本周，危险的东西依然以无聊的形式出现。一个更新。一个登录框。一个搜索答案。一个编码工具。一个你之前点击过一百次的链接。这是贯穿整个内容的线索。受信路径被中毒。旧漏洞找到新工作。AI工具泄露超出预期。假提示看起来足够真实。有些攻击几乎不需要利用——只需一个弱设置或一个人按照屏幕上的指示操作。这里没有什么特别戏剧化的东西。这正是它的价值所在。威胁每周都在变化。订阅，我们会在每个新的ThreatsDay公告发布时提醒您。
AI辅助银行木马
一种名为RemControl的未记录Android银行木马正在针对西欧（意大利、法国、西班牙、波兰、葡萄牙）、中东和加拿大的零售银行客户。该恶意软件通过伪造的Google Play商店页面冒充TVTap IPTV应用进行分发。用户通过Meta广告被引导到该网页。它首次出现在2026年7月。“该恶意软件利用Android的无障碍服务在合法银行应用上注入钓鱼覆盖层，实时流式传输设备屏幕，记录按键，并为操作员提供对感染设备的完全远程控制，”Group-IB表示。“C2地址通过加密的Telegram死信箱动态解析，使基础设施轮换变得简单，而无需重新编译恶意软件。操作面板文档和钓鱼覆盖层中包含AI辅助开发的痕迹，包括在提供给银行受害者的实时钓鱼页面中逐字保留的完整AI助手响应。”多个覆盖HTML文件中的俄语代码注释表明有俄语使用者的参与。重叠的活动命名约定、交付机制、使用Telegram死信箱和附属标签的相似性表明可能与Medusa UNKN附属僵尸网络有关联。
AI代码隐私问题
中国人工智能公司Z.ai在其ZCode编码助手中禁用了几个功能，因为一个默认设置被发现未经用户同意将用户的本地代码库发送到中国的阿里云服务器，这一事件发生在SpaceXAI的Grok Build编码CLI被发现将整个Git代码库上传到其控制的Google Cloud Storage桶几个月后。尽管Z.ai已禁用负责生成和上传本地代码库快照的工作流程，并对其代码库进行了公开审查，但这一发展引发了企业对AI工具如何处理敏感源代码的新担忧。
关键基础设施访问风险
美国联邦调查局（FBI）和网络安全与基础设施安全局（CISA）发布了一份事实表，以“强调关键基础设施实体在与第三方工业控制系统（ICS）集成商合作时减少风险和最小化漏洞的考虑。”该警报敦促关键基础设施的所有者和运营商在授予第三方ICS集成商对工业流程的高访问权限或控制时保持谨慎，并确保应用最小权限原则（PoLP）。“不采用PoLP等原则可能使所有者和运营商暴露于恶意网络行为者面前，这些行为者寻求破坏关键基础设施，可能提供敏感访问路径，供行为者利用，从而对设备和关键功能造成破坏性和破坏性影响，”作者机构表示。
超级应用监控能力
MAX是由VK（即VKontakte）开发的一个国家支持的俄罗斯移动“超级应用”，结合了即时消息、电子商务、银行和公共政府服务。密歇根大学、卡尔加里大学、乔治亚理工学院和印度理工学院德里的研究小组发布的一项新法医研究揭示了其监控能力的广度：“作为一个积极的对手，我们发现五种独特的能力，使MAX能够充当所有迷你应用交互的中间人：（1）MAX可以在没有任何特殊系统权限的情况下捕获迷你应用内容的屏幕截图，并且不会提醒用户；（2）它对所有迷你应用本地存储拥有完全的读写访问权限，这意味着迷你应用在设备上持久化的任何数据都不对MAX私密；（3）它向运行中的迷你应用注入JavaScript，使得在运行时静默、不可检测地修改迷你应用功能成为可能；（4）它调解所有迷你应用的网络流量，特别是在俄罗斯地区构建中，通过GOST TLS代理路由此流量，严重引发了国家级拦截的担忧；（5）最后，它控制提供给每个迷你应用的身份验证令牌和会话上下文，使其能够静默地冒充任何用户与超级应用生态系统内的任何服务进行交互。这些发现揭示了MAX的超级应用架构可以积极且静默地破坏用户在与每个迷你应用交互时所假设的安全保障。”
假赠品钓鱼陷阱
一个假Claude Max赠品利用伪造的Google登录窗口通过浏览器内浏览器（BitB）攻击窃取用户的登录凭据。“没有收集卡片详细信息的表单，也没有下载，”Malwarebytes表示。“相反，它提供免费升级并要求您使用Google帐户登录。点击Google按钮不会打开真实的Google登录窗口。相反，该页面在现有标签内绘制一个浏览器窗口，带有锁定图标和正确拼写的Google登录地址。它甚至可以在页面上拖动。”
EDR规避技术
在2026年7月，研究人员Max Hirschberger和Ogulcan Ugur详细介绍了一种名为过程参数中毒的技术，旨在在不触发传统检测的情况下向外部进程注入代码。