每日安全简讯(20260220)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Foxveil加载器滥用Cloudflare与Discord隐藏通信

安全研究人员披露名为“Foxveil”的新型恶意软件加载器，该加载器自2025年8月起活跃，通过Cloudflare Pages、Netlify及Discord附件资源托管载荷，利用这些可信服务掩盖恶意活动，从而绕过基于黑名单屏蔽列表的检测机制。

https://www.catonetworks.com/blog/cato-ctrl-foxveil-new-malware/

---

2 恶意Chrome浏览器扩展传播活动窃取用户双因素认证信息

研究人员发现名为“CL Suite by @CLMasters”的Chrome扩展伪装为Meta Business Suite管理工具，实际上会收集并外传TOTP种子、一次性验证码及Meta Business相关CSV导出和分析的数据，相关数据被传输至攻击者控制的服务器。

https://socket.dev/blog/malicious-chrome-extension-steals-meta-business-manager-exports-and-totp-2fa-seeds

---

3 CleanTalk漏洞允许未认证插件安装并触发RCE风险

CleanTalk WordPress反垃圾插件修复了关键漏洞CVE-2026-1490（CVSS 9.8），影响超过20万活跃安装。漏洞源于checkWithoutToken函数授权验证不足，攻击者可通过反向DNS伪装绕过认证并安装任意插件。研究人员指出，安装易受攻击插件后可进一步实现远程代码执行。

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/cleantalk-spam-protect/spam-protection-honeypot-anti-spam-by-cleantalk-671-authorization-bypass-via-reverse-dns-ptr-record-spoofing-to-unauthenticated-arbitrary-plugin-installation

---

4 基于AI的C2中继技术可滥用Copilot与Grok实现匿名

研究人员披露一种被称为“AI as a C2 proxy”的技术，演示Microsoft Copilot与xAI Grok在支持网页访问功能时可被转化为隐蔽的C2指挥控制中继。研究人员表示，该方法利用浏览和摘要提示实现匿名网页访问，可支持恶意软件操作并混入合法的企业通信。

https://research.checkpoint.com/2026/ai-in-the-middle-turning-web-based-ai-services-into-c2-proxies-the-future-of-ai-driven-attacks/

---

5 SmartLoader加载器利用恶意MCP服务器投递StealC木马

安全研究人员披露，攻击者克隆合法的Oura MCP Server并构建伪造分叉与贡献者基础设施，分发木马化的版本以部署StealC信息窃取工具。研究人员指出，该活动属于SmartLoader恶意软件加载器的传播活动，目标包括窃取加密货币钱包密钥、浏览器密码及相关敏感数据。

https://www.straiker.ai/blog/smartloader-clones-oura-ring-mcp-to-deploy-supply-chain-attack

---

6 Notepad++发布双锁更新机制强化供应链安全

Notepad++在8.9.2版本中引入“双锁”更新机制，包括验证GitHub签名安装程序及检查notepad-plus-plus.org签名XML文件（XMLDSig）。更新还移除了libcurl.dll、删除两项不安全的cURL SSL选项，并将插件管理执行限制为必须与WinGUp相同证书签署过的程序。

https://notepad-plus-plus.org/news/v892-released/

---