卡巴斯基告发GoSerpent后门，，，定向攻击东南亚当局

颁布功夫 2026-07-22
1. 卡巴斯基告发GoSerpent后门，，，定向攻击东南亚当局


7月18日，，，卡巴斯基钻研人员近日发现一路针对东南亚当局与外交机构的网络间谍活动，，，攻击者使用了一款此前未被纪录的远程接见木马（RAT）GoSerpent。该恶意软件充任后门，，，使黑客可能远程操控受习染系统，，，并部署额外工具网络敏感数据与痛处。调查显示，，，GoSerpent的早期版本自2021年起已在东南亚地域活跃，，，但最新一波攻击始于2025岁暮，，，并于2026年部署了职能更新的变种。习染实现后，，，恶意软件会衔接至攻击者节制的服务器期待指令，，，通常在数日后才下载并执行其他恶意组件，，，以躲避检测。值妥贴心的是，，，GoSerpent不仅监控活动文件，，，还会扫描已删除文档，，，并将窃守信息以加密存档大局保留。经过长达数月的数据与痛处网络，，，攻击者于2026年5月携新工具集重返指标，，，意图执行大规模数据外泄。攻击基础设施被精心暗藏在阿里云和UCLOUD HK等驰名云服务平台上，，，钻研人员指出，，，使用合法托管服务批注运营方具备较强安全意识，，，显著增长了溯源与检测难度。攻击工具宽恕盖GoSerpent后门、、、Stowaway代理工具及TmcLoader加载器等定制化组件，，，反映出攻击者占有较高的技术专长与全面行动打算能力。


https://cybernews.com/news/goserpent-malware-spies-southeast-asia/


2. 达能遭麒麟勒索攻击，，，221GB数据或被窃


7月17日，，，法国食品饮料巨头达能公司近日成为臭名远扬的勒索软件组织“麒麟”的攻击指标。该组织在暗网泄露网站上列出达能，，，宣称从其内部服务器窃取了221GB文件，，，共计91,558个文档，，，并颁布了蕴含6个文件的样本包作为证明。样本资料涵盖2023至2025年的年终与季度财政提要、、、客户账户数据库、、、客户问题汇报、、、保密和谈及月度销售汇报等敏感贸易信息。达能旗下占有依云、、、Activia、、、International Delight、、、Silk、、、富维克等15个驰名品牌，，，业务遍及120多国，，，在55个国度运营180多个出产设施，，，全球员工超9万人，，，2025年集团销售额达273亿欧元。截至发稿，，，达能尚未公开回应此事。麒麟团伙自2022年被发现以来，，，已成长为2025年最活跃的勒索软件组织，，，并在2026年上半年维持高频率攻击态势。据监测，，，该团伙2025年列出超千名受害者，，，2026年至今再增逾700家。其指标涵盖制作业、、、金融、、、零售、、、医疗、、、当拘陌交通领域。


https://cybernews.com/news/danone-evian-silk-international-delight-qilin-ransomware-attack/


3. 开源平台遭AI代理攻击，，，安全防线面对新挑战


7月20日，，，开源人为智能平台Hugging Face近期披露了一路颇具嘲讽意味的安全事务，，，出产基础设施遭一个自主AI代理系统入侵，，，成为“AI攻击AI”的典型实例。据该公司申明，，，攻击始于上周早些时辰，，，攻击者通过恶意数据集利用了两条代码执行蹊径，，，即远程代码数据集加载器和数据集配置中的模板注入，，，在处置工作节点上成功运行恶意代码。凭借这一初始接见权限，，，攻击者进一步将权限提升至节点级别，，，窃取云服务和集群凭证，，，并在一个周末内横向移动至多个内部集群，，，露出出其内部权限治理与隔离机制的脆弱性。只管入侵规模较大，，，Hugging Face强调，，，目前尚无证据批注公开的模型、、、数据集、、、Spaces或自身软件供给链遭到篡改。为应对事务，，，公司已采取多项补救措施：：：断根攻击者在受影响集群的安身点并重建被入侵节点 ；撤销并轮换所有受影响凭证，，，同时执行更宽泛的密钥更换 ；部署额外防护措施与严格的准入节制 ；改进检测与警报系统，，，确保全天候急剧响应。此外，，，公司督促所有效户轮换接见令牌并审查账户近期活动，，，以降低潜在风险。


https://thehackernews.com/2026/07/worlds-largest-ai-model-repository.html


4. SonicWall VPN遭零日链攻击，，，root权限沦陷


7月19日，，，攻击者UTA0533利用SonicWall SMA 1000系列VPN的两项零日缝隙（CVE-2026-15409和CVE-2026-15410），，，在补丁颁布前入侵至少两台设备。攻击链始于特制“/wsproxy”要求绕过验证，，，成立WebSocket隧道接见本地服务 ；继而以“couchdb”用户读取硬件UUID文件，，，推导节礼服务密码 ；最终利用蹊径遍历缝隙提升至root权限执行肆意号令。首台设备上，，，攻击者写入ROOTRUN（setuid二进制）赋予非特权用户root执行权，，，部署KNUCKLEBALL（内含Suo5代理与ORANGETAIL Web Shell）并通过“/workplace/error.jsp”交互，，，同时批改启动剧本与NGINX配置实现悠久化。第二台设备痕迹较少，，，但创建剧本启动tcpdump捕获LDAP流量以窃取凭证。设备“/tmp”目录存有CVE-2026-15410缝隙利用文件，，，显示攻击者通过数据库服务高低文实现初始写入。事务露出SonicWall设计缺点：：：节礼服务密码基于本地可读的硬件UUID天生，，，物理设备极易被推算 ；预装CouchDB本限本地接见，，，却被WebSocket隧道绕过成为跳板。


https://thehackernews.com/2026/07/sonicwall-sma-zero-days-exploited.html


5. 社交工程攻破保险账户，，，Clover Health数据遭窥探


7月19日，，，美国健康保险公司Clover Health近日披露，，，一名攻击者利用社交工程技术成功入侵了三名非治理层员工的账户，，，导致部门小我身份信息和受� ；そ】敌畔⒋嬖诼冻龇缦�。该公司于7月4日检测到信息系统出现异常登录活动，，，随即发展调查并礼聘第三方网络安全专家染指，，，同时通知法律部门。涉事账户属于掌管预约铺排和面向经纪人的销售工作的员工，，，虽无权接见公司财政或理赔系统，，，但可能接触敏感的客户健康数据。目前调查仍在进行中，，，尚不明显攻击者是否现实获取或外泄了任何信息。Clover Health暗示其应对措施已“成功遏制并终止”未经授权的活动，，，并以为该事务不会对业务、、、财政情况或经交易绩产生重大影响。公司在监管文件中强调，，，高度器重会员数据隐衷与安全，，，已采取并将持续加强IT环境防护措施，，，同时评估有关监管和司法通知要求，，，必要时将向受影响会员发出通知。


https://cybernews.com/news/clover-health-employee-accounts-breach/


6. Ecopetrol遭数据窃取，，，勒索未遂风险犹存


7月19日，，，拉丁美洲最大能源出产商之一Ecopetrol于周五披露，，，公司遭逢黑客攻击，，，约3300个用户账户数据被窃取，，，攻击者同时试图部署勒索软件，，，虽未成功但已发出勒索威胁，，，扬言公开被盗信息。事务涉及Ecopetrol及其约14家子公司的数字资源，，，攻击者通过未经授权的接见实现了数据下载，，，但公司强调网络安全节制成功阻止了勒索软件的有效执行。截至周五，，，公司关键运营、、、产能及根基服务未受内容性影响，，，被盗数据亦未公开，，，但公司坦承无法保障该事务不会对业务、、、名誉或财政情况造成重大影响。Ecopetrol在事务产生后迅速撤销了攻击者接见权限、、、阻断进一步数据泄露，，，并启动内部调查，，，同时通知哥伦比亚当局并加强技术基础设施监控。目前，，，公司正持续评估潜在信息泄露领域，，，可能涉及机密、、、受限、、、专有信息或小我数据。


https://cybernews.com/news/ecopetrol-hack-colombia-ransom/