赛博安全狗:Linux Kernel漏洞 / Evooo1Bot僵尸网络 (8月16日)

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

今日重点

1.新型Evooo1Bot Linux僵尸网络将路由器变为流量中继节点

2.苹果警告用户防范雇佣间谍软件攻击

3.AmnesiaStealer：macOS Infostealer劫持浏览器

【一】行业和安全动态

新型Evooo1Bot Linux僵尸网络将路由器变为流量中继节点

据 BleepingComputer 8月15日 报道：Evooo1Bot Linux僵尸网络恶意软件将互联网网关设备转变为SOCKS5流量中继节点。

来源：BleepingComputer

苹果警告用户防范雇佣间谍软件攻击

据 SecurityHub 8月15日 报道：苹果向数百名用户发出警告，提醒他们防范雇佣间谍软件攻击。

来源：SecurityHub

AmnesiaStealer：macOS Infostealer劫持浏览器

据 SecurityHub 8月15日 报道：Jamf Threat Labs发现macOS Infostealer AmnesiaStealer，该恶意软件窃取密钥链数据和浏览器凭证，并劫持浏览器会话。

来源：SecurityHub

CoolClient后门新增Windows内核rootkit

据 SecurityHub 8月15日 报道：CoolClient后门新变种被发现，包含内核模式rootkit驱动程序，可隐藏恶意活动。

来源：SecurityHub

PATCHCORD：针对阿富汗电信和南亚关键基础设施的新恶意软件集群

据 SecurityHub 8月15日 报道：Acronis TRU识别出针对阿富汗电信和南亚关键基础设施的新恶意软件集群PATCHCORD。

来源：SecurityHub

【二】数据泄露与隐私事件

今日无相关事件

【三】焦点漏洞与攻击预警

HIGH漏洞预警

Linux Kernel严重漏洞CVE-2026-72392

据 VulDB 8月15日 披露：Linux Kernel 7.2-rc1及之前版本中发现严重漏洞，可导致空指针解引用。

来源：VulDB

― ― ―

查历史情报

历史检索入口已预留，正式开放后会接入公众号菜单。

- 极客视角 · 洞悉暗流 -