，但现实受害者人数可能更高，由于部分入侵事务可能未被发明或从未向CheckPoint报告。该公司还在清静通告中宣布了入侵指标（IOC），使清静团队能够检查系统和日志以发明攻击迹象。若是无法连忙装置热修复程序，建议将保存误差的系统置于防火墙后，并仅允许来自受信托IP地点的会见，但这只是暂时步伐。


https://securityaffairs.com/199549/security/check-point-fixes-a-new-actively-exploited-critical-security-flaw.html


4. 新型恶意软件使用AI模子自主决议攻击


9月22日，ClosedQuorum是一种新型Windows恶意软件，使用Google Gemini、DeepSeek、Qwen和Mistral AI模子自主决议攻击后的入侵行动。该恶意软件基于Go语言编写，无需人类操作员下令即可运行，通过侦探信息和投票系统决议下一步行动，投票相同时由DeepSeek做最终决议，其次是Qwen、Mistral和Gemini。Cisco Talos研究职员称，这些模子仅限于一组预界说决议：窃�。↙SASS凭证转储、浏览器凭证窃取、加密钱币钱包提�。⒆⑷耄ㄌ焐鷖hellcode后使用历程空心化或Early Bird APC注入）、长期化（执行长期化�？椋⒑嵯蛞贫ū涣形赡芫鲆�，但所剖析构建中无对应处置惩罚程序）。窃守信息通过Discord webhook转达给操作者，除撒播外攻击可完全自动化。Talos称这是首个将C2决议委托给AI模子的Windows植入程序，可提升攻击速率与可扩展性并消除人为干预，但可能受速率限制或API不可用影响。该恶意软件尚不清晰是否属测试性子，但研究职员忠言其代表“攻击链自动化架构的转变”。Cisco Talos体现未确认现实安排，但发明开发者与犯法论坛上可追溯至2025年的盗刷信用卡帖子有关。所剖析二进制文件含占位符API凭证和虚拟Discord webhook。


https://www.bleepingcomputer.com/news/security/new-closedquorum-windows-malware-uses-ai-for-attack-decisions/


5. 微软团结执法攻击EvilTokens垂纶平台


9月22日，微软数字犯法部分团结Health-ISAC、执法部分及SpyCloud，对导致超10,000个组织、12,000多个微软账户遭入侵的EvilTokens垂纶即服务平台实验基础设施拆除。该平台2月泛起，是首个大规模支持装备代码认证并提供AI诱饵定制和收件箱筛选的服务。两名32岁和38岁男子在英国被捕，涉嫌为网站治理员，已获保释。微软追踪该威胁行为者为Storm-2992，称受影响行业包括批发分销、修建、金融、房地产、高等教育和医疗保健。该服务滥用OAuth 2.0装备授权流程获取令牌，纵然有MFA也可在无需窃取凭证下入侵账户。SpyCloud数据显示79个国家6,585个企业域中超8,708个账户遭入侵，97.5%为企业域。该服务通过Telegram推广，月费500美元或一次性1500美元，提供44个可定制垂纶工具包�  ；竦没峒�，它使用Microsoft Graph映射组织关系并用AI剖析邮箱，搜索电汇、发票和高管信函以天生BEC邮件，并通过多阶段重定向、PDF、HTML附件和虚伪CAPTCHA逃避检测。微软通过执法授权查封相关基础设施，但威胁依然保存，关联方已建设APToken等克隆平台。防御建议包括在不需要时禁用装备代码认证、阻止装备代码流、核实验证应用、监控可疑登录并使用FIDO2清静密钥或通行密钥。


https://www.bleepingcomputer.com/news/security/eviltokens-phaas-disrupted-after-compromising-12-000-microsoft-accounts/


6. CISA将Zyxel交流机误差列入KEV目录


9月22日，美国网络清静和基础设施清静局（CISA）将Zyxel GS1900系列交流机的一个误差（编号CVE-2026-7273，CVSS评分8.8）添加到其已知使用误差（KEV）目录中。该误差是基于栈的缓冲区溢出，攻击者可使用其执行恣意操作系统下令。清静通告称，Zyxel GS1900系列交流机固件的CGI程序中保存基于客栈的缓冲区溢出误差，可能允许基于LAN的未经身份验证的攻击者通过全心结构的HTTP请求执行操作系统下令。该误差影响Zyxel GS1900交流机固件的CGI组件，外地网络上未经身份验证的攻击者可通过发送特制HTTP请求使用此误差，并有可能获得在装备上执行操作系统下令的权限。CISA未披露使用此误差提倡的攻击手艺细节，也未透露幕后黑手。CISA下令联邦机构在2026年9月24日之前修复该误差。


https://securityaffairs.com/199518/hacking/u-s-cisa-adds-zyxel-flaw-to-its-known-exploited-vulnerabilities-catalog.html