每日安全简讯(20260221)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 新型窃密软件窃取用户OpenClaw敏感配置数据

安全研究人员披露，一起信息窃取恶意软件感染事件从OpenClaw AI代理系统中窃取敏感的配置文件。恶意软件通过抓取带有“.openclaw”等扩展名的目录文件，获取电子邮件、令牌和私钥等数据。研究人员在对ClawdBot信息窃取者的调查中首次发现了该类型窃密操作。

https://www.infostealers.com/article/hudson-rock-identifies-real-world-infostealer-infection-targeting-openclaw-configurations/

---

2 Keenadu安卓后门固件通过GooglePlay商店传播

研究人员披露名为Keenadu的安卓后门在固件构建阶段嵌入恶意静态库libVndxUtils.a并集成至libandroid_runtime.so。该恶意代码通过Zygote流程影响应用启动，并通过Google Play应用传播。分析指出其通过RC4解密负载并利用DexClassLoader加载至/data/dalvik-cache/目录，建立客户端-服务器架构实现远程控制。

https://securelist.com/keenadu-android-backdoor/118913/

---

3 Firefox浏览器修复libvpx堆缓冲区溢出漏洞

Mozilla发布Firefox 147.0.3版本，修复CVE-2026-2447漏洞。该漏洞存在于libvpx视频编解码库中，涉及堆缓冲区溢出问题，可能在用户访问特制视频内容时被触发。公告称该问题可能导致内存损坏并引发远程代码执行风险。

https://www.mozilla.org/en-US/security/advisories/mfsa2026-10/

---

4 ApacheNiFi授权绕过漏洞允许低权限用户恶意操作

Apache披露CVE-2026-25903漏洞，影响NiFi 1.1.0至2.7.2版本，其在2.8.0中得到修复。公告称该问题源于更新受限扩展组件配置属性时缺少授权检查，导致低权限用户在特权用户添加组件后仍可修改其配置，从而绕过预期权限控制。

https://nifi.apache.org/documentation/security/

---

5 Langchain community版本存在SSRF绕过漏洞

langchain/community包1.1.13版本存在CVE-2026-26019服务器端请求伪造漏洞。公告称该问题源于RecursiveUrlLoader使用String.startsWith()验证URL，允许构造子域名绕过同域限制，同时未阻止访问私有或保留IP地址，包括云元数据端点和内部网络地址。

https://github.com/advisories/GHSA-gf3v-fwqg-4vh7

---

6 三大知名品牌云密码管理器存在25个严重漏洞

苏黎世联邦理工学院研究人员披露，Bitwarden、LastPass和Dashlane中共发现25个漏洞。这些漏洞可能允许绕过零知识加密声明，从而实现对用户密码和保险库数据的未经授权访问、修改和恢复。漏洞涉及密钥托管机制、项目级加密、共享功能及向后兼容性问题。Bitwarden、LastPass和Dashlane合计服务超过6000万用户，并占据显著市场份额。

https://ethz.ch/en/news-and-events/eth-news/news/2026/02/password-managers-less-secure-than-promised.html

---