网络安全周报：NFC欺诈、APT组织活动、N-able漏洞利用与Docker后门事件
内容提要
安全防护失效源于细微疏漏，快速响应至关重要。本周网络安全动态包括NFC移动欺诈、N-able漏洞被利用，以及APT组织针对格鲁吉亚和摩尔多瓦的网络间谍活动。高危漏洞需紧急关注，剪贴板权限存在数据泄露风险，建议用户加强防护。
关键要点
-
安全防护失效源于细微疏漏，快速响应至关重要。
-
本周网络安全动态包括NFC移动欺诈、N-able漏洞被利用，以及APT组织针对格鲁吉亚和摩尔多瓦的网络间谍活动。
-
新型Android木马PhantomCard利用NFC技术实施中继攻击，窃取巴西银行客户的信用卡信息。
-
N-able N-central的两个安全漏洞(CVE-2025-8875与CVE-2025-8876)被积极利用，建议启用多因素认证。
-
APT组织Curly COMrades针对格鲁吉亚和摩尔多瓦实施网络间谍活动，使用定制后门MucorAgent。
-
Docker Hub中发现35个Debian系统镜像嵌有XZ Utils后门，供应链攻击威胁仍未清除。
-
美国对Garantex加密货币交易所实施制裁，指控其处理与非法活动相关的交易。
-
EncryptHub组织利用已修复的Windows漏洞投放窃密木马Fickle Stealer。
-
ShinyHunters与Scattered Spider黑客组织合作实施针对Salesforce客户的金融攻击。
-
本周需紧急关注的高危漏洞包括Cisco、Fortinet、Zoom等多个系统的漏洞。
-
ZTNA解决方案曝出权限绕过漏洞，可能被用于绕过认证访问内网资源。
-
恶意构造的谷歌日历邀请可触发Gemini AI的间接提示注入攻击。
-
台湾智能巴士因缺乏网络分段，存在远程入侵风险。
-
Windows Hello生物认证被绕过，可能接受任意人脸/指纹数据。
-
苹果Siri隐私泄露问题曝光，未经同意传输用户数据至苹果服务器。
-
挪威指控俄罗斯黑客破坏水坝设施，意图制造公众恐慌。
-
剪贴板权限存在数据泄露风险，建议用户加强防护措施。
延伸解读
NFC欺诈的隐患
新型Android木马PhantomCard利用NFC技术实施中继攻击，显示出移动支付安全的脆弱性。用户在使用NFC支付时需提高警惕，避免下载不明应用，并定期检查账户交易记录，以防止信息被窃取。
高危漏洞的紧急应对
本周多项高危漏洞被披露，攻击者可能在漏洞发布后迅速发动攻击。企业和用户应及时更新系统，启用多因素认证，特别是针对管理员账户，以降低被攻击的风险。
APT组织的网络间谍活动
APT组织Curly COMrades针对格鲁吉亚和摩尔多瓦的攻击，反映出地缘政治背景下的网络安全威胁。相关国家和企业应加强网络防护，提升对潜在间谍活动的警惕，确保敏感信息的安全。
剪贴板权限的风险
现代浏览器对剪贴板权限的管理不严，可能导致用户敏感信息泄露。建议用户在浏览器设置中限制剪贴板访问权限，并在处理敏感信息时关闭不必要的标签页，以增强数据安全性。
延伸问答
什么是NFC欺诈，如何影响用户？
NFC欺诈是利用近场通信技术进行的欺诈攻击，攻击者通过恶意应用窃取用户的信用卡信息，导致财务损失。
N-able的安全漏洞有哪些，用户该如何应对？
N-able N-central存在两个安全漏洞(CVE-2025-8875与CVE-2025-8876)，用户应启用多因素认证以增强安全性。
APT组织Curly COMrades的活动目标是什么？
Curly COMrades针对格鲁吉亚和摩尔多瓦的政府机构实施网络间谍活动，使用定制后门维持持久访问。
Docker Hub中发现了什么安全隐患？
在Docker Hub中发现35个Debian系统镜像嵌有XZ Utils后门，表明供应链攻击的威胁仍未消除。
剪贴板权限存在哪些数据泄露风险？
剪贴板权限可能被恶意网站利用，静默获取用户复制的敏感信息，如密码和银行账号。
如何防护剪贴板权限带来的风险？
建议在浏览器设置中将剪贴板权限设为每次询问，并在使用后撤销授权。
