攻击态势：安全边界的全面重构
从我们的应急响应经验来看，近期全球网络安全环境正经历剧烈波动，攻击者不再局限于传统的漏洞利用，而是将触角延伸至AI基础设施、云端凭证及供应链环节。2026年7月上旬，全球范围内爆发了多起极具破坏力的安全事件，从AI代码助手的“GhostApproval”漏洞，到基于CitrixBleed 2的勒索攻击，这些案例无一不在提醒我们：防御的逻辑必须从“边界防护”升级为“全链路信任验证”。
核心攻击链解析：从AI到勒索的“多级跳”
本次监测到的最值得警惕的攻击链之一，是针对Citrix NetScaler的CVE-2025-5777利用。攻击者通过劫持已通过MFA认证的会话，直接进入内网环境，随后利用成熟的横向移动手段，最终部署DragonForce勒索软件。这一环节是很多企业容易忽视的——即便部署了强大的多因素认证，一旦会话凭证在传输或存储层被劫持，防护体系将瞬间崩塌。
此外，AI生态的安全性也成为了重灾区。针对Amazon Q、Claude Code等AI代码助手的“GhostApproval”攻击模式，成功绕过了人类审批的信任边界，使攻击者能够诱导AI执行未经授权的代码。类似攻击近年来明显增加，攻击者利用AI工具作为“跳板”，通过提示词注入（Prompt Injection）将聊天机器人转变为隐蔽的命令控制（C2）代理，实现远程代码执行。
供应链与勒索软件的联动升级
在勒索软件领域，我们观察到攻击者正通过窃取CI/CD流水线中的凭证来推动恶意行动。例如，针对TeamPCP的供应链攻击，其核心目的便是获取大量CI/CD敏感信息，这些凭证被直接用于VECT勒索软件的后续渗透。
同时，勒索软件的变种也在持续演进。GigaWiper等恶意软件通过伪装成OneDrive更新计划任务实现持久化，并利用Golang编写的后端进行毁灭性操作。这类攻击的隐蔽性极高，往往在企业察觉之前，核心备份系统已被加密或破坏。
Solar 团队安全建议
针对当前严峻的安全局势，Solar应急响应团队提出以下防御建议：
- 强化会话管理：除了部署MFA外，应重点监控异常的会话行为，对涉及高权限访问的NetScaler等网关设备进行实时审计。
- 重视AI工具的权限隔离：在企业内部使用AI辅助开发工具时，必须实施严格的权限限制，确保AI代理无法直接接触生产环境的CI/CD凭证或敏感存储接口。
- 供应链安全左移：定期盘点代码仓库与构建环境，确保CI/CD流水线中的凭证处于动态管理状态，并及时清理过期的第三方SDK依赖。
- 应急预案实战化：针对基于Node.js、Go语言编写的新型后门及勒索软件，企业应建立基于行为特征的检测机制，而非单纯依赖文件哈希匹配。
类似攻击近年来明显增加，企业必须建立常态化的威胁狩猎意识。如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com