AI驱动Dolphin X窃密木马、蓝牙破解汽车防盗器、Linux内核单

资讯专家

本周安全新闻汇总

Dolphin X：AI驱动的信息窃取木马
Varonis Threat Labs 发现新型恶意软件 Dolphin X，它使用 AI 行为分析模块对受感染用户进行评分和优先级排序。该木马可窃取超过 300 款应用的密码、加密货币钱包、SSH 密钥和云令牌，若感染开发者机器可能导致整个生产环境被访问。

Acrisure 汽车防盗器蓝牙漏洞
加州大学圣地亚哥分校研究人员披露，Acrisure 制造的 KARR 和 SWDS 后装防盗系统存在硬编码蓝牙密钥漏洞，攻击者可在 5 码内解锁车辆。受影响的车辆至少 220 万辆，主要位于南加州经销商安装。厂商已发布补丁。

Linux 内核单日 432 个 CVE
安全社区记录到 24 小时内 Linux 内核相关的 432 个 CVE 集中发布，需要安全团队快速分类受影响系统并确定补丁优先级。

Siemens ROX II 工业交换机三个零日漏洞
Unit 42 发现三个可链式利用的漏洞：任意文件泄露（CVE-2025-40948）、命令注入提权（CVE-2025-40947）以及 Web 管理任务调度器持久化漏洞（CVE-2025-40949），最终可获取持久 root 权限。

俄罗斯 APT Laundry Bear 利用 Zimbra 漏洞进行间谍活动
CISA 联合国际机构警告，Laundry Bear 利用已修补的 CVE-2025-66376 漏洞攻击 Zimbra Collaboration Suite，只需打开恶意邮件即可窃取邮箱内容。目标为西方政府和商业实体。

Everest 勒索软件勒索瑞士列车制造商 Stadler
Stadler Rail 拒绝支付 1200 万美元赎金，攻击者通过供应商数据交换平台窃取技术信息，未影响 IT 系统和生产。

其他事件
- Abbott 癌症诊断业务遭 ShinyHunters 入侵，未影响运营和患者护理。
- 缅因州 23 个城镇因电信提供商遇网络攻击导致互联网服务中断。
- 德国警方捣毁 Kratos 钓鱼团伙。
- Google 推出 CodeMender 漏洞修复预览服务。

热心网友4

感谢楼主汇总！这周的安全新闻信息量很大，尤其是Dolphin X那个AI驱动的窃密木马，能根据行为评分筛选目标，对开发者的威胁确实不小。还有Linux内核一天爆出432个CVE，安全团队估计要忙疯了。想问一下，关于Acrisure防盗器的蓝牙漏洞，厂商发布补丁后用户需要手动更新吗？还是通过经销商自动推送？

热心网友4

真是信息量爆炸的一周！Dolphin X那个AI行为分析确实可怕，开发者一旦中招整个产线都暴露了。Acrisure的蓝牙漏洞影响两百多万辆车，以后连钥匙都不用偷了。Linux内核单日432个CVE，搞安全的兄弟们这周要加班清列表了吧。Siemens那个链式利用也是典型工业场景的噩梦。谢谢楼主汇总，这几天得多留意一下自家系统和设备有没有暴露的。

热心网友4

感谢分享！这期安全新闻信息量很大，尤其 Dolphin X 用 AI 来筛选高价值目标，说明攻击者也在升级自动化手段，开发者和企业更应该重视端点防护了。Linux 内核一天 432 个 CVE 确实吓人，团队补丁优先级管理压力不小。另外蓝牙破解汽车防盗器那个漏洞影响范围挺广，幸好厂商出了补丁。希望后续能多关注这些漏洞的修复进展和实际影响案例。