恶意PyPI包假装PoC依赖，，，定向攻击钻研员

颁布功夫 2026-07-03
1. 恶意PyPI包假装PoC依赖，，，定向攻击钻研员


7月1日，，，网络安全领域再曝针对性攻击活动，，，多个托管于GitHub的概念验证（PoC）缝隙利用法式被植入后门，，，最终会向受害者系统投递一款名为ChocoPoC的Python远程接见木马（RAT）。�！８媚韭砭弑负帕钪葱杏朊舾惺萸匀∧芰�，，，攻击锋芒直指网络安全钻研人员、、、渗入测试人员及低技术黑客群体。�！９倘唤褚獯爰僮敖鳳oC缝隙利用文件并非新鲜伎俩，，，但本次攻击的怪异之处在于：：：恶意载荷并未直接嵌入缝隙剧本，，，而是被奇妙暗藏在PoC项主张依赖项列表中，，，通过Python包索引（PyPI）平台进行分发，，，从而使得缝隙利用代码自身维持“干净”以躲避静态检测。�！Ｍ绨踩維ekoia已在GitHub上鉴别出至少七个分发ChocoPoC的PoC仓库，，，别离针对FortiWeb、、、React2Shell、、、MongoBleed、、、PAN-OS、、、Ivanti Sentry、、、Check Point VPN及Joomla SP Page Builder等热点高危缝隙，，，其中“skytext”包在Linux系统上累计下载约2400次，，，且在某一高危缝隙披露后下载量急剧攀升，，，显示攻击者利用钻研人员急于验证新缝隙的生理进行精准诱捕。�！�


https://www.bleepingcomputer.com/news/security/new-chocopoc-malware-targets-researchers-via-trojanized-poc-exploits/


2. HSIN服务器遭攻击，，，DHS启动垂危调查


7月1日，，，美国河山安全数（DHS）近日证实，，，其用于联邦、、、州、、、处所及私营部门合作同伴间共享敏感信息的主题平台河山安全信息网络（HSIN）遭逢了一路网络入侵事务。�！＞軳extgov报道，，，这次攻击由一名身份不明的威胁行为者于今年5月下旬至6月初期间执行，，，DHS已启动调查，，，但尚未将攻击归罪于任何特定行为者或外国当局，，，系统中是否有文件被盗亦不明确。�！Ｖ等耸啃孤�，，，攻击者重要针对HSIN服务器及其配套的SharePoint合作系统，，，DHS谍报与分析办公室已对漏敞发展损失评估。�！Ｕ獯问挛褚⑼饨绺叨裙刈�，，，由于美国目前正掌管监督在全国多地进行的世界杯角逐安全事务，，，Nextgov忧郁该缝隙可能露出安全打算、、、机构间协调及应急响应法式等敏感内容。�！HS讲话人在申明中确认了此事务，，，同时强调机密系统未受影响。�！HS在发现攻击后立即隔离受影响的系统、、、缓解缝隙并启动全面取证调查，，，目前尚无迹象批注机密网络受损，，，HSIN对合作同伴仍维持可用，，，但因调查仍在进行中，，，暂无法披露更多操作细节。�！�


https://www.bleepingcomputer.com/news/security/dhs-confirms-hackers-breached-hsin-info-sharing-platform/


3. 欧洲防务巨头Indra遭Gentlemen勒索软件攻击


7月1日，，，欧洲最大的国防承包商之一、、、西班牙跨国公司Indra集团近期成为勒索软件组织Gentlemen的攻击指标。�！８猛呕镉�6月30日在暗网泄密网站颁布布告，，，赐与Indra集团9天功夫进行沟通，，，不然将公开据称被盗的数据。�！Ｕ馐抢账魅砑呕锸┭故芎φ咧Ц妒杲鸬某＜苛�。�！＝刂聊壳�，，，尚不明显这次疑似泄露涉及何种类型的数据。�！ndra集团已证实其一家子公司遭逢勒索软件攻击，，，但强调公司已立即启动推算机安全事务响应团队，，，对可能被入侵的环境进行分析、、、验证和安全审查，，，并评估攻击仅限于部门区域，，，已排除集团旗下其他子公司受波及的风险。�！９景凳镜鞑槿栽诮兄�，，，安全法式和节制措施的审计同步推动。�！Ｕ獯握攵訧ndra的攻击不仅威胁到企业自身的数据安全，，，更因其北约承包商身份和关键国防业务性质，，，引发对欧洲防务供给链安全及国度敏感信息泄露的宽泛忧郁。�！Ｄ壳笆挛袢栽诘鞑橹�，，，Indra能否在倒计时实现前化解� ；�、、、数据是否已被外泄，，，均有待进一步观察。�！�


https://cybernews.com/security/indra-group-ransomware-attack-data-leak/


4. Alta Montclair云存储泄露21万份文件


7月1日，，，美国加利福尼亚州退休打算治理公司Alta Montclair近日曝出重大数据泄露事务：：：一个配置谬误的亚马逊网络服务（AWS）云存储桶被公开置于互联网上，，，导致大量客户敏感信息露出。�！＞莸鞑橥哦庸兰�，，，该存储桶蕴含多达219,000份文件，，，涉及该公司治理的多个退休打算及金融服务提供商的有关文档，，，受影响的机构蕴含龙金融服务、、、PDL金融服务、、、退休教育同伴（REP）及SPARK钻研所等。�！Ｐ孤兜氖莺羌矸旱男∥矣氩普畔�，，，蕴含全名、、、诞生日期、、、社会安全号码、、、家庭住址、、、联系信息、、、现任及前任雇主详情、、、退休打算文件、、、财政纪录、、、司法文件（含遗嘱），，，部门纪录甚至蕴含齐全的信誉卡信息。�！８钊擞怯舻氖�，，，存储桶中还泄露了SPARK Institute有关的公钥和私钥PGP密钥对，，，这可能粉碎加密通讯和文件传输的机密性。�！４送�，，，佣金跟踪日志、、、客户文档模板、、、用户手册、、、内部服务文档、、、传真纪录（含跟踪号码、、、收件人信息、、、员工电子邮件及电话号码）以及网站资源文件等内部业务资料也一并露出。�！Ｎ募Ψ蚩缍却�2014年公司成立至今，，，但存储桶公开接见的具体时长尚不明确。�！�


https://cybernews.com/security/alta-montclair-retirement-data-leak/


5. ShinyHunters入侵美敦力致数据泄露


7月2日，，，全球医疗器械巨头美敦力（Medtronic）近日向受影响客户发出通知，，，确认其部门企业IT系统于今年4月遭到黑客攻击，，，导致客户小我数据被未经授权的第三方获取。�！Ｕ獯喂セ饔沙勖堇账髯橹疭hinyHunters宣称掌管，，，该组织宣称把握了美敦力约900万条蕴含小我身份信息及内部公司数据的纪录。�！Ｆ揪菝蓝亓ε兜牡鞑榱司�，，，异� ；疃�2026年4月13日至19日期间，，，公司在4月15日觉察后立即结合第三方网络安全专家发展调查，，，以确定事务的影响领域。�！Ｐ孤兜氖堇嘈涂赡茉毯突彰�、、、联系信息、、、诞生日期、、、社会安全号码及健康有关信息等高度敏感的小我资料。�！hinyHunters组织惯常在赎金交涉失败后颁布被盗数据，，，该组织于4月18日将美敦力列入暗网勒索门户网站，，，并威胁若在4月21日前未收到赎金便将公开据称超过900万笔纪录。�！Ｈ欢�，，，当月晚些时辰美敦力的条款从该组织的受害者列表中悄然删除。�！Ｃ蓝亓υ谙蚩突Х⒊龅耐ㄖ星康�，，，被盗数据并未在现实网络中被公开泄露，，，但仍督促受影响者维持警惕，，，并为受影响客户提供为期24个月的信誉监控和身份偷窃� ；し�。�！�


https://www.bleepingcomputer.com/news/security/medtronic-notifies-customers-impacted-by-shinyhunters-data-breach/


6. 思科Unified CM高危缝隙遭在野利用


7月2日，，，思科公司近日证实，，，攻击者正积极利用其统一通讯治理器（Unified CM）产品中的一个高危缝隙（CVE-2026-20230），，，该缝隙已于6月初获得修复。�！nified CM作为思科IP电话系统的主题节制平台，，，承担着呼叫路由、、、设备治理与电话职能调度等关键工作。�！４朔煜对市砦淳谌ǖ脑冻坦セ髡咄ü靥囟ǖ腍TTP要求，，，以较低复杂度提议服务器端要求伪造（SSRF）攻击，，，从而威胁系统安全。�！Ｋ伎朴�6月3日颁布安全补丁时曾暗示，，，其产品安全事务响应团队已把稳到该缝隙的概念验证利用代码在公开渠道流传，，，但其时并未发现现实攻击案例。�！Ｈ欢�，，，事态在随后数周迅速升级：：：6月22日，，，威胁谍报公司Defused披露攻击者已起头利用该缝隙，，，通过精心机关的file://和谈有效载荷在指标设备上创建恶意文件 ；次日，，，SSD Secure颁布具体技术文章并公开了概念验证利用法式，，，进一步加剧了风险。�！Ｖ钡奖局苋�，，，思科最终确认该缝隙已遭在野积极利用，，，并在安全布告更新中督促客户立即采取防护措施。�！�


https://www.bleepingcomputer.com/news/security/cisco-finally-confirms-attackers-exploiting-unified-cm-flaw/