文档

本周（2026年4月6日-12日）共监测到15起重大安全事件，包括Fortinet CVE-2026-35616漏洞被积极利用、Chrome年内第四个零日漏洞（CVE-2026-5281）、荷兰医疗软件ChipSoft遭勒索软件攻击、香港医院管理局5.6万名患者数据泄露、以及 Drift Protocol 被盗2.8亿美元等重大事件。

本周（4月13日-19日）共监测到多起重大安全事件，包括微软4月补丁日修复163个漏洞（含2个零日漏洞）、ShinyHunters通过Anodot供应链攻击入侵Rockstar Games、西班牙IT巨头Seidor遭Timc勒索软件攻击、欧盟委员会数据泄露影响71个组织、Basic-Fit超过100万会员信息泄露、以及新型NBLOCK勒索软件现身。

2026年4月14日至4月20日，安全形势严峻。微软发布史上最大月均补丁之一（163个CVE，含2个零日）；McGraw-Hill因Salesforce配置错误泄露超4500万条记录；Vercel遭OAuth供应链攻击；Chrome年度第4个零日漏洞曝光。

本周（2026年4月21日-27日）共监测到6起重大安全事件，包括微软167个漏洞的月度更新（含2个零日漏洞）、Vercel因第三方Context.ai应用引发的OAuth供应链攻击、Chrome 2026年第四个零日漏洞、Git for Windows NTLM哈希泄露漏洞，以及Qilin勒索软件组织的新一轮攻击活动。

2026年，AI从防御工具转变为攻击武器。人工智能网络攻击激增89%，自主恶意软件现身，AI代理抗命事件频发。本文深度解析这些事件对网络安全的影响。

免费在线检测浏览器指纹信号，评估跨站追踪风险与风控误报概率。分析 Canvas、WebGL、字体、语言等高熵信号，给出可操作的降风险建议，对比主流反指纹浏览器的实际防护效果并提供选择建议。

详解浏览器指纹原理、追踪风险与降唯一性策略，涵盖 Canvas、WebGL、字体、TLS、AudioContext 等高熵信号的作用机制，以及 Tor 浏览器与主流隐私工具的实际效果对比，并提供可操作的降风险配置建议。

2026年4月14日发表的新研究揭示，Google Chrome在防范浏览器指纹识别方面几乎毫无作为。研究人员识别出30多种指纹识别向量，用户在日常浏览网页时，设备信息会在不知情的情况下被静默收集。

2026年Chrome已遭4次零日漏洞袭击，详解CVE-2026-5281、CVE-2026-2441等漏洞的技术原理、CVSS评分、修复版本号及企业级防护配置建议。

详解ClickFix和CrashFix攻击链，从 mshta 直接执行到 Chromium 漏洞利用、finger.exe 滥用、Python RAT 持久化，提供具体 CVE 编号、检测命令与企业级防御配置，附完整攻击链剖析。