孤狼黑客携AI工具，72幼时攻下AWS云环境
颁布功夫 2026-07-107月9日，安全公司Sygnia披露，一名单兵威胁行为者利用人为智能辅助工作流程，在短短72幼时内成功攻破一个大型亚马逊网络服务（AWS）环境，并对未具名的全球企业执行了勒索。攻击者并未利用单一配置谬误，而是串联了利用法式服务、AWS资源、源代码库、CI/CD管路、运行时组件及数据存储中的多个缝隙，迅快实现凭证发现、密钥窃取、云枚举、部署管路滥用、数据库接见及运营中断等操作。其首先通过面向互联网的利用法式缝隙获取AWS接见密钥，随后通过四个并行工作流程系统性窃取机密、创建后门并泄露数据，同时采取S3存储桶回绝接见、ECS服务限零、ACL阻断及清空SQS队列等可逆但极具威慑力的措施来施压受害者支付赎金。钻研指出，攻击者利用AI加快窥伺、工具开发及号令结构化，以远超通例的快率和规模执行攻击。Sygnia强调，企业需全面把握资产和身份信息、强化身份安全节造、�；ぴ朴肟⒒肪场⒉渴鸱植惴烙白远煊α鞒�，尤其应造订预约义遏造法式，将均匀检测和建复功夫大幅缩短，以应对AI驱动的急剧攻击。
https://www.darkreading.com/cloud-security/lone-attacker-ai-breach-aws-cloud-environment
2. Nextcloud数据库配置谬误致36万条敏感纪录泄露
7月8日，德国�？榛ぷ骺占淦教∟extcloud因数据库配置谬误，导致7.92GB数据（含36.7万笔纪录）公开露出，涉及发票、合同、员工及客户信息、系统治理剧本等大量敏感文件。安全团队于5月18日发现该公开Elasticsearch集群，其中未加密纪录蕴含Nextcloud员工电邮、客户公司名称与地址、往来发票详情，甚至蕴含硬编码数据库痛处的Shell和Python剧本，以及用户名单、HTTP元数据和MD5哈希值。固然公司宣称客户服务器未受直接影响，但泄露数据可能被攻击者用于垂钓、社会工程或针对客户系统的缝隙探测。Nextcloud接报后两天内关关露出数据集，并上报德国数据�；げ棵�，确认问题源于托管基础设施配置谬误，与产品自身无关，且尚无证据批注数据被滥用。然而，钻研人员忠告，恶意僵尸法式可能已在泄露期间窃取数据，增长了针对员工和客户的定向攻击风险。
https://cybernews.com/security/nextcloud-cloud-provider-data-leak/
3. 恶意npm包袭击Injective SDK，窃取加密钱包密钥
7月9日，利用安全公司Socket、Ox Security和StepSecurity披露了一路针对Injective Labs的供给链攻击事务。攻击者入侵了Injective Labs SDK项目合法贡献者的GitHub账户，在6月8日进行初次可疑提交后，于npm上颁布了恶意版本的@injectivelabs/sdk-ts软件包（版本1.20.21），并同步传染了另表17个有关包，将其全数锁定至该被入侵版本。该TypeScript/JavaScript SDK专为Injective区块链（Layer-1 DeFi公链）设计，每周下载量约5万次，被宽泛用于构建加密钱包、买卖机械人、DEX及DeFi利用。恶意代码并未在装置时触发，而是在开发者挪用SDK函数天生或导入钱包密钥时激活，实时捕获齐全助记词和私钥，经base64编码后，通过HTTP POST要求发往Injective Labs的公共基础设施端点以假装流量，并选取两秒批量打包机造，将多条密钥整合至要求头中发送，以便攻击者后续劫持钱包并转移资产。合法账户所有者在数分钟内觉察入侵，迅快撤销更改并颁布干净版本1.20.23，但此前恶意包已被下载约310次，且GitHub上的恶意颁布工件尚未删除。此表，该包占有87个直接依赖及多多传递依赖，其累计下载量超11.2万次，潜在影响面宽泛。
https://www.bleepingcomputer.com/news/security/injective-sdk-on-npm-infected-with-cryptocurrency-wallet-stealer/
4. 新型勒索组织Helix以语音垂钓窃取SharePoint数据
7月9日，网络安全公司ReliaQuest近日披露，一个名为Helix的新型数据勒索组织正选取以身份为中心的多档次攻击伎俩，重要针对企业的SharePoint环境执行数据窃取与勒索。该组织的攻击链条始于语音网络垂钓（vishing）：攻击者假意指标员工的经理，通过来电显示糊弄等技术假装成合法联系人，直接致电员工以成立信赖。其主标题标是诱导受害者落入设备代码网络垂钓陷阱，这是一种利用微软等平台设备代码认证流程的社会工程学攻击，一旦用户失慎输入攻击者提供的代码，攻击者便能劫吃熹账户接见权限。成功入侵后，Helix操作员会迅快注册新的多成分身份验证器利用以实现悠久化节造，随即起头全面枚举和遍历SharePoint站点，利用"contentclass:STS_Site"加通配符的搜索语法盘点所有可接见内容，随后从固定IP地址使用"python-requests/2.28.1"用户代理批量下载文件。被盗数据随后被用于双沉勒索。ReliaQuest指出，Helix在技术手法和基础设施上与已遣散的BlackFile组织及驰名黑客集体ShinyHunters存在显著关联。
https://www.bleepingcomputer.com/news/security/new-helix-vishing-group-emerges-in-sharepoint-data-theft-attacks/
5. Forg365垂钓平台用AI窃取微软账户
7月9日，网络安全公司ZeroBEC披露，名为Forg365的新型网络垂钓即服务平台正以Microsoft 365账户为指标，融合中央人攻击、设备代码垂钓及AI辅助钓饵天生等高级伎俩。该平台提供ForgCookie浏览器扩大，能自动刷新微软SSO Cookie，使攻击者持久维持对被盗账户的接见。钻研人员发现，Forg365节造面板集成了一站式职能：创建垂钓活动、配置OAuth利用、治理令牌，并内置AI�？樽远焐ㄔ旎沟鲇始�，大幅降低攻击门槛。面板还蕴含关键词监控，可实时扫描被入侵邮箱并告警。Forg365支持两条攻击蹊径：设备代码垂钓利用微软合法OAuth 2.0设备代码流，诱骗用户授权攻击者设备；AiTM垂钓则通过代理截获身份验证会话Cookie。平台部署了AntiBot防护机造，蕴含加密沉定向、机械人检测和沙箱查抄，并在检测VPN时暗藏真实页面。其基础设施结合Amazon SES、Cloudflare Pages和Gophish框架。ZeroBEC指出，该平台职能与Kali365、Sneaky2FA类似但未确认关联。建议企业禁用非必要设备代码认证，监控Entra日志中的异常认证、邮箱规定调换及OAuth授权，发现入侵后当即撤销所有令牌和会话。
https://www.bleepingcomputer.com/news/security/new-forg365-phishing-platform-uses-ai-to-target-microsoft-365-accounts/
6. 拉脱维亚林业巨头遭勒索攻击，泄露凭证密钥
7月9日，拉脱维亚国有林业公司LVM于7月10日披露，该公司在遭逢勒索软件攻击后，历经数周仍在艰巨复原IT系统。这次攻击最早于6月下旬被发现，导致其地图平台、狩猎利用法式以及与承包商和客户进行信息互换的主题系统全面瘫痪。拉脱维亚当局调查显示，攻击者可能在被发现前已埋伏于公司网络超过一周。LVM首席技术官马里斯·库兹明斯暗示，当前态势虽已趋于不变，但复原正常运营仍“相当拥有挑战性”，目前约有三分之二签定服务合同的客户仍无法接见受影响系统�？庾让魉剐孤�，攻击者利用了一个两年未更新软件中的已知缝隙入侵，但未指明具体软件名称。该公司此前明确暗示未收到赎金要求，即便收到也坚定回绝支付。拉脱维亚国度推算机应急响应幼组（CERT.LV）将这次攻击归罪于一个以经济利益为驱动的表国勒索软件组织，该组织此前曾攻击过北约和欧盟成员国的多家公司和公共机构，但官方尚未公开其具体身份。攻击者在网上泄露了约44GB的窃取数据，但调查人员以为现实被窃取的信息远超此规模，泄露文件蕴含内部文档、电子邮件往来、软件代码库、数字证书、加密密钥和用户凭证，组成严沉的安全隐患。
https://therecord.media/latvia-state-owned-foresty-company-lvm-ransomware
京公网安备11010802024551号