吴说获悉，微软威胁情报团队和微软 Defender 专家团队发现一款基于 Windows 的加密剪贴板木马，自 2026 年 2 月起影响用户。该恶意软件通过恶意 .lnk 快捷方式传播，依赖 Windows Script Host 和 ActiveX 启动内置 Tor 代理，并轮询隐藏服务 C2 服务器，可高频窃取剪贴板数据、截取屏幕、替换加密钱包地址，并通过 Tor 外传助记词、私钥等信息。Microsoft 表示，该木马还具备蠕虫式传播能力，会在 USB 存储设备中隐藏原始文件并创建同名恶意快捷方式，同时通过计划任务实现执行和持久化；Microsoft Defender Antivirus 将其检测为 Trojan:Win32/CryptoBandits.A。

病毒开源后可能就是更多黑客的狂欢，OX 安全团队发现已经有黑客利用此前开源的蠕虫病毒 Shai-Hulud 发起攻击。 OX 在 NPM 注册表中发现 4 个新恶意包，其中 1 个包里面就直接使用 Shai-Hulud 蠕虫病毒，黑客仅修改 C2 服务器未对其他代码进行变更，对黑客而言这可以显著降低工作量。 查看详情：

安全研究团队 Socket 在 Chrome Web Store 发现 108 款恶意扩展程序，用来劫持用户的谷歌账户信息、Telegram 会话、插入广告等等。 这些扩展程序看起来毫无关联但都使用相同的 C2 服务器，目前 Socket 已经向谷歌通报但谷歌还未删除这些扩展程序。 查看详情：

CPU-Z 被黑后续调查：卡巴斯基的数据显示应该有不少用户感染木马。由于黑客偷懒复用此前已经被安全公司记录的 C2 域名，这导致感染初期卡巴斯基等软件就可以拦截，卡巴斯基记录到超过 150 次攻击，考虑到卡巴的安装量，实际感染数量可能过万。查看详情：

经典，AI vs AI 真实攻防战👍 这次事件与我们以往处理过的任何事件有一个重要区别：它是由一个自主 AI Agent 系统从头到尾驱动的，而我们也主要依靠自己的 AI 来检测和剖析它。 … 这次行动由一个自主代理框架执行（看起来是基于一个代理式安全研究框架构建的，具体使用的是哪个 LLM 尚不清楚），它在大量短生命周期沙箱组成的集群中执行了数千个独立操作，命令与控制（C2）服务器自迁移部署在公共服务上。这与行业一直在预测的“代理式攻击者”（agentic attacker）场景完全吻合。 … 不对称性问题（The asymmetry problem） 当我们开始日志分析时，首先尝试使用商业 API 背后的前沿模型。但这行不通：分析需要提交大量真实的攻击命令、利用负载和 C2 产物，而这些请求被提供商的安全护栏（safety guardrails）拦截了——它们无法区分事件响应者和攻击者。 我们最终改用 GLM 5.2 在自己的基础设施上运行取证分析。这带来了第二个好处：没有任何攻击者数据或它引用的凭证离开我们的环境。

🚨 Tata直接把iPhone 18 Pro核心技术端泄密的事件还在持续发酵中！ 630GB文件里，供应商完整清单，几百个元件精确对应厂家，苹果供应链地图彻底公开。 A20 Pro芯片确认台积电2nm制程加WMCM全新封装，NPU面积大增，散热直接升级，AI性能长时间高负载会明显拉开差距。 C2自研基带Ganymede也确认集成，弱信号优化和卫星通信是亮点。能看出来，苹果摆脱高通的决心很坚决。 还有原型掉落测试的真实视频和照片，银色机身、相机凸起更明显、Dynamic Island更小，保密标记这些全在。 这次，苹果印度制造实验暴露了大问题。 高端元件测试的安全管控没跟上，代工厂泄密等于把2nm时代的关键技术提前送给对手。 这是苹果供应链安全和自研节奏的双重考验。 注：Tata作为重要伙伴，这次泄密可能迫使苹果重新评估供应链分散策略、加强审计，甚至调整iPhone 18发布时间或定价。

来自塔塔集团的泄露消息显示，iPhone 18 Pro 系列将在美国市场使用高通骁龙 X80 方案，在其他市场使用苹果自研的 5G 基带芯片。 原本外界预计今年苹果会全部采用自研芯片，不过看起来苹果还未完全准备好，美国市场的 5G 毫米波网络成熟度最高，或许是 C2 芯片在这方面不如骁龙 X80，所以苹果继续用高通。 查看全文：