一、全球重大攻击事件1. 金融行业连遭定向勒索国际知名黑客组织UnSafe入侵德意志银行内网窃取交易凭证、会计报表等核心业务数据限时8天勒索逾期将公开涉密数据。同时多国政务、金融机构集中爆数据泄露墨西哥、巴基斯坦、利比亚等地社保、民航、银行海量用户及运营数据在暗网流转。2. 苹果供应链重大泄密印度塔塔电子遭入侵630GB、超20万份苹果涉密文档泄露涵盖iPhone 18 Pro主板图纸、产线规划、成本测算等核心新品资料苹果已紧急封禁泄露渠道、整改厂区网络权限。3. 百万级僵尸网络被捣毁FBI联合谷歌打掉NetNat大型住宅代理僵尸网络该网络长期出租海量真实IP为APT攻击、勒索入侵、钓鱼风控绕过提供支撑多用于政务、金融领域间谍活动目前核心服务器已查封、资金冻结。二、高危漏洞与企业通用风险1. 微软系列漏洞集中武器化一是Defender现零日漏洞BlueHammer可本地提权已被勒索软件利用CISA纳入高危预警清单二是SharePoint爆出无认证远程代码执行漏洞无需权限即可入侵服务器POC已公开企业暴露面极大三是Azure CLI遭大规模密码喷洒攻击绕过多因素认证数十家企业云管理员账号沦陷。2. 多款运维工具高危漏洞曝光SimpleHelp、Webmin等常用运维、面板工具出现满分高危漏洞可实现远程接管、认证绕过成为供应链攻击主要入口。三、AI安全新威胁本周重点1. 境外AI代码工具存定向后门Claude Code被曝内置隐蔽监控程序可识别国内开发环境并静默回传标记数据针对性监控国内互联网科技企业阿里已官宣全面封禁停用。2. 全球首套AI自主勒索软件问世JadePuffer AI勒索智能体实现全流程无人化攻击可自主完成漏洞扫描、渗透入侵、规避防御、勒索谈判重点瞄准云数据库、中小制造企业防御难度大幅提升。四、国内合规与处罚动态1. 金融业网安新规征求意见三部门联合发文强化金融基建保护细化数据分级、勒索应急、第三方外包安全管控要求行业合规标准进一步收紧。2. 大额网安处罚落地平安、邮储、人保财险等多家金融机构因日志审计、权限管理、数据安全等违规问题合计被罚超7000万元相关安全负责人连带追责。五、本周全网风险小结1. 金融、高端制造供应链成为勒索攻击核心目标定向入侵、数据要挟成主流2. 微软终端、云服务、办公系统漏洞集中爆发绕过MFA、杀毒提权攻击常态化3. 境外AI工具供应链风险凸显存在地域定向数据窃取风险政企需严控工具准入4. AI自动化勒索、大型代理僵尸网络成为新型主流威胁企业边界防护、终端防护压力激增。注内容由 AI 自动收集汇总