安全期刊20250811
发布时间：
2025-08-11
来源：
作者：
访问量：
石油天然气行业勒索攻击同比飙升935%
CISA发现关键基础设施存在严重IT/OT安全隐患
APT36攻击印度铁路及石油关键基础设施
零日漏洞利用激增46%，OT/ICS环境面临风险加剧
美国能源行业网络安全防御存在严重漏洞
80%的攻击活动激增预示着将有新的安全漏洞披露
威胁行为者利用LLM增强攻击复杂性及有效性
美国司法系统核心数据平台遭受大规模黑客攻击
2025黑帽大会产品发布汇总
石油天然气行业勒索攻击同比飙升935%
Zscaler发布的《ThreatLabz 2025勒索软件报告》指出，制造业、科技业和医疗保健行业仍是勒索软件攻击最频繁的目标。这些行业处于高价值、高风险环境，容易被攻击者利用进行勒索。报告特别指出，2024年至2025年间，石油与天然气行业的勒索攻击数量同比激增935.3%，主要由于行业内自动化程度提高、系统互联性增强，进而扩大了攻击面，而现有安全措施未能同步更新，使得关键基础设施更加脆弱。
Zscaler指出，勒索软件虽然始终存在，但攻击方式不断演变。当前的攻击活动更具针对性、自动化程度更高，效率更强。生成式人工智能（AI）的广泛应用显著增强了攻击者的能力，从钓鱼邮件的内容生成，到恶意软件的开发和传播，再到被盗数据的处理与利用，AI技术正在使攻击活动更加迅速与复杂。
医疗行业的攻击增长率达115.4%，为各行业之最。根据密西根州立大学等多所高校的研究，勒索软件已经成为医疗数据泄露的主要原因之一，多个大型医疗机构遭到Interlock勒索团伙攻击就是典型案例。
数据泄露已逐步取代文件加密，成为勒索行为的核心手段。数据显示，十大勒索软件团体在一年内合计窃取了238.5 TB数据，同比增长92.7%。此外公开勒索案例（即攻击者将被盗数据发布到泄露网站的行为）也增长了70.1%，显示攻击者越来越依赖名誉损害与监管风险来施加压力。
数据显示，美国是勒索软件攻击的主要目标，占全球攻击量的50.8%，远远领先于加拿大（5.2%）和英国（4.6%）。美国在2024年共计发生3,671起勒索攻击事件，超过排名前15位国家总和。加拿大攻击增长率高达194.5%，显示北美地区正成为攻击者扩张的重点。
加拿大网络安全中心在其《2025-2026国家网络威胁评估》中将勒索软件列为对国家关键基础设施的首要威胁，强调医疗、工业与公共服务领域的风险显著上升。
报告指出，RansomHub在过去一年中公布了833名受害者，居所有勒索软件组织之首，虽然该组织在2025年4月突然宣布停止运营，但其影响仍广泛存在。Akira（520起）和Clop（488起）紧随其后。Akira通过扩大附属组织网络与初始访问经纪人合作迅速扩张；而Clop则继续专注供应链攻击，通过攻击第三方软件平台放大影响。
此外ThreatLabz还发现34个新活跃勒索团体，使得其跟踪的团体总数达到了425个。许多新团体通过更名或复制原有攻击技术快速崛起，形成了“旧团伙解散–新团伙崛起”的流动生态。
尽管勒索软件攻击愈加猖獗，但由国际执法机构与安全公司合作开展的“终结行动”等行动也取得了重要进展。DanaBot作为一个功能强大的“恶意软件即服务”平台，被视为多起勒索活动的中枢节点，其在2025年的被摧毁是关键性胜利。
过去一年中，包括SmokeLoader、IcedID、SystemBC、Pikabot和Bumblebee在内的多个主要恶意软件平台也相继被取缔。这些成果显示，随着执法机构对恶意软件基础设施的重点打击，勒索软件运作链条的多个环节正遭受前所未有的破坏。
Zscaler预测，2026年勒索软件将更加智能化，AI将在整个攻击链中发挥关键作用。攻击者将使用生成式AI自动化各个环节：编写钓鱼诱饵、语音仿冒、数据分析与筛选，以实现多阶段、规模化的勒索行动。
企业在AI训练中积累的大量敏感数据集也将成为新目标。攻击者将通过社交平台（如LinkedIn、ZoomInfo）识别关键员工，利用AI生成的语音开展精确打击。语音钓鱼手段也将演变出多语言语音克隆与剧本自动播放等新技术，提升欺骗效率。
Clop与BianLian等团体已经摆脱传统的文件加密方式，转向以数据外泄为主要施压手段。随着企业强化备份与恢复机制，加密手段带来的勒索能力被削弱，攻击者也被迫演进策略。
报告还警示，多个勒索软件源代码和构建工具的泄露将助长新一波模仿攻击。这些低门槛、高破坏力的攻击行为正在推动勒索软件民主化，尤其适用于缺乏技术积累的新兴团伙。
勒索软件即服务（RaaS）模式将继续主导市场，附属组织间频繁更换合作对象与身份，借助重复使用的工具与架构，形成一个持续变动、难以追踪的威胁生态。面对执法压力，团体常通过更名、伪装、转移运营渠道等方式“复活”，加剧了安全防御的复杂性。
CISA发现关键基础设施存在严重IT/OT安全隐患
本次评估的核心在于通过主机分析、网络流量审查、工业控制系统（ICS）日志、商用云环境及开源工具等，识别潜在的威胁行为或攻击路径。虽然未捕获恶意攻击者的活动证据，但存在多项安全缺陷。
本地管理员凭证安全问题。多台主机使用相同的本地管理员账号和明文密码。脚本中硬编码的明文密码被用于创建具有本地管理员权限的账户，密码不设过期，严重缺乏基本的凭证管理。黑客一旦获取这些凭证，可轻易横向移动、维持持久访问、修改系统策略、绕过安全机制并注入恶意代码。
IT–OT网络分段不良。存在IT用户主机可直接访问SCADA VLAN（监控与数据采集虚拟局域网）的情况，缺乏有效的网络边界控制。SCADA与HVAC系统缺乏专用堡垒主机作为跳板，导致访问控制松散。非特权用户可利用有效凭证连接关键OT网络，提升了被攻击和误操作的风险。
设备配置缺陷。存在多个设备配置不当问题，例如SSL标志参数设置错误、SQL数据库连接参数配置错误等，增加了攻击面。
日志与审计不足。系统日志记录不完整，缺乏对关键行为的监控与基线分析，致使无法识别使用“以系统资源为生”技术或合法账户进行的隐蔽攻击。
这些问题使组织暴露在潜在的攻击路径下。攻击者若利用这些缺陷，可以通过远程桌面协议（RDP）、SSH、PowerShell脚本等方式入侵OT系统，操控物理过程、破坏设备、甚至引发人员伤害和运营中断。
如果攻击者掌握了本地管理员权限，可进行如下操作：安装恶意扩展或后门软件；绕过网络监控工具并保持隐蔽；执行横向移动、获取更高权限或持久控制；控制SCADA/HVAC系统，引发物理后果。这种威胁在关键基础设施中尤其严重，因其可能影响公共安全、电力、能源、水务等国家关键领域。
此次发现的风险与美国海岸警卫队网络司令部（CGCYBER）在《2024年海洋环境网络安全趋势与洞察（CTIME）》报告中的观察高度一致，表明这些问题具有普遍性。报告显示，攻击者越来越多地利用凭证滥用、网络分段不足、配置错误等手段突破防御。
CISA与USCG就此次评估中发现的漏洞提出多项优先级明确的整改建议，涵盖账户管理、网络分段、日志记录、远程访问、密码策略等方面。
账户与权限管理。各主机使用唯一复杂的本地管理员凭证，不得重复；实施抗钓鱼的多因素认证（MFA）；建立特权访问工作站（PAW），专用于管理任务，隔离于普通办公网络；禁用或重命名内置管理员账户；禁止使用共享账户，管理员不得使用高权限账户执行日常任务；审计所有管理员账户使用行为，记录登录、命令执行和配置更改；实施账户创建审批机制，并清理不必要的管理员账户。
网络架构与分段。建议设置DMZ（非军事区）实现IT–OT隔离；若无法实现有效分段，应考虑重构网络架构；引入单向网闸（数据二极管）防止数据反向流动；设置SCADA/HVAC专用堡垒主机作为唯一跳板访问点；配置强身份验证机制，所有用户和设备访问OT资产前必须认证；定期执行渗透测试和网络审查，验证分段效果。
日志与检测能力建设。增强日志保留时间和记录粒度；建立网络行为基线，支持异常检测；提升对MITRE ATT\&CK技术的检测能力。
密码和认证策略。强制使用15位以上的强密码；对不能满足最低密码长度的系统，实施登录限制、锁定策略、日志审计等替代控制措施；优先升级或替换不支持强密码的系统；全面部署MFA，特别是在VPN和远程桌面环境中。
安全远程访问。建立专用VPN通道连接OT网络，采用SSL/TLS或IPsec加密；所有远程访问必须经过DMZ，并由堡垒主机验证；配置VPN网关执行安全检查与流量管理；强化VPN流量与DMZ安全策略的协同；若OT使用无线技术，应启用WPA3-Enterprise加密和EAP-TLS验证协议。
虽然CISA本次未发现实际攻击行为，但识别出的漏洞已构成严重威胁，尤其在关键基础设施中。这些问题广泛存在于多个行业，具备可被利用的潜力，且攻击后果可能涉及物理安全、社会稳定与国家安全。
此次联合评估强调，没有发生攻击不代表没有风险。组织应积极主动地查找系统中的“可被利用点”，不断完善自身网络安全体系，特别是在IT–OT融合的背景下，更需强化隔离、防护和监控能力。CISA与USCG的建议具有高度操作性和通用性，对于提升我国关键基础设施单位的网络安全防御能力也具有借鉴意义。
APT36攻击印度铁路及石油关键基础设施
2025年7月安全研究机构Hunt.io揭示，巴基斯坦关联的高级持续性威胁组织APT36（又称“透明部落”）已将其网络攻击目标范围从传统的军事设施大幅扩展至印度关键基础设施领域，包括铁路系统、油气设施以及外交等关键政府部门。这一扩张标志着威胁态势的显著升级，显示出该组织在攻击技术和渗透能力方面日益成熟，意在深入并长期控制印度最敏感的运营网络。
此次APT36攻击活动的核心策略是利用伪装成政府文件的恶意.desktop文件作为感染入口。攻击者通过将.desktop文件伪装为如《国家Anubhav计划-2025.pdf》等官方文档，诱使目标点击执行，从而激活内嵌的恶意脚本。尽管这些文件表面上会显示诱饵内容以迷惑受害者，实际却在后台静默下载并部署后门程序。
研究人员发现APT36此次行动使用了超过100个伪装成印度政府组织的钓鱼域名，显示出高度定制和有组织的攻击准备。攻击活动分为两个变种，每种变种都部署了独立的命令与控制（C2）基础设施，以增强抗检测能力和冗余性，确保即使部分基础设施被封堵，也不会影响整体行动。
APT36此次攻击的主要武器是名为Poseidon的后门程序，该程序基于开源的Mythic框架并使用Go语言编写，具备高度模块化与扩展性。Poseidon后门允许攻击者进行凭证窃取、横向移动以及对受害网络的持续监控。其模块化设计使得攻击者可根据实际任务需求动态加载不同功能模块，具备高度适应性。
在技术实现方面，Poseidon使用多种规避分析技术，包括长时间延迟和环境检测，以躲避沙箱分析及自动化检测系统。同时其持久化机制通过创建周期性执行的cron作业来实现，即使系统重启也能持续运行。
两个伪装成系统进程的文件被部署在标准系统目录下，命名为emacs-bin和crond-98，以混淆安全检测工具，进一步提高隐蔽性。攻击者还通过Base64编码隐藏命令路径。
首个攻击变种使用单一C2服务器（209.38.203.53）与上述加密路径通信，第二个变种则采用冗余设计，使用两个C2服务器（165.232.114.63和165.22.251.224）提升抗封锁能力。
Poseidon后门还通过端口7443与远程C2服务器（178.128.204.138和64.227.189.57）进行加密通信，所有服务器均托管于DigitalOcean，进一步降低溯源难度。
这一系列攻击行为显示出APT36正在向更高价值目标迈进，具备资源丰富、行动持久、策略明确等特征，表明其背后可能有国家级力量的支持。此次行动不仅是一次信息窃取行为，更可能是长期入侵、情报操控甚至关键基础设施干扰的前奏。
2025年上半年，Forescout Technologies的最新报告显示，针对O环境的网络攻击呈显著上升趋势。机会主义攻击者，包括黑客激进组织，正无差别地扫描和打击暴露的OT系统。尤其是伊朗国家支持的组织，持续构成对OT和ICS环境的关键威胁。
报告指出，Modbus已成为最受攻击的OT协议，其在蜜罐交互中所占比例从2024年的40%升至2025年的57%。此外，零日漏洞利用上升46%，已公开漏洞增加15%，其中45%被评为高危或严重。CISA的“已知被利用漏洞”目录增长了80%，新漏洞中超过20%影响网络基础设施。
Forescout追踪了137个活跃威胁组织，其中俄罗斯和伊朗占比最高。攻击主要集中在美国、印度、英国、德国和澳大利亚，目标行业包括政府、技术、金融、电信和能源。
攻击手法方面，黑客通常通过被忽视的IoT设备或信息窃取工具获取初始访问权限，然后横向移动，跨越IT、OT与IoT系统。例如Forescout的ValleyRAT威胁狩猎发现，名为Silver Fox的组织针对医疗系统展开攻击，利用系统盲点扩大权限范围。
报告还强调，现代攻击已超越纯技术范畴，转向具有现实影响的网络物理攻击，对医院、医疗设备和关键基础设施构成威胁。Forescout CEO Barry Mainz指出,“不能再用昨日的工具保卫今日的基础设施，必须以持续、主动、设备无关的方式开展安全防护。”
Forescout研究团队还指出，越来越多国家支持的攻击者伪装成黑客主义团体，通过宣传和心理战扩大影响力。例如，亲伊朗组织GhostSec和Arabian Ghosts攻击以色列PLC设备，亲俄组织如Sector16与Z-Pentest则瞄准美国油气设施。
这些组织经常在Telegram等平台上发布经过剪辑的入侵截图、视频和技术分析，意在制造恐慌并混淆真实攻击能力。Forescout分析表明，有的行为者集中攻击医疗系统、企业软件及SOHO路由器，用于建立代理僵尸网络并破坏关键基础设施，持续进行间谍与情报获取。
新兴黑客身份如APT IRAN声称针对与CyberAv3ngers相同的PLC设备发动攻击，暗示与伊朗伊斯兰革命卫队有关。APT IRAN延续其前身的工具与宣传方式，可能是对原有身份的重新包装与再利用。
在勒索软件方面，攻击事件同比上升36%，2025年上半年共记录3,649起，平均每天20起。美国占据全球攻击量的53%，攻击目标多集中在服务、制造、技术、零售及医疗等领域。新攻击向量如IP摄像头与BSD系统的出现，使攻击者能更广泛地横向渗透企业网络。
Cl0p成为最活跃的勒索软件组织，超越此前的龙头LockBit，后者由于2024年2月被执法部门打击及2025年的控制面板数据泄露而影响下降。2025年前十大勒索组织占所有攻击的60%，较去年同期略有增长；活跃组织总数增加8.5%，达到89个，显示出勒索生态虽仍扩张，但增速放缓。
ICTUS TEAM、CyberAv3ngers与APT IRAN等团体常将政治动机与机会主义攻击结合，通常瞄准以色列、其盟友或使用以色列技术的目标，通过挑选容易被攻破的暴露系统来获取最大影响力，而非攻击最具价值或防御最强的目标。
Forescout呼吁组织必须加强对IT、OT与IoT全环境的可视性、安全评估与主动防御，关键措施包括：使用无代理工具识别所有联网设备；评估设备风险，修补漏洞，关闭未使用服务；启用多因素身份验证，加密传输与静态数据；禁止未管理设备暴露于公网，隔离关键网络；限制Modbus和BACnet等OT协议访问范围；加强网络分段，阻止横向移动；实施详尽终端日志记录与登录行为监控；更换受影响凭证与密钥，阻止信息窃取基础设施域名；提供社交工程防护培训；整合多个安全数据源，实现跨域威胁检测与响应。
2025年上半年OT与ICS系统正面临多元化、国家背景化、攻击面扩展化的威胁。勒索软件、零日攻击、黑客激进组织和国家级网络力量构成交织的攻击生态。面对不断升级的威胁态势，组织需采取全方位、持续性的安全策略，以确保基础设施、设备与数据的综合防护。
在这些暴露服务中，有5,756个存在已知漏洞（CVE），其中377个为“已在野外被利用”的高危漏洞，突显整个行业面临的系统性风险。SixMap指出，大部分企业仅依赖对最常用的前5000个端口进行监控，但这并不能覆盖所有潜在威胁，尤其是在攻击者不断利用新技术和工具寻找“漏洞盲区”的背景下，这种监控方式显得远远不够。
此次研究的一大惊人发现是，IPv6广泛暴露。在所有被评估的21家企业中，均发现存在公开暴露在互联网上的IPv6主机。虽然很多安全负责人声称“我们没有IPv6资产”，但SixMap的扫描结果却频频打脸。
通过其IPv4与IPv6全覆盖的资产发现技术，SixMap共识别出39,986个IP地址，其中2,253个为IPv6，占比约6%。平均下来，每家企业有107个IPv6地址，甚至有一家企业IPv6资产占比高达31%。然而目前主流的暴露面管理工具无法发现这些IPv6主机，也无法评估其安全状况，这使得其成为攻击者潜在的入侵通道。
报告指出，约7%的服务运行在非标准端口上，超出了大多数传统工具扫描的范围。这些服务往往“躲过”安全检测，形成了“看不见的暴露面”。有405个漏洞（占总漏洞数的7%）分布在这些非标准端口上，即使部分主机已被监控，这些隐藏的服务仍可能成为入侵突破口。
在21家企业中，虽然有一家实现了“零外部漏洞”的理想状态，另有三家漏洞数少于5个，七家低于50个，但也存在明显“重灾区”。其中一家企业竟暴露出2,875个漏洞，许多源自已过时的Apache Web服务器，涉及45个已知CVE。这些服务在多个主机和端口上运行，很可能属于“影子IT”资产，即安全团队未知或未纳管的系统。
SixMap特别指出，CVE数量庞大，但真正被黑客利用的仅占4%-6%。然而只要一个CVE被确认“在野外被利用”，其风险等级就应视为“紧急”。此次研究中发现，有43个高频CVE存在于至少10家能源企业中，暗示全行业存在“系统性共通风险”，一旦这些漏洞被利用，可能引发行业级别的安全事件。
SixMap在报告中强调，这些暴露并非源于安全团队的不作为，而是安全工具本身的技术局限所致。传统暴露面管理工具虽然声称可识别未知主机，但往往无法识别IPv6资产，也忽略了运行在非标准端口上的服务；传统漏洞管理产品也多只扫描前1000或5000个端口，致使大量资产“藏于视野之外”。
更为严重的是，这些“被忽略”的资产往往成为攻击者的第一目标，尤其是在高级持续性威胁（APT）或勒索组织持续盯上能源系统的背景下。这些资产一旦成为初始入侵点，可能导致严重后果。
为应对这一问题，SixMap开发了“计算型映射技术”，实现了对IPv4与IPv6地址空间内的资产精准识别，并支持对全部65,535个端口的扫描。这种全面深入的映射手段，能够为安全团队提供更准确、全面的外部资产视图，从而识别更多暴露服务和漏洞，避免被攻击者抢占先机。
SixMap研究表明，美国能源行业在外部暴露面管理和漏洞监控方面存在严重短板，IPv6资产普遍存在但未被发现，大量服务运行在传统工具忽略的非标准端口上，部分组织暴露面巨大却防护薄弱，系统性漏洞分布带来行业性风险。这些问题构成了整个能源行业潜在的“高危外衣”。
面对日益复杂和高频的网络攻击，能源企业必须正视自身数字资产暴露现状，摆脱对传统工具的依赖，升级为“全面覆盖、主动识别、持续检测”的防御体系，才能有效降低外部攻击面，构建更强韧的安全防线，守护国家关键能源命脉。
80%的攻击活动激增预示着将有新的安全漏洞披露
GreyNoise的最新研究揭示了网络攻击者在新漏洞（CVE）披露前的活动模式。通过对2024年9月以来收集的数据分析，该公司发现，在约80%的案例中，网络边缘设备上的恶意活动激增，如网络侦察、有针对性的扫描和暴力破解，通常会在六周内伴随新的CVE被披露；其中50%的激增事件在三周内就有新漏洞公开。
GreyNoise将这些活动激增事件称为Spike Events，共识别出216起，与8家主流企业边缘设备厂商有关。相关性较强的品牌包括Ivanti、SonicWall、Palo Alto Networks和Fortinet，说明其产品经常成为攻击者的重点目标。而MikroTik、Citrix和Cisco的相关性相对较弱。此类设备通常作为网络边界入口，一旦被攻破将导致严重安全后果，因此长期受到国家支持黑客组织和APT组织的青睐。
研究进一步指出，这些活动激增主要由攻击者尝试利用旧有已知漏洞所驱动。尽管这些漏洞已经打了补丁，攻击者的扫描行为往往不是简单的攻击失败，而是在执行大规模资产编目、寻找暴露点，并借此发现新的、尚未披露的系统弱点。换句话说，旧漏洞扫描实际上在为未来的零日攻击和新漏洞利用奠定基础。
GreyNoise将这一现象比喻为“矿井金丝雀”预警机制。传统上，防御者依赖CVE公布后再进行响应；但实际上，攻击者的活动本身就能作为预警信号，提示潜在风险已逼近。这种攻击行为的提前出现，给防御方提供了一个重要机会窗口，可以提前加强监测、加固系统，而不必等漏洞正式公布或补丁发布。
GreyNoise强烈建议安全团队密切监控网络扫描活动，尤其是针对边缘设备的侦察行为，并及时封锁来源IP，以防止其后续进行更深入的渗透或攻击。同时防御者应重视针对旧漏洞的扫描行为，不能简单视为“攻击无效”而忽视其侦察与预备阶段的意义。
此外Google的Project Zero也宣布一项新的漏洞披露政策：从漏洞被发现起一周内将公开漏洞涉及的厂商、产品、发现时间和披露截止时间（仍为90天），但不会提供技术细节或攻击代码。此举旨在缩短“补丁空窗期”，帮助管理员在补丁未出前做好预防，而不会无意中协助攻击者。
GreyNoise的研究对漏洞管理流程提供了重要参考。攻击者的行为往往先于漏洞的正式披露，因此主动威胁情报收集和行为模式分析，应当成为现代网络防御不可或缺的一部分。通过关注攻击前兆、把握预警窗口，组织能够更有策略性地应对不断演进的网络安全威胁。
Darktrace基于客户网络中收集的安全事件数据，分析了2025年上半年网络攻击的最新趋势，揭示出威胁行为者正不断调整其战术、技术与程序（TTP），网络攻击手段持续智能化、自动化，且复杂程度显著提升。
Darktrace指出，APT（高级持续性威胁）、MaaS（恶意软件即服务）、RaaS（勒索软件即服务）等多种类型的威胁行为者活跃在其客户网络中。RaaS攻击尤其猖獗，Qilin、RansomHub、Lynx等勒索组织频繁现身，多样化的附属攻击者使用不同技术手段进行初始入侵，增加了防御难度。Darktrace对Scattered Spider攻击样本的分析也进一步揭示了这种复杂性。
报告强调，威胁行为者开始将大语言模型（LLM）整合进攻击流程，以提升攻击效率与欺骗性。CERT-UA曝光的LameHug恶意软件就是利用开源LLM驱动的案例。尤其在钓鱼邮件方面，虽然Darktrace尚无法确定是否直接使用AI生成，但高文本量、多阶段载荷以及策略显著转变的邮件特征，都指向AI参与的可能性。
据统计，2025年1月至5月期间，Darktrace检测到超过1260万封恶意邮件，其中超过四分之一目标为VIP用户。基于二维码的钓鱼邮件依旧常见，2月单月就有超100万封此类邮件被检测。钓鱼邮件日益复杂化，其中32%的邮件具有高文本量，表现出欺骗性更强、结构更复杂的趋势。
ClickFix攻击战术在3月和4月频繁被检测到。这种方式通过引导用户完成“人机验证”等交互操作，实则让用户执行了恶意PowerShell代码。此类攻击往往依托伪造或已被入侵的网站，插件伪装为CAPTCHA挑战，用户在毫无察觉中成为攻击载体。APT、MaaS、RaaS组织均在使用ClickFix传播信息窃取类恶意软件，受害行业涵盖政府、医疗、零售、非营利组织等。
FlowerStorm和Mamba2FA等新型钓鱼工具包的出现，使攻击者可轻松绕过多因素认证（MFA），提升了攻击的精准性与成功率。这反映出复杂攻击的“产品化”趋势愈发明显，越来越多非专业攻击者也能发起高强度攻击。
Darktrace发现，多个面向互联网的漏洞被大规模利用，成为攻击入口。包括Ivanti Connect Secure和Policy Secure的CVE-2025-0282；Trimble Cityworks的CVE-2025-0994；SimpleHelp RMM的CVE-2024-57727和CVE-2024-57728；SAP NetWeaver的CVE-2025-31324；Ivanti EPMM的CVE-2025-4427和CVE-2025-4428。
其中CVE-2025-0994被利用攻击Trimble Cityworks，一个在政府、公用事业与机场广泛使用的资产管理平台，说明关键基础设施正面临极高的网络风险。Darktrace甚至在漏洞公开前数周（1月19日）即发现异常下载行为，归因于中文背景的黑客组织，其目标为美国政府。
Darktrace检测到多个具有国家背景的攻击行为。其中BlindEagle（APT-C-36）自2月起攻击拉丁美洲客户，持续至6月。另一起LapDogs ORB网络攻击活动从2024年12月延续至2025年6月，攻击对象为Darktrace的客户。这些行动表明，网络攻击与AI能力正逐步被纳入某些国家的战略体系之中。
此外某些高级后门程序也表现出更强的对抗能力，如Auto-Color便在无法完成攻击链时自动采取隐藏手段，显示攻击策略已渗透至每一环节。
尽管攻击手段不断进化，但传统工具仍然活跃。其中蠕虫、远程访问木马（RAT）、信息窃取器仍频繁被检测。Raspberry Robin蠕虫自2021年首次被发现以来，仍活跃于Darktrace环境中，最新检测发生在2025年4月和5月。此蠕虫正演变为初始访问经纪人（IAB），为其他攻击提供落脚点。
RAT工具如AsyncRAT和Gh0st RAT仍被广泛用于信息盗取。4月多起MaaS攻击使用Amadey作为初始载体，后续传播Stealc和GhostSocks等恶意负载。
尽管行业与执法机构联手在5月成功打击了Lumma Stealer，但开源情报显示该威胁依旧存在，新的攻击活动仍在不断出现。这说明网络防御虽取得局部胜利，但整体威胁态势仍未缓解。
传统安全工具依赖静态规则或特征库，难以应对如今快速演变、跨平台、自动化的攻击行为。Darktrace强调，基于行为异常检测的工具已成为网络防御体系中的核心组件。通过识别系统与用户行为偏离，Darktrace等工具能在传统防御失效的情况下仍能发现并阻止新型威胁。
报告总结道，“面对自动化、智能化、全球化组织运营的攻击集团，企业若想获得安全主动权，必须投资具备行为分析能力的检测系统。”只有通过提前识别未知威胁、异常模式，才能在攻击发生前及时做出响应，降低损失与风险。
美国法院行政办公室负责管理这一系统。第一位知情人称，他们大约在7月4日意识到事态的严重性，但目前该办公室、司法部及全国各地区法院仍在调查事件的全部影响范围。
攻击者的身份尚不明确，但知情人士指出可能与某些国家背景相关的行为体有关，也不排除犯罪组织的介入。目前尚不清楚黑客是如何入侵的，但已知此次事件波及了联邦法院的核心案件管理系统，案件管理/电子案件文件系统（CM/ECF），以及公共访问法院电子记录系统（PACER）。前者主要用于法律专业人士提交和管理案件文件，后者则提供有限的公众付费访问。
该系统中不仅包含涉案人员与证人的信息，还储存诸如密封起诉书、逮捕令和搜查令等高度敏感文件，若落入黑客手中，可能被用于规避执法追捕等非法行为。
第八巡回区（涵盖阿肯色州、爱荷华州、明尼苏达州、密苏里州、内布拉斯加州、北达科他州和南达科他州）的联邦法院首席法官们已于上周在堪萨斯城的司法会议上被简要通报了此次事件。据称美国法院行政办公室主任康拉德法官出席会议，最高法院大法官卡瓦诺也在现场，但并未在发言中提及攻击事件。
此次事件再次暴露出联邦司法系统面临的技术和安全隐患。联邦法院信息技术委员会主席迈克尔·斯卡德尔在6月向众议院司法委员会表示，CM/ECF与PACER系统已经“过时”，面临“不可持续的网络风险”，必须被替代。他指出，联邦司法机构因掌握大量敏感数据，正面临“极其严重且持续”的网络安全威胁。
事实上早在2022年，司法部就已在调查一起涉及外国黑客团伙的联邦法院系统入侵事件，时间可追溯到2020年。时任众议院司法委员会主席杰里·纳德勒称其“令人震惊”，但目前尚无法确认该事件与当前攻击是否相关。
据第二位知情人士称，此次攻击导致某一法院辖区约有十几个案件记录遭到篡改。虽然第一位知情人未确认此事，但表示理论上有可能发生类似情况。
好消息是，最受保护的证人信息并未在此次攻击中被暴露，即那些面临极高风险的关键证人的真实身份信息，这些数据保存在由司法部维护的独立系统中。
斯卡德尔强调，CM/ECF和PACER系统是联邦法院“开展关键日常工作的支柱”，更新替代这些系统是当务之急，但必须分阶段推进。
2025黑帽大会产品发布汇总
AirMDR推出agentic AI安全运营平台
托管检测与响应（MDR）公司AirMDR发布了AirMDR AI SOC Platform，是一个agentic AI解决方案，旨在自动化超过90%的一级告警分类，以减少分析师疲劳并降低运营成本。该平台面向MSSP（托管安全服务提供商）和企业的安全运营中心（SOC）构建。公司还宣布推出AirMDR Free Forever计划，该免费版本支持最多三个数据源和每周100条告警。
Apiiro推出AutoFix AI Agent
agentic应用安全公司Apiiro推出AutoFix，是一款AI代理，可在开发者的集成开发环境（IDE）中，使用运行时上下文自动修复设计和代码风险。Apiiro的AI代理就像一位嵌入式的AppSec工程师，在风险进入生产环境之前予以修复。该AI代理由公司实时的软件图谱驱动，从而具备判断风险是修复、标记还是记录的能力。
AppOmni扩展平台功能
SaaS安全公司AppOmni扩展了其平台，以应对新兴的AI和SaaS风险。改进使安全团队能够了解其面临的AI风险，并通过识别被批准和未被批准的AI应用实施安全控制。平台现在提供增强的威胁检测，并新增对包括Anthropic、Cisco和OpenAI在内的30个新应用的支持。
BeyondTrust扩展解决方案并成立研究部门
BeyondTrust扩展了其Identity Security Insights解决方案，新增Secrets Insights功能，旨在揭示并保护由密钥和非人类身份创建的隐藏攻击面。公司还宣布成立新的研究部门Phantom Labs，专注于发现新兴身份威胁并加快平台创新。
Coalfire推出新网络安全服务
网络安全咨询、评估和服务公司Coalfire宣布推出名为DivisionHex的新服务团队。DivisionHex通过专业的威胁建模和渗透测试，帮助组织识别并应对风险。
Contrast Security平台新增集成
应用安全公司Contrast Security宣布其平台新增两个重要集成：GitHub Copilot集成支持开发者应用经过运行时验证的AI修复建议，Sumo Logic集成则允许SOC团队利用来自Contrast的攻击遥测数据，结合完整的应用层上下文进行告警分类、调查与响应。
Cribl推出新数据保护解决方案
IT和安全数据平台公司Cribl推出新产品Cribl Guard。该产品可主动检测和保护敏感企业数据，降低风险，确保合规性并提升运营效率。现有的遥测数据管理方案需手动识别含有PII和敏感数据的字段，而Cribl Guard结合AI和人工控制点以发现敏感数据。
Cyera推出AI Guardian
数据安全公司Cyera推出AI Guardian，这是一个用于保护各类AI的解决方案。该产品通过两个子模块实现功能：AI-SPM提供所有AI资产的清单，AI Runtime Protection实时监控和响应AI数据风险。
Darwinium发布AI驱动的反欺诈工具
防欺诈公司Darwinium推出Beagle和Copilot两款agentic AI工具，用于模拟对抗攻击、检测隐藏漏洞并动态优化反欺诈防御机制。
DataBahn.ai推出Smart Agent
主打安全优先数据传输平台的DataBahn.ai开发了Smart Agent，一款集成到公司Smart Edge遥测采集器中的新AI代理。该产品旨在简化管理多个特定工具代理的复杂性、成本与风险，为安全和可观察性团队提供统一、跨功能的遥测数据收集、处理与路由方案。
Descope发布Agentic Identity Control Plane
Descope是一个可拖拽式的外部身份管理平台，现宣布推出Agentic Identity Control Plane，该方案旨在为AI代理和MCP服务器提供基于策略的安全防护机制。平台支持安全团队在AI代理访问企业数据前进行可视化、控制和审计。
FireMon推出新解决方案并集成Illumio
防火墙策略管理公司FireMon推出Insights，这是一款网络安全基准分析工具，帮助组织识别薄弱环节与潜在风险。公司还宣布与Illumio合作，桥接零信任分段与防火墙策略之间的执行鸿沟。
Forescout发布威胁报告
Forescout发布了2025上半年威胁回顾报告，基于23,000个漏洞和885个威胁行为体的分析。报告发现零日漏洞利用数量增长近50%，每天平均有20起勒索事件，攻击者越来越多地针对BSD服务器、IP摄像头和边缘设备等“非传统”系统。
Intel 471推出新威胁狩猎功能
威胁情报公司Intel 471推出Guided Threat Hunts，这是其Hunt Management模块中的一项新功能。该工具允许分析师在自身安全平台中使用Pivot查询对初始威胁搜寻进行智能化追问，而Filter查询则有助于过滤查询结果中的噪音。
Kindo.ai更新产品并进行品牌重塑
Kindo.ai宣布其自动化平台的多个更新，包括新聊天与AI工具调用、新的原生AI集成支持、动态参数支持以及新的AI模型。同时公司宣布将其WhiteRabbitNeo DevSecOps LLM更名为Deep Hat。
LastPass推出SaaS Protect
密码与身份管理公司LastPass推出新功能SaaS Protect，目前处于测试版，仅向现有的LastPass Business和Business Max客户开放。该功能在公司现有SaaS监控功能的基础上进一步提升，使组织能够应对凭证滥用问题。
Menlo Security报告显示生成式AI网站流量激增
Menlo Security发布新报告《AI如何重塑现代办公场景》，指出访问生成式AI网站的网络流量激增50%，同时AI驱动的网络攻击也在迅速增长。根据来自数百家全球组织的遥测数据，2025年1月共记录了105.3亿次访问AI网站的行为。企业面临的主要威胁包括钓鱼攻击、深度伪造诈骗以及“影子AI”的使用。
Prompt Security发布免费AI风险评估工具
Prompt Security推出了一款免费的AI风险评估工具，能够对生成式AI应用和MCP服务器的安全性进行评分。该工具为AI和安全团队提供即时加密方式、数据使用、漏洞和合规性等方面的洞察。
Qualys发布agentic AI功能
Qualys在其平台上推出多个agentic AI功能，包括一个网络风险AI代理市场，可提供所有攻击面的实时风险洞察。同时公司还推出Cyber Risk Assistant，一个基于提示的界面，帮助企业引导风险管理流程、翻译安全暴露情况，并通过自动化操作提供上下文感知的风险信息。
Singulr推出企业AI统一控制平面
专注企业AI治理与安全的Singulr AI发布统一AI控制平面，帮助IT、安全和合规团队在不牺牲信任的前提下扩展AI应用。该平台包含三大模块：Singulr Pulse风险情报系统、动态运行时保护和具备应用感知能力的AI攻防演练模块。
Skyhawk Security宣布与Wiz集成
云检测与响应解决方案提供商Skyhawk宣布其Autonomous Purple Team（自动化紫队）现已完全整合至Wiz产品，帮助客户减少告警疲劳并识别真正的威胁。Skyhawk应用对手情报模拟和业务风险上下文，精准区分可利用与不可利用的威胁。
SpecterOps发布BloodHound v8.0并发布报告
SpecterOps宣布开源渗透测试工具BloodHound更新至v8.0，支持从几乎任何平台、代码仓库或应用中获取并可视化身份攻击路径。公司还发布了《攻击路径管理现状报告》，深入探讨身份安全、攻击路径及其演变趋势。
SPLX推出AI全生命周期安全平台
SPLX（原名SplxAI）推出AI Runtime Protection，一种专为AI应用和工作流打造的运行时安全工具。SPLX旨在提供AI系统从开发、部署到实时运行的全生命周期安全保护。
Vorlon推出统一的SaaS与AI安全平台
SaaS安全公司Vorlon发布统一的SaaS与AI安全平台，解决数据被AI代理、助手和机器工作流访问、移动和处理时的可见性缺失问题。该平台提供SaaS与AI生态系统中实时洞察与控制能力。
1Password发布AI安全调查报告
1Password公布一项针对北美安全领导者的AI使用和新兴威胁调查结果，近三分之二（63%）的受访者认为内部安全最大威胁来自员工无意中赋予AI代理访问敏感数据的权限，50%的受访者表示过去六个月中曾因AI或AI代理引发已确认或疑似网络事件。
Arctic Wolf宣布与多家厂商的新集成
Arctic Wolf宣布与Microsoft、Oracle、OneLogin和CyberArk的新集成，增强其平台开放性和灵活性，帮助组织应对日益碎片化的安全工具与动态环境。
AttackIQ推出Watchtower工具
对抗性暴露验证公司AttackIQ推出AI驱动的威胁情报分析工具Watchtower，专为揭示针对企业的活跃威胁者。Watchtower可将威胁情报本地化，并生成定制化的模拟攻击场景，以提供上下文丰富的安全洞察。
Black Duck更新应用安全助手Duck Assist
Black Duck Software宣布其AI驱动的应用安全助手Duck Assist得到功能增强。新版本能在开发者环境中自动扫描AI生成的代码，并自动修复安全问题。
Cyware发布开源AI集成服务器
Cyware扩展其AI威胁情报生态系统，推出Cyware Model Context Protocol（MCP）服务器。该开源工具允许安全团队将大语言模型（LLM）和AI助手直接集成到威胁情报与自动化流程中，支持自然语言操作、客户自有LLM集成，并在检测、增强与响应中提供完整上下文和控制能力。
Darktrace发布网络威胁回顾报告
Darktrace发布2025年上半年威胁态势回顾，观察到APT、恶意软件即服务（MaaS）与勒索软件即服务（RaaS）等行为体使用的多种攻击战术。
Flashpoint推出AI搜索与调查功能
威胁情报公司Flashpoint推出两项新功能，AI搜索摘要功能可在数千条帖子中提炼出可操作的洞察，AI调查摘要功能则将传统调查转变为动态洞察引擎，加快情报生成效率。
Menlo Security推出Secure Storage和Adaptive Web Modules
Menlo Security发布Menlo Secure Storage与Menlo Adaptive Web Modules两项新产品。前者允许用户在受信任的应用间上传下载文件而不进行本地保存，后者是一套基于云的浏览器控制模块，为用户与网页内容的交互提供精细化管控能力。
NetRise平台更新
软件供应链安全公司NetRise对其核心平台进行重大更新，新增漏洞可达性分析、SBOM编辑、修复版本建议和平台架构重构，帮助用户优先处理与修复安全漏洞。
Netskope扩展平台能力
网络安全公司Netskope推出两项平台创新，Netskope One Copilot for Private Access是一款AI助理，可优化零信任网络访问部署；Netskope MCP服务器（预览版）则作为安全桥梁，使如Microsoft Copilot、Claude Desktop、Google Vertex和Amazon Bedrock等LLM能安全访问Netskope API，获取上下文信息。
PointGuard AI扩展平台
AI安全与治理公司PointGuard AI扩展其平台功能，实现跨AI技术栈的发现、威胁关联与保护。平台现可扫描GitHub等代码仓库，识别模型、数据集、笔记本、API调用和库，以及与外部应用或数据源的连接。
Reveal Security推出身份安全平台
Reveal Security推出Reveal Platform，为所有SaaS、云及定制应用中人类与非人类身份的行为提供全面可见性，帮助安全团队在安全事件发生前主动采取措施。
SandboxAQ推出AQtive Guard Protect
SandboxAQ发布AQtive Guard Protect，专为保护非人类身份与加密资产的全生命周期而设计。该解决方案可在多云、混合与容器化环境中实现深度可观测性，并提供自动化与治理能力，降低管理密钥与凭据的工作负担。
Semperis推出面向高风险服务账户的防护方案
Semperis推出Service Account Protection Essential，这是其Directory Services Protector的一个新版本，专为解决Active Directory环境中最常见和最持久的威胁之一，服务账户而设计。该工具可帮助组织识别服务账户、建立清单并持续监控其安全性，包括发现未知或位置错误的服务账户、识别高风险配置与关键漏洞、检测陈旧或配置不当的账户，以及对恶意或异常行为发出警报。
SOCRadar推出agentic威胁情报平台
SOCRadar推出SOCRadar Agentic Threat Intelligence平台，这是一款通过部署自治AI代理，自动检测、分析和响应外部威胁的新平台，实现威胁情报流程的极大自动化，减少人工干预。
XM Cyber与Google Cloud完成集成
XM Cyber宣布其连续暴露管理（CEM）平台已完全嵌入Google Security Operations，包括其云原生的SIEM和SOAR产品。这一集成为企业提供真实的暴露数据，增强威胁检测能力，帮助安全运营中心（SOC）团队去噪加快响应。
Xona平台更新至v5.4.2
安全访问解决方案提供商Xona宣布其Xona Platform v5.4.2版本已正式发布。该重大更新增强了对全球分布式运行环境的集中控制、可扩展的审计能力与统一的策略执行能力。
ZEST Security增加对AWS Service Control Policies（SCP）的支持
ZEST Security宣布其风险缓解产品新增对AWS Service Control Policies（SCP）的支持。该功能为安全团队提供了一种无需编码的方式，能主动阻止攻击行为并降低云环境暴露风险。通过引入SCP，ZEST可在无需等待补丁或代码更改的情况下，为团队提供前置防护能力。
7AI宣布平台增强与新合作
agentic安全公司7AI宣布其自主安全运营平台迎来多项更新，包括动态推理（支持AI代理调查前所未见的告警）、企业洞察（用于消除误报）以及自主修复能力。同时，7AI还宣布与DXC Technology合作，共同推出DXC Agentic安全运营中心（SOC）。
Absolute Security 推出生成式AI助手
网络韧性公司Absolute Security宣布对 Absolute Resilience平台的多项升级，包括一个生成式AI助手，帮助用户快速了解终端设备的安全与合规状态。同时其Resilience平台现已上线CrowdStrike Marketplace。
Barracuda Networks发布2025勒索软件洞察报告
Barracuda Networks发布《2025勒索软件洞察报告》，指出57%的受访组织曾遭遇勒索软件攻击，其中医疗行业比例达67%，地方政府为65%。报告还显示，32%的受害者曾支付赎金以恢复数据，而在这些付款者中，41%并未能完全恢复所有数据。
Bugcrowd推出AI Connect与Asset View两项新功能
漏洞赏金平台Bugcrowd推出两项新功能：AI Connect支持客户将内部AI堆栈与Bugcrowd平台中的实时漏洞数据集成；Asset View则通过整合资产发现、管理、扫描与进攻性测试，将资产信息转化为行动指令，统一呈现。
Claroty与Google Security Operations展开战略合作
Claroty宣布与Google Security Operations建立新的战略合作伙伴关系，增强面向IT与OT融合场景的威胁检测与响应能力。此次集成将Claroty的高保真、具有上下文的告警与漏洞数据（来自其SaaS平台xDome或本地CTD）输入Google的云原生安全运营平台。
CrowdStrike推出多项AI安全服务新功能
CrowdStrike宣布推出两项AI安全服务产品：AI系统安全评估（帮助组织了解并保护AI使用方式）以及AI安全运营准备度服务（帮助安全团队安全、高效采用AI）。此外公司还宣布CrowdStrike Signal（新一代AI驱动检测引擎）正式上线，并与OpenAI建立集成，为AI代理添加可视性与治理能力。其威胁情报服务也新增实时、个性化、可嵌入SOC工作流的能力。
Cymulate发布新型攻击暴露管理平台
Cymulate推出全新攻击暴露管理平台，旨在帮助安全团队打通主动防护与被动检测之间的断层。新平台增强蓝队与漏洞管理团队之间的协同，支持简化的模板、AI指导评估与可自定义的攻击模拟工作台。
Delinea推出面向AI与机器身份的新引擎Iris AI
Delinea是一家专注于人类与机器身份安全的公司，推出Iris AI引擎，用于推动其实时、证据驱动的访问决策、智能审计与自适应控制等平台新能力。
MIND推出自主数据防泄漏平台
数据保护公司MIND推出一款自主型数据防泄漏（DLP）平台，支持自动数据发现、AI驱动的数据分类、策略制定与自动修复等功能，实现全流程数据保护。
Netcraft发布2025年新兴网络威胁报告
Netcraft公布2025年上半年网络威胁新趋势：AI幻觉与模型操控驱动大量推荐流量导向钓鱼网站；攻击者通过SEO技术与仿冒站点逃避传统品牌防护工具；二维码钓鱼攻击数量上升；短信骗局增多；“冒充即服务”工具支持攻击者以史无前例的速度和效率进行品牌伪造。
Noma Security推出AI代理安全解决方案
新近融资1亿美元的Noma Security推出AI Agent Security解决方案，这是一款专为大规模部署场景设计的平台，面向agentic AI带来的新风险。该平台扩展了Noma AI安全平台的能力，为安全与开发团队提供发现、监控与治理自治代理所需的工具。
Palo Alto Networks推出AI与vibe编码安全模块
Palo Alto Networks推出一项新功能，旨在帮助企业保护利用AI与vibe编码开发的应用程序。该功能构建于今年2月推出的Cortex Cloud基础上，名为Cortex Cloud Application Security Posture Management（ASPM），可在应用部署前主动预防安全问题。该功能目前为早期接入阶段，预计将在年中后全面上线。
SCCMHunter工具重大更新
SpecterOps的研究员Garrett Foster宣布对其开源红队工具SCCMHunter进行了重大更新，该工具专为渗透测试人员攻击Microsoft Configuration Manager（SCCM）环境而设计。
Snyk更新AI Trust Platform
Snyk宣布其AI Trust Platform推出三项重大创新，统称为Secure At Inception计划：AI-Bill of Materials（AI-BOM）面向MCP驱动开发的治理工具，可跟踪代理流程中的模型、数据与提示。MCP Server将Snyk扫描器嵌入AI代理，保障安全代码生成与执行，无需跳出开发者工作流。Toxic Flow Analysis由Invariant Labs提供的新检测框架，可识别提示注入、工具投毒等威胁。
上一条：
下一条：
相关信息
