2026年第15周网络安全周报

统计时间：2026-04-06 至 2026-04-12

本周网络安全领域继续出现多起关键事件，包括开源组件供应链攻击的新变种、Windows 身份认证漏洞被实际利用，以及 AI 与大模型生态逐渐成为攻击目标。以下为本周重点安全动态。

Key Security Highlights（本周重点）

• XZ Utils 后门攻击出现新变种
• Windows NTLM 漏洞被攻击者利用
• AI / LLM 生态供应链攻击风险上升
• 多起信息窃取恶意软件攻击活跃
• 企业云凭据泄露风险持续增加

Major Vulnerabilities（重大漏洞）

Windows NTLM 身份认证漏洞被利用

安全研究人员披露 CVE-2026-4021，该漏洞影响 Windows NTLM 身份认证机制。

漏洞特点：

• 可被远程触发
• 利用 NTLM Relay 攻击
• 可导致权限提升或横向移动

攻击者可以通过诱导用户访问恶意资源（如共享路径或网页），从而触发身份认证请求并窃取凭据。

该漏洞已被用于真实攻击活动，建议企业禁用 NTLM 或使用更安全的认证方式（如 Kerberos）。

Linux XZ Utils 后门变种

研究人员发现针对 XZ Utils 的后门攻击出现新的变种版本。

攻击方式：

• 篡改开源库发布版本
• 注入隐藏后门代码
• 在特定条件下激活

该攻击延续了此前震惊业界的开源供应链事件，并进一步表明：

• 开源项目维护者账户仍然是攻击重点
• 构建系统可能被植入恶意逻辑

开发者需要加强对依赖包来源与完整性的验证。

Threat Intelligence（攻击活动）

信息窃取恶意软件持续活跃

本周多个信息窃取木马家族继续活跃，包括：

• RedLine Stealer
• Lumma Stealer
• Vidar Stealer

传播方式：

• 钓鱼邮件
• 恶意下载站点
• 破解软件

窃取目标包括：

• 浏览器密码
• Cookie
• 加密货币钱包
• 企业账号凭据

信息窃取类攻击仍然是网络犯罪的主要手段之一。

云环境凭据窃取攻击

安全研究人员发现攻击者正在批量扫描公开的配置文件与代码仓库。

攻击目标：

• AWS Access Key
• Azure Token
• GitHub Secrets

攻击者利用这些凭据：

• 部署恶意基础设施
• 窃取数据
• 发起进一步攻击

Supply Chain & Ecosystem Security（供应链安全）

AI / LLM 生态供应链攻击风险上升

随着 AI 应用的普及，攻击者开始针对 LLM 生态系统发起攻击。

主要攻击方式：

• 恶意模型（Model Poisoning）
• Prompt Injection
• 恶意插件与扩展

攻击者可以：

• 控制 AI 输出
• 窃取敏感数据
• 操控自动化流程

AI 安全正在成为企业新的重点领域。

PyPI / npm 恶意包持续增长

研究人员发现多个恶意包在开源社区传播。

特点：

• 伪装为常用工具库
• 自动执行安装脚本
• 窃取开发者环境变量

开发者生态仍然是供应链攻击的主要目标。

Cybercrime & Data Breaches（网络犯罪与数据泄露）

企业数据泄露事件增加

本周多起数据泄露事件涉及企业云系统。

攻击路径：

• 凭据泄露
• API Key 暴露
• 权限配置错误

泄露数据包括：

• 用户信息
• 企业内部文档
• 业务数据库

Weekly Threat Trends（本周威胁趋势）

从本周可以总结出以下趋势：

传统认证机制风险上升

NTLM 等旧认证机制成为攻击重点。

开源供应链攻击持续演化

XZ Utils 事件影响仍在持续。

AI 安全成为新战场

LLM 与 AI 工具开始被攻击者利用。

凭据窃取攻击规模扩大

云环境与开发者凭据成为主要目标。

Security Recommendations（安全建议）

建议企业采取以下措施：

• 禁用 NTLM 或限制其使用范围
• 审计开源依赖与构建流程
• 加强 AI 系统安全策略
• 使用密钥管理系统保护凭据
• 部署 EDR / XDR 监控异常行为

Conclusion（总结）

2026 年网络安全威胁正在向多个方向扩展，包括传统漏洞利用、供应链攻击以及 AI 生态安全问题。企业需要构建更全面的安全体系，以应对不断演变的威胁环境。