恶意PyPI包假装PoC依赖，定向攻击钻研员
颁布功夫 2026-07-037月1日，网络安全领域再曝针对性攻击活动，多个托管于GitHub的概想验证（PoC）缝隙利用法式被植入后门，最终会向受害者系统投递一款名为ChocoPoC的Python远程接见木马（RAT）。该木马具备号令执行与敏感数据窃取能力，攻击锋芒直指网络安全钻研人员、渗入测试人员及低技术黑客群体。固然将恶意代码假装进PoC缝隙利用文件并非新鲜伎俩，但本次攻击的怪异之处在于：恶意载荷并未直接嵌入缝隙剧本，而是被奇妙暗藏在PoC项主张依赖项列表中，通过Python包索引（PyPI）平台进行分发，从而使得缝隙利用代码自身维持“干净”以躲避静态检测。网络安全公司Sekoia已在GitHub上鉴别出至少七个分发ChocoPoC的PoC仓库，别离针对FortiWeb、React2Shell、MongoBleed、PAN-OS、Ivanti Sentry、Check Point VPN及Joomla SP Page Builder等热点高危缝隙，其钟装skytext”包在Linux系统上累计下载约2400次，且在某一高危缝隙披露后下载量急剧攀升，显示攻击者利用钻研人员急于验证新缝隙的生理进行精准诱捕。
https://www.bleepingcomputer.com/news/security/new-chocopoc-malware-targets-researchers-via-trojanized-poc-exploits/
2. HSIN服务器遭攻击，DHS启动垂危调查
7月1日，美国河山安全数（DHS）近日证实，其用于联国、州、处所及私营部门合作同伴间共享敏感信息的主题平台河山安全信息网络（HSIN）遭逢了一路网络入侵事务。据Nextgov报路，这次攻击由一名身份不明的威胁行为者于今年5月下旬至6月初期间执行，DHS已启动调查，但尚未将攻击归罪于任何特定行为者或表国当局，系统中是否有文件被盗亦不明确。知恋人士泄漏，攻击者重要针对HSIN服务器及其配套的SharePoint合作系统，DHS谍报与分析办公室已对漏敞发展损失评估。这次事务引颁发界高度关注，由于美国目前正掌管监督在全国多地进行的世界杯角逐安全事务，Nextgov忧郁该缝隙可能露出安全打算、机构间协调及应急响应法式等敏感内容。DHS讲话人在申明中确认了此事务，同时强调机密系统未受影响。DHS在发现攻击后当即隔离受影响的系统、缓解缝隙并启动全面取证调查，目前尚无迹象批注机密网络受损，HSIN对合作同伴仍维持可用，但因调查仍在进行中，暂无法披露更多操作细节。
https://www.bleepingcomputer.com/news/security/dhs-confirms-hackers-breached-hsin-info-sharing-platform/
3. 欧洲防务巨头Indra遭Gentlemen勒索软件攻击
7月1日，欧洲最大的国防承包商之一、西班牙跨国公司Indra集团近期成为勒索软件组织Gentlemen的攻击指标。该团伙于6月30日在暗网泄密网站颁布布告，赐与Indra集团9天功夫进行沟通，不然将公开据称被盗的数据。这是勒索软件团伙施压受害者支付赎金的常见伎俩。截至目前，尚不明显这次疑似泄露涉及何种类型的数据。Indra集团已证实其一家子公司遭逢勒索软件攻击，但强调公司已当即启动推算机安全事务响应团队，对可能被入侵的环境进行分析、验证和安全审查，并评估攻击仅限于部门区域，已排除集团旗下其他子公司受波及的风险。公司暗示调查仍在进行中，安全法式和节造措施的审计同步推动。这次针对Indra的攻击不仅威胁到企业自身的数据安全，更因其北约承包商身份和关键国防业务性质，引发对欧洲防务供给链安全及国度敏感信息泄露的宽泛忧郁。目前事务仍在调查中，Indra能否在倒计时实现前化解�；⑹菔欠褚驯槐硇�，均有待进一步观察。
https://cybernews.com/security/indra-group-ransomware-attack-data-leak/
4. Alta Montclair云存储泄露21万份文件
7月1日，美国加利福尼亚州退休打算治理公司Alta Montclair近日曝出沉大数据泄露事务：一个配置谬误的亚马逊网络服务（AWS）云存储桶被公开置于互联网上，导致大量客户敏感信息露出。据调查团队估计，该存储桶蕴含多达219,000份文件，涉及该公司治理的多个退休打算及金融服务提供商的有关文档，受影响的机构蕴含龙金融服务、PDL金融服务、退休教育同伴（REP）及SPARK钻研所等。泄露的数据涵盖极为宽泛的幼我与财政信息，蕴含全名、诞生日期、社会安全号码、家庭住址、联系信息、现任及前任雇主详情、退休打算文件、财政纪录、司法文件（含遗嘱），部门纪录甚至蕴含齐全的信誉卡信息。更令人忧郁的是，存储桶中还泄露了SPARK Institute有关的公钥和私钥PGP密钥对，这可能粉碎加密通讯和文件传输的机密性。此表，佣金跟踪日志、客户文档模板、用户手册、内部服务文档、传真纪录（含跟踪号码、收件人信息、员工电子邮件及电话号码）以及网站资源文件等内部业务资料也一并露出。文件功夫跨度从2014年公司成立至今，但存储桶公开接见的具体时长尚不明确。
https://cybernews.com/security/alta-montclair-retirement-data-leak/
5. ShinyHunters入侵美敦力致数据泄露
7月2日，全球医疗器械巨头美敦力（Medtronic）近日向受影响客户发出通知，确认其部吩祗业IT系统于今年4月遭到黑客攻击，导致客户幼我数据被未经授权的第三方获取。这次攻击由驰名数据勒索组织ShinyHunters宣称掌管，该组织宣称把握了美敦力约900万条蕴含幼我身份信息及内部公司数据的纪录。凭据美敦力披露的调查了局，异�；疃�2026年4月13日至19日期间，公司在4月15日觉察后当即结合第三方网络安全专家发展调查，以确定事务的影响领域。泄露的数据类型可能蕴含客户姓名、联系信息、诞生日期、社会安全号码及健全有关信息等高度敏感的幼我资料。ShinyHunters组织惯常在赎金交涉失败后颁布被盗数据，该组织于4月18日将美敦力列入暗网勒索门户网站，并威胁若在4月21日前未收到赎金便将公开据称超过900万笔纪录。然而，当月晚些时辰美敦力的条款从该组织的受害者列表中悄然删除。美敦力在向客户发出的通知中强调，被盗数据并未在现实网络中被公开泄露，但仍督促受影响者维持警惕，并为受影响客户提供为期24个月的信誉监控和身份偷窃�；し�。
https://www.bleepingcomputer.com/news/security/medtronic-notifies-customers-impacted-by-shinyhunters-data-breach/
6. 思科Unified CM高危缝隙遭在野利用
7月2日，思科公司近日证实，攻击者正积极利用其统一通讯治理器（Unified CM）产品中的一个高危缝隙（CVE-2026-20230），该缝隙已于6月初获得建复。Unified CM作为思科IP电话系统的主题节造平台，承担着呼叫路由、设备治理与电话职能调度等关键工作。此缝隙允许未经授权的远程攻击者通过机关特定的HTTP要求，以较低复杂度提议服务器端要求伪造（SSRF）攻击，从而威胁系统安全。思科于6月3日颁布安全补丁时曾暗示，其产品安全事务响应团队已把稳到该缝隙的概想验证利用代码在公开渠路流传，但其时并未发现现实攻击案例。然而，事态在随后数周迅快升级：6月22日，威胁谍报公司Defused披露攻击者已起头利用该缝隙，通过精心机关的file://和谈有效载荷在指标设备上创建恶意文件；次日，SSD Secure颁布具体技术文章并公开了概想验证利用法式，进一步加剧了风险。直到本周三，思科最终确认该缝隙已遭在野积极利用，并在安全布告更新中督促客户当即采取防护措施。
https://www.bleepingcomputer.com/news/security/cisco-finally-confirms-attackers-exploiting-unified-cm-flaw/
京公网安备11010802024551号