FreeBuf 网络安全日报 - 2026-04-08

自动生成于 2026-04-08 10:05
来源: FreeBuf网络安全行业门户

🔥 今日热门

1. Windows Defender曝0Day漏洞

  • 分类: 资讯

  • 标题: 微软Defender曝0day漏洞，攻击者可提权至SYSTEM，研究员怒批MSRC流程僵化致漏洞公开！

  • 摘要: 研究人员公开Windows Defender 0Day漏洞利用代码；专家公开未修复的Windows 0Day漏洞BlueHammer。

  • 链接: https://www.freebuf.com/news/476441.html

2. 伊朗冲突相关钓鱼攻击

  • 分类: 资讯

  • 标题: 利用伊朗-美国-以色列冲突的导弹警报钓鱼攻击窃取微软登录凭证

  • 摘要: 黑客借伊朗导弹恐慌伪造警报，窃取微软账户凭证！

  • 链接: https://www.freebuf.com/news/476334.html

3. 星巴克源代码泄露事件

  • 分类: 资讯

  • 标题: 攻击者窃取星巴克10GB源代码；Adobe攻击者宣称窃取1300万份支持工单及员工记录

  • 摘要: 黑客窃取星巴克10GB核心源码，威胁公开勒索！

  • 链接: https://www.freebuf.com/news/476202.html

🛡️ 安全资讯

漏洞与威胁

标题 链接
Chrome 0Day漏洞遭野外利用，紧急更新修复21项高危漏洞！ 链接
Anthropic员工失误导致Claude Code源代码泄露；AI编程时代安全团队面临新挑战 链接
Claude AI发现Vim和Emacs中的0Day RCE漏洞；Telegram存在未修复0Day漏洞可接管设备 链接
俄APT组织利用DarkSword漏洞攻击iPhone用户；CISA警告F5 BIG-IP漏洞正遭攻击者积极利用 链接
谜团待解：Telegram 被曝存在未修复0Day漏洞可接管设备，官方矢口否认 链接

AI安全

标题 链接
Anthropic机密AI模型"Claude Mythos"意外泄露；OpenAI重金悬赏AI滥用漏洞 链接
虚假OpenClaw活动瞄准开发者实施诈骗；ClawHub漏洞使攻击者可操纵skill排名 链接
ClawHub漏洞可致恶意skill登顶；Claude Code允许AI自主选择操作权限 链接
Anthropic为Claude Code解锁自动模式；思科推出"Claw"安全框架 链接
虚假OpenClaw代币赠礼活动瞄准GitHub开发者实施钱包清空骗局 链接

云安全与企业安全

标题 链接
谷歌云发布AI驱动安全战略；CrowdStrike扩展Falcon平台功能 链接
DarkSword iPhone漏洞利用工具遭泄露，数亿设备面临风险 链接
XDR+威胁情报10天精准猎杀朝鲜IT冒牌员工；LAPSUS$宣称窃取阿斯利康核心数据 链接
Gartner 守护智能体（Guardian Agents）市场指南 链接

iOS漏洞利用

标题 链接
威胁组织依靠iOS漏洞利用套件窃取敏感数据；TelusDigital遭入侵数据恐泄露 链接
新型iOS漏洞利用工具DarkSword窃取用户数据；自动化漏洞检测初创公司Xbow获2000万美元融资 链接

攻击技术

标题 链接
ClickFix攻击升级，利用ChatGPT实现模块化攻击；英伟达发布"安全版龙虾"NemoClaw 链接

📊 数据统计

  • 文章总数: 15+

  • 主要分类: 漏洞与威胁、AI安全、云安全、iOS安全、攻击技术

  • 热门标签: 0Day漏洞、APT攻击、AI安全、钓鱼攻击、源代码泄露

🔗 相关链接

免责声明: 本日报内容由FreeBuf网络安全行业门户自动抓取生成，仅用于信息分享，不代表本站立场。