GitHub现200余钓饵库传布Windows恶意软件
颁布功夫 2026-07-147月10日 ，供给链安全公司Socket披露 ，威胁行为者构建了由200多个GitHub代码库组成的网络 ，用于传布Windows恶意软件。这项名为“泥浆与负载行动”的活动涉及190个账户中的222个钓饵仓库 ，主题是一个假装成DNS扫描工具（基于合法项目dnsub）的Go�？� ，旨在触发齐全习染链。自2026年1月24日以来 ，攻击者已颁布超1200个软件包版本 ，其中约700个为恶意版本。异常的颁布频率源于攻击者利用GitHub Actions工作流反复天生带功夫戳的提交以覆盖恶意性质。该�？樵毯腜owerShell号令在职何扫描逻辑前运行 ，利用大量空格暗藏自身 ，获取的剧本可绕过执行战术限度 ，再从公开投放点获取加密有效载荷 ，该载荷充任解析器、下载器、提取器和启动器 ，解密URL、检索受密码�；さ难顾醢⒅葱衅渲心谌�。攻击者使用Pastebin、YouTube、Telegram、Google Docs等多个公共平台托管镜像资料 ，提高攻击弹性。最终部署的有效载荷蕴含AsyncRAT、Quasar RAT、Remcos类远控木马、Vidar信息窃取法式 ，以及XMRig/BitMiner门罗币挖矿法式。
https://www.securityweek.com/network-of-200-github-repositories-used-for-malware-infection/
2. Lidl第三方服务商遭攻击 ，多国客户数据泄露
7月10日 ，折扣超市巨头Lidl近日向比利时、德国和荷兰的顾客发出通知 ，奉告其幼我信息因第三方服务提供商的IT安全事务而遭到泄露。受影响客户已收到电子邮件 ，忠告他们警惕后续可能出现的网络垂钓攻击。凭据Lidl发送的邮件注明 ，一家未具名的第三方服务提供商遭逢安全入侵 ，导致一名身份不明的攻击者获取了Lidl在线商店的具体客户信息。泄露的数据字段蕴含姓名、电话号码、电子邮件地址、诞生日期和客户编号。Lidl在通知中坦承：“目前 ，我们不能排除这次泄露涉及密码、账单地址、送货地址、银行账户信息或其他支付信息。”但公司同时强调 ，客户的在线账户自身未受到直接影响 ，即账户登录凭证和内部职能维持安全。事务产生后 ，Lidl暗示该第三方服务提供商已当即响应 ，采取了必要措施全面复原受影响的IT系统。同时 ，Lidl已向警方报案 ，并礼聘表部安全专家对事务发展调查 ，以确定缝隙的底子原因和全数影响领域。比利时、德国和荷兰的数据�；ぜ喙芑咕鸦裣ご耸� ，Lidl在共同有关部门的询问和要求。
https://cybernews.com/security/microsoft-ai-patch-tuesday-future-security-updates/
3. 日本最大的出租车运营商遭逢网络攻击
7月13日 ，日本最大的出租车运营商日本交通公司近日证实 ，其内部系统在周末凌晨遭逢网络攻击 ，导致蕴含出租车调度系统在内的多项主题服务瘫痪。该公司年收入约10亿美元 ，占有超过1.8万名员工 ，运营着逾万辆出租车和专车。攻击产生后 ，公司垂危堵截受习染系统以预防侵害扩散 ，但汽车租赁、网上及电话预约、调度治理等多个内部系统至今仍未复原。受此影响 ，东京、横滨、埼玉等重要城市的“临蓐出租车”服务被迫暂停 ，给急需就医的孕妇带来极大不便；通常乘客则被建议改用“GO”叫车利用或前往路边站点候车。日本交通已礼聘表部网络安全专家发展调查和系统建复 ，目前虽未确认产生数据泄露 ，但正评估该可能性 ，并承诺如有新进展将实时布告。同时 ，公司提醒客户警惕假意官方的可疑邮件 ，预防打开附件或点击链接。截至报路颁布 ，尚无勒索团伙宣称对事务掌管。
https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/
4. Jscrambler npm包遭篡改 ，近1500次下载
7月13日 ，客户端网络安全公司Jscrambler近日披露 ，其官方npm包遭威胁行为者篡改 ，颁布了蕴含信息窃取恶意软件的恶意版本 ，涉及8.14、8.16、8.17和8.20四个版本。这些恶意包在“预装置”钩子阶段即执行恶意代码 ，窃取开发者本地环境中的敏感数据。事务产生后的两幼时内 ，恶意包被下载多达1479次 ，只管Jscrambler迅快弃用问题版本并颁布安全版本8.22 ，同时代替了受影响的四个依赖包 ，但影响领域已相当宽泛。据利用安全公司Socket检测分析 ，该恶意软件利用ChaCha20-Poly1305加密算法对恶意代码进行高度混合 ，大幅增长了逆向分析难度 ，其窃取指标涵盖源代码、项目文件、开发者凭证、主流云服务密钥、AI编码工具配置、加密钱币钱包助记词、浏览器Cookie及保留的痛处 ，甚至蕴含Slack、Discord、Telegram等即时通讯利用数据 ，险些覆盖了开发者工作环境中的所有关键信息。Jscrambler暗示 ，这次入侵源于npm颁布痛处泄露 ，公司已撤销有关凭证并在颁布流程中增设额表安全节造措施。
https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/
5. macOS恶意软件CrashStealer窃取凭证加密钱包
7月13日 ，安全钻研人员发现一款名为CrashStealer的新型macOS信息窃取恶意软件 ，假装成苹果崩溃汇报工具 ，通过经署名公证的投放器绕过Gatekeeper安全机造。启动后显示伪造密码提醒 ，骗取用户输入以解锁钥匙串 ，进而窃取Safari登录信息、Wi-Fi密码、私钥及证书。同时对准80余款加密钱包扩大（如MetaMask、Phantom）和14款密码治理器（如1Password、Bitwarden） ，并扫描用户文档目录下的文件。窃取数据选取AES-256-GCM强加密 ，打包后上传至号令与节造服务器。该恶意软件5月被发现开发中 ，7月初已用于现实攻击。初始传布通过6月下旬注册的虚伪软件网站分发 ，下载需输入PIN码 ，批注攻击拥有针对性。CrashStealer具备沉新署名能力 ，可动态扭转哈希值以逃避检测。只管与Atomic等家族指标沉叠 ，其怪异加密机造和原生C++实现使其自成一家。安全公司Jamf已颁布入侵指标汇报 ，建议macOS用户仅从官方渠路下载软件 ，警惕异常密码提醒。
https://www.bleepingcomputer.com/news/security/new-crashstealer-malware-poses-as-apple-crash-reporting-tool/
6. 九国忠告俄黑客利用路由器缝隙攻关键设施
7月13日 ，美国、英国、澳大利亚、加拿大等九国的网络安全机构近日结合颁布忠告 ，指称俄罗斯联国安全局第16中心的黑客组织正系统性地以存在缝隙和配置不当的路由器为跳板 ，渗入关键基础设施网络。该组织被追踪为Berserk Bear、Energetic Bear、Dragonfly等多个代号 ，其攻击手法重要是扫描公网IP地址段 ，寻找仍使用默认或常见SNMP（单一网络治理和谈）集体字符串的路由器 ，随后利用伪造IP地址发送指令 ，复造设备配置文件并通过TFTP和谈泄露至表部节造服务器。此表 ，FBI早在2025年8月便忠告称 ，统一组织自2021年11月以来持续利用Cisco IOS和IOS XE软件智能装置职能中的高危缝隙CVE-2018-0171 ，对关键指标执行入侵。受威胁最严沉的行业蕴含能源、通讯、国防工业基地、医疗保健、金融服务及当局服务等。为应对这一持续威胁 ，结合征询汇报提供了详尽的缓解措施 ，蕴含升级至更安全的SNMPv3、禁用Cisco Smart Install职能、强造执行强密码战术、在边缘防火墙封堵TFTP和SNMP流量、实时更新固件并代替已停产的设备。
https://www.bleepingcomputer.com/news/security/us-and-allies-share-defense-tips-against-russian-hackers-targeting-critical-infrastructure/
京公网安备11010802024551号