安全简讯（2026.03.17）

1. CISA将Wing FTP服务器信息泄露漏洞列入KEV目录3月16日，美国网络安全和基础设施安全局（CISA）近日将Wing FTP服务器漏洞（编号CVE-2025-47813，CVSS评分4.

甲骨文 EBS 遭黑客攻击，超百家企业数据遭窃，4 家巨头选择沉默

高危漏洞 紧急修复指南 RCE Patch 甲骨文电子商务套件（Oracle E – Business Suite，简称 EBS）遭黑客攻击事件中，几家被列为受害者的全球巨头，对这一网络安全事件

「AI开源组件安全风险」系列一：配置缺陷，让你的GPU沦为矿机

一引言随着生成式AI技术的快速发展，ComfyUI、Stable Diffusion WebUI 等AI开源组件已成为 AI 应用开发的基础设施。然而，在这些组件快速迭代的背后，一个容易被忽视的安全问

3.20定档北京！天融信邀您共赴合作伙伴大会

美国陆军网络战资深将领执掌网络国家任务部队帅印

编者按美国网络国家任务部队3月13日在美国网络司令部总部举行指挥权交接仪式，美国陆军准将马修·伦诺克斯正式接替海军陆战队少将洛娜·马洛克出任部队指挥官。此次人事变动标志着美国网络司令部关键领导职位的逐

雷神众测漏洞周报2026.3.9-2026.3.15

摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播

今日（2026年3月17日）OpenClaw 最新安全动态总结

3月17日资讯导视NVIDIA正式发布NemoClaw开源平台，一键部署OpenClaw并内置企业级安全隐私护栏，直接解决OpenClaw长期暴露的RCE、令牌泄露等核心风险。OpenClaw生态持续

【红队思路】最新版火绒下钓鱼免杀思路

0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！测试时间：0x02 文件名规则检测文档扩展名欺骗规则检测到双

长亭「捕虾」工具开源首发！企业级 OpenClaw 风险监控实战指南

文末下载长亭自研开源“捕虾”小工具ClawLensNo-Number-01“小龙虾”过热引发毒性从被当作是提升效率的办公神器，到迅速被发现成为企业内网的隐形炸弹，这只被员工争相部署的 OpenClaw

嘶吼安全动态｜国家安全部预警无线键鼠存在非加密传输窃密风险 武汉新设全国唯一网络空间安全学院

【嘶吼安全动态】国家安全部预警无线键鼠存在非加密传输窃密风险摘要：部分无线键鼠采用明文传输，可被隔空截获输入内容，威胁涉密信息与商业机密，建议优先选用AES加密设备。原文链接：http://www.t

【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944)

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Nginx UI是Jacky个人开发者的一个 Ngi

伊朗黑客突袭美国医疗巨头

3月11日，伊朗黑客组织Handala对美国全球医疗巨头史赛克（Stryker）发动毁灭性攻击，遍布79国的20万台设备被一键清空，50TB核心数据遭窃取，这场堪比2012年Shamoon攻击的“数据

重磅！阿里成立悟空事业部

前段时间钉钉新大楼把logo换成扛着金箍棒的悟空，网友还在猜“这是要棒打友商”，没想到16日实锤来了：阿里内部成立ATH事业群，CEO吴泳铭挂帅，包括通义实验室、MaaS业务线、千问事业部、悟空事业部

OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”OpenClaw 曝出权限提升漏洞（CVSS v3.1：10.0），攻击者凭借基础的配对权限（pair

Wi-Fi 利用技术 I —— 信号不会说谎

官网：http://securitytech.cc从入门到专家的完整基础：无线网络如何工作、为什么它们会被攻击、以及它们在设计上为何存在根本性漏洞 —— 在你运行任何工具之前。按 Enter 或点击查

Wi-Fi 利用技术 II —— 攻击者作战手册

官网：http://securitytech.cc系列概览Part I — 信号不会说谎→ 基础知识、协议、Wi-Fi 实际工作原理Part II — 攻击者的武器库→ 当前文章：攻击概念、工具、硬件

跨平台系统信息获取库libsigar源码分析系列(五)

官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibsigar NetBSD 平台源码分析概述li

跨平台系统信息获取库libsigar源码分析系列(六)

官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.ccOpenBSD 分支源码分析概述OpenBSD 是一

跨平台系统信息获取库libsigar源码分析系列(七)

官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibsigar Solaris 平台源码分析概述l

跨平台系统信息获取库libsigar源码分析系列(八)

官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.ccHPUX 分支源码分析概述HPUX (HP-UX)

记一次edu证书站小程序漏洞挖掘

扫码领资料获网安教程本文由掌控安全学院 - 笙南 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）信息收集初入 src，大部分新手都会选择教育

3月社区投稿活动 | 漏洞挖掘

扫码领资料获网安教程本文由掌控安全学院 - 管理员 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）2026 | 03 月社区投稿活动本期活

小朋友的新一期代码审计来了

历经四期培训，终于迎来了代码审计第五期培训，本次培训依旧一次报名一直可听，并且富含前面四期课程均可以听，先来看看之前的培训都有哪些内容，这里我给大家截屏看看。一、往期-第四期课程

现代智能体安全运行时基础设施设计参考

一、引言：当智能体成为基础设施进入 2026 年，AI Agent 已经全面爆发。从 Cursor 到 Claude Code，从 OpenClaw 到各类垂直领域的自主智能体，它们读写文件、执行 S

疑似朝鲜APT组织发起大规模GitHub供应链攻击，数百个开源仓库遭恶意代码植入

一、事件概述2026年3月8日，全球开源安全研究机构发布紧急预警，披露一起疑似由朝鲜APT组织PolinRider主导的GitHub大规模供应链攻击事件。该组织将混淆JavaScript恶意载荷植入数

移动设备取证系统(专业版)V2.6

Ubuntu虚拟机上部署OpenClawOpenClaw安全防护工具(小龙虾漏洞检测)AI智能体 | 工作流 | Ubuntu环境一键部署OpenClawOpenClaw常用命令大全：安装、配置、服务

把OpenClaw“养”在网关里：让AI为安全执法

传统网关产品在网络安全体系中扮演着“守门员”的角色——你进来，我查票；你想闯，我拦截。这一模式历经数十年验证，以其成熟稳定的特性构筑了基础防线。然而，其局限性同样明显：守门员只能被动响应，无法主动出击

宝可梦GO用一场全民游戏，完成了全球最大规模的众包实景测绘

2026 年 3 月，Niantic 旗下空间智能企业 Niantic Spatial 宣布与末端配送机器人厂商 Coco Robotics 达成战略合作，将《宝可梦 GO》全球玩家 10 年间众包积

睡美人：用 Crystal Palace 送 Adaptix 安然入眠

一个关于重定位、ROP 链，以及如何让 Adaptix beacon 优雅入睡的故事。原文链接作者https://maorsabag.github.io/posts/adaptix-stealthpa

以 Crystal 之名，通透绕过 EDR

多数操作员耗费数日打磨完美的 shellcode 加载器，却让 payload 毫无防护地上线。本文将从 C2 payload 底层运作机制讲起，一路走到构建一个能够绕过顶级 EDR 的全面规避型反射