2026年第16周隐私威胁报告
doc本周（2026年4月13日-19日）共监测到7起重大安全事件，包括微软Patch Tuesday修复163个漏洞、Rockstar Games遭遇勒索软件攻击、480万条Salesforce记录泄露等。
2026年第16周隐私威胁报告
报告周期：2026年4月13日-19日
发布日期：2026年4月17日
概要
本周网络安全形势格外严峻。微软发布了近年来最大规模的月度安全更新，共修复163个漏洞，其中包括两个正在被积极利用的零日漏洞。与此同时，ShinyHunters勒索软件组织持续发动攻势，在短短数天内相继攻击了Rockstar Games和Ryan LLC。欧洲委员会也成为供应链攻击的受害者，攻击源头指向被篡改的Aqua Security Trivy扫描工具。
🔴 重点关注：微软四月补丁日
微软2026年4月安全更新共修复163个漏洞，其中8个为严重级别。以下两个零日漏洞正在被积极利用：
正在被利用的零日漏洞
| CVE | 受影响产品 | 严重等级 | 描述 |
|---|---|---|---|
| CVE-2026-32201 | Microsoft SharePoint Server | 高危 | 欺骗漏洞；CISA要求在2026年4月28日前完成修复 |
| CVE-2026-33825 | Microsoft Defender | 高危 | 权限提升漏洞；可实现本地权限提升 |
严重远程代码执行漏洞
- CVE-2026-32157 - 远程桌面客户端释放后使用漏洞（RCE）
- CVE-2026-33826 - Windows活动目录（RCE，通过特殊构造的RPC调用）
- CVE-2026-33827 - Windows TCP/IP（RCE，通过特殊构造的IPv6数据包）
- CVE-2026-33824 - Windows IKE服务扩展（RCE）
- CVE-2026-32190 - Microsoft Office（RCE）
- CVE-2026-33114/33115 - Microsoft Word（RCE）
紧急行动： 鉴于SharePoint和Defender漏洞正在被积极利用，各机构必须优先修复这两个漏洞。
🎮 Rockstar Games遭勒索软件攻击
ShinyHunters勒索软件组织声称对Rockstar Games（备受期待的《侠盗猎车手VI》开发商）发动了攻击。攻击者设定了4月14日为最后期限，扬言若不支付赎金将公开泄露敏感数据。
Rockstar Games确认了此次入侵事件，表示部分内部开发资料已被非法访问。该事件延续了ShinyHunters将目标对准知名游戏公司的攻击模式。
影响范围： 攻击者声称获取了GTA VI开发资产、内部通信记录及源代码。
🏢 Ryan LLC：480万条记录泄露
2026年4月12日，ShinyHunters还攻击了美国专业服务公司Ryan LLC。攻击者声称已窃取超过480万条Salesforce记录，包括：
- 个人身份信息（PII）
- 内部公司数据
- 客户关系数据
此次数据泄露已成为2026年迄今为止最大的单次数据外泄事件之一。
💪 Basic-Fit会员数据泄露
荷兰健身连锁品牌Basic-Fit披露了影响约100万会员的数据泄露事件。该公司表示，非法访问者已获取会员账户信息。具体泄露数据的详细情况仍在调查中。
🏛️ 欧洲委员会供应链攻击
欧洲委员会的云基础设施遭受了供应链攻击。攻击媒介是被篡改的Aqua Security Trivy漏洞扫描器构建版本，该版本通过官方渠道分发。在攻击窗口期内使用过该问题版本Trivy的组织，其系统可能已被暴露。
此次事件凸显了供应链攻击的高度复杂性以及可信第三方软件分发渠道的风险。
🌐 Chrome安全更新（CVE-2026-6364）
谷歌发布了Chrome安全更新，修复了CVE-2026-6364，这是Skia图形库中的一个越界读取漏洞。攻击者可通过精心构造的HTML页面利用此漏洞执行超出预期权限的操作。
受影响版本： 更新前的Chrome
严重等级： 中危
建议行动： 用户应立即更新Chrome至最新版本。
🔒 Qilin勒索软件：锁定德国左翼党
Qilin勒索软件组织声称对德国主要政党**左翼党（Die Linke）**发动了攻击。攻击导致该党IT系统瘫痪，并威胁将泄露敏感政治数据。勒索软件组织日益将目标对准政治组织和关键基础设施，这一趋势值得警惕。
📊 隐私法规动态：GDPR执法
欧洲数据保护委员会（EDPB）宣布了关于数据删除权执行的协调执法行动。这项于2026年2月启动的行动标志着GDPR数据主体权利执法力度的加强。
此外，GDPR罚款总额现已超过71亿欧元，其中2025年单年罚款达12亿欧元。各机构应预期2026年执法力度将持续加强。
应对建议
- 立即打补丁： 优先处理微软4月更新，特别是SharePoint（CVE-2026-32201）和Defender（CVE-2026-33825）
- 检查Trivy安装： 排查环境中是否存在被篡改的Aqua Security Trivy版本
- 更新Chrome： 确保所有Chrome安装都运行在最新版本
- 监控ShinyHunters活动： 审查Salesforce访问日志，实施额外监控措施
- 审查GDPR合规： 确保正确处理数据删除请求
结语
本周的安全态势再次表明，及时打补丁、警惕供应链风险、强化事件响应能力至关重要。在两个主要零日漏洞正被积极利用、勒索软件组织持续锁定高价值目标的情况下，安全团队必须保持高度戒备。
使用以下工具进行防护检测：
本报告将随新信息发布而持续更新。