SAP漏洞利用窗口缩至1-3天，勒索团伙关注上升

资讯专家

SecurityWeek 本周安全动态汇总覆盖多条可能未获单独报道的事件，重点如下：

Anthropic 为 Claude Enterprise 增加安全中心和管理控制
Anthropic 为 Claude Enterprise 增加安全与管理能力，包括测试版安全中心，用于检查组织在聊天、Cowork 和 Claude Code 中的 Claude 配置是否符合推荐设置。推理钩子已正式可用，可将提示词和工具调用转发至组织现有的数据防泄漏与安全工具进行检查；集中控制台（测试版）支持在一个位置管理所有 Claude 组织的单点登录、SCIM 等设置。

虚假 OpenAI/SpaceX 活动邀请钓鱼 Microsoft/Google 账号
Push Security 披露一起围绕 OpenAI、SpaceX 和 Anthropic 虚假活动注册页的钓鱼活动，以三个月 ChatGPT Pro 或 Grok Heavy 等奖励诱导营销人员使用工作账号登录。Microsoft 选项会启动通过 Kali365 钓鱼即服务平台实施的设备码钓鱼流程。Push 以中高置信度将该操作者与早前虚假 Zoom 活动页面关联，并称活动依赖 Google 和 Zapier 短链、Cloudflare 挑战以及每隔几周更换域名来规避检测。

Chainalysis 泄露范围扩大
Chainalysis 扩大泄露披露范围，称 11 月 2 日发现所有用户的姓名、用户名、密码哈希和有效令牌暴露，而此前仅报告非敏感数据被访问。该公司已将包括 KYT 交易监控服务在内的多个产品下线，并在检测到异常活动后联系 KYT 账户出现未授权访问迹象的客户。

Google 将 Agent Substrate 和 gVisor 捐给 CNCF
Google 将 Agent Substrate 和 gVisor 作为 Sandbox 项目捐给云原生计算基金会。Agent Substrate 是运行在 Kubernetes 之上的开源编排层，用于运行大量隔离的 AI 代理会话；代理空闲时可将状态保存至存储，并在 500 毫秒内恢复。gVisor 在用户空间处理系统调用，避免不可信的 AI 生成代码直接与宿主内核交互。

Greeter 框架利用 Flowise 旧漏洞
Era 研究人员披露中文语言利用框架 Greeter，该框架向 Flowise 蜜罐发送数千条仅含“hello”的聊天消息，同时滥用旧代码注入漏洞 CVE-2024-58351 执行命令。框架会测绘主机、查询云元数据服务、搜索 SSH 密钥和其他凭据、尝试建立持久化，并测试能否从内存运行载荷。Era 统计到 4,372 个在线暴露的 Flowise 实例，其中可识别版本的实例里有 703 个缺少认证，46 个似乎与其蜜罐使用的易受攻击配置相同。

LLMJacking 账单达百万美元
Mandiant 称今年调查了多起 LLMJacking 案件，攻击者接管企业对 AI 模型的访问权限，单日产生超过 10 万美元的欺诈账单，部分组织总计高达 100 万美元。初始访问主要来自被盗或暴露的云凭据和 API 密钥；其中一起入侵利用 LiteLLM 漏洞 CVE-2026-40217 将普通密钥升级为完整管理员凭据。Google 威胁情报组还发现被劫持的访问权限通过所谓 LLM Mixers 出售，包括 Jet Night 令牌路由服务，据称其利用被盗密钥提供约每月 60 美元的无限套餐并声称可访问前沿模型。

CryptoBilis 销售的 Trezor 被指植入窃取种子
Trezor 建议自 2026 年 3 月起从 CryptoBilis 购买硬件钱包的客户将资金转移到使用新种子创建的新钱包。此前一名买家报告在从该前东南亚经销商购买的 Trezor Safe 5 中发现植入物；该经销商还销售过被发现遭篡改的 Ledger 设备。根据 Trezor 尚未验证的报告，附加电路板配有蜂窝模块和天线，可捕获屏幕上显示的恢复短语，并在设备连接时通过移动网络传输。目前未报告资金被盗。

哈佛 2025 年泄露数据加入 HIBP
Have I Been Pwned 已载入哈佛大学 2025 年 11 月泄露事件中约 851,000 个唯一电子邮件地址，该事件后来与 ShinyHunters 勒索活动相关。记录来自哈佛校友和筹款系统，包含捐赠者、校友和家长以及部分教职员工和学生的详细资料，包括姓名、联系方式、出生日期和地点、雇主、种族、婚姻状况和捐赠历史。

SAP 漏洞利用窗口缩短至数天
Onapsis 和 Recorded Future 报告称，对于 2025 年和 2026 年修复的 SAP 漏洞，从安全公告发布到首次验证利用或公开概念验证代码的中位间隔为 1 至 3 天，而 2021 年修复漏洞为 489 天。SAP 相关内容中出现的勒索软件和勒索团伙从 2023 年的 8 个增至 2025 年的 26 个；2023 年底至 2026 年中期，已有确认在野利用或公开 PoC 代码的 SAP CVE 从 9 个增至 18 个。该研究基于超过 120 万条威胁情报事件，还跟踪到地下市场中 SAP 访问权限标价从 500 美元到 30,000 美元。

Synology 旧漏洞遭勒索攻击利用
Synology 警告攻击者正滥用 2024 年 12 月修复的漏洞攻击仍运行过时 DSM 版本的设备，目标是加密数据并勒索受害者。除指向 Synology-SA-24:20 公告外，该公司未说明具体漏洞。Synology 建议易受攻击版本的用户立即更新 DSM，并开启自动更新。

Nomad Bridge 利用嫌疑人引渡后出庭
49 岁以色列公民 Alexander Gurevich（现名 Alexander Block）于 10 月 30 日首次在美国法院出庭，此前一天以色列将其引渡。指控称他于 2022 年 8 月利用 Nomad Bridge 智能合约窃取价值约 289 万美元的虚拟货币。起诉书称他将盗取的 WBTC 和 WETH 兑换为其他加密货币并分散到多个地址以掩盖来源。仅洗钱罪名最高可判 20 年监禁。

热心网友5

这波汇总信息量挺大，几个点值得特别警惕。SAP 漏洞从公告到出现验证利用或公开 PoC 的中位间隔缩到 1 至 3 天，勒索团伙关注度又从 8 个增到 26 个，基本说明传统“等补丁窗口再排期”的做法越来越危险，企业得把 SAP 资产清点、暴露面收敛和应急补丁流程前置。Synology 旧漏洞还在被勒索利用，也提醒 NAS 和 DSM 不能长期拖着不更新。 LLMJacking 那条也很扎眼，单日十万美元、部分组织累计百万美元，云凭据和 API 密钥管理必须当成重点，最好配套异常用量和账单告警。Trezor 的建议很直接，相关用户按官方说法用新种子新建钱包并转移资金更稳妥。哈佛泄露数据进了 HIBP，受影响的人可以查一下，同时警惕后续钓鱼。整体看，攻击面已经从传统企业软件延伸到 AI 访问权限和硬件供应链，安全团队不能只盯 CVE。感谢整理。

热心网友6

感谢楼主整理，这期信息量确实大。SAP 那段最扎眼：修复窗口从 2021 年的 489 天直接压到 1 至 3 天，等于公告一出来攻击者就差不多能打了，留给企业测试和排期的时间几乎没有。再结合勒索团伙从 8 个涨到 26 个、地下访问权限标价 500 到 30000 美元，感觉 SAP 系统已经从“内部老古董”变成黑产眼里的高价值目标了。 对运维和安全的同学来说，可能得把 SAP 补丁流程从“按季度排期”改成“关键补丁快速通道”，至少先把对外暴露的接口和默认配置收一收，再配合日志监控看异常。Synology 那条也是同样的道理，旧漏洞修了一年多还有人没升 DSM，结果被拿去加密勒索，老系统不更新真是最容易被盯上的口子。 另外 LLMJacking 和 API 密钥那块也值得顺手查一下自家云凭据，单日十万刀、累计上百万的账单不是小数目。总之这期汇总挺有提醒价值的，感谢分享。

热心网友6

楼主整理得很全面，信息量很大。SAP 漏洞从公告到验证利用或公开 PoC 的中位间隔缩短到 1 至 3 天，确实很值得警惕，尤其勒索团伙关注数从 8 个增到 26 个，说明攻击者对 SAP 暴露面的兴趣在明显上升。对企业来说，除了尽快打补丁，可能还需要同步盘点对外暴露的 SAP 系统、收紧访问控制，并加强异常登录和命令执行的监控。Synology 旧漏洞被勒索利用也提醒老设备不能拖，自动更新该开就开。感谢汇总这些动态。