ZONE.CI 全球网

本周安全资讯要点如下：标准规范方面，三部门联合发布《网络数据安全风险评估办法》及首批网络安全标识产品目录；安全热点聚焦于日本KDDI运营商因第三方组件漏洞导致千万级用户数据泄露、超六成iOS大模型应用存在API凭据泄露风险，以及印度代工巨头数据泄露事件；行业动态涵盖工信部等五部门部署工业5G独立专网试点和美国推出量子技术相关行政令；深度好文则探讨了NIST抗量子密码标准与人工智能供应链安全风险。

日本电信运营商KDDI因第三方软件漏洞导致数据泄露，约1422万用户邮箱地址和密码遭窃取，波及STNet等5家合作运营商。泄露数据部分采用哈希/加密存储，但具体加密强度未披露。KDDI已采取阻断攻击、通报监管机构等措施，建议受影响用户立即重置密码并启用双因素认证。

日本电信运营商KDDI披露数据泄露事件，攻击者利用第三方软件漏洞入侵其电子邮件系统，导致五家ISP的1422万用户电子邮件地址和密码可能泄露。部分密码以哈希或加密形式存储。KDDI已通知监管机构，建议受影响用户立即重置密码并启用双因素认证。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。

KDDI邮箱平台因第三方软件漏洞遭未授权访问，泄露超1200万邮箱地址及760万密码。攻击始于2026年5月，KDDI于6月确认并处置。核心风险在于密码复用可能引发撞库、钓鱼等连锁攻击。建议用户立即修改受影响密码、启用多因素认证、检查邮箱转发规则并警惕二次钓鱼。企业应排查员工凭据复用情况，强制重置高风险账号密码。

本周安全资讯要点如下：标准规范方面，三部门联合发布《网络数据安全风险评估办法》及首批网络安全标识产品目录；安全热点聚焦于日本KDDI运营商因第三方组件漏洞导致千万级用户数据泄露、超六成iOS大模型应用存在API凭据泄露风险，以及印度代工巨头数据泄露事件；行业动态涵盖工信部等五部门部署工业5G独立专网试点和美国推出量子技术相关行政令；深度好文则探讨了NIST抗量子密码标准与人工智能供应链安全风险。

日本电信运营商KDDI因第三方软件漏洞导致数据泄露，约1422万用户邮箱地址和密码遭窃取，波及STNet等5家合作运营商。泄露数据部分采用哈希/加密存储，但具体加密强度未披露。KDDI已采取阻断攻击、通报监管机构等措施，建议受影响用户立即重置密码并启用双因素认证。

本期回顾涵盖多起网络安全事件：与Anonymous关联的黑客因攻击德州共和党网站被判刑；日本KDDI约1422万用户数据泄露；PushSecurity遭遇租户投毒攻击；出现针对macOS的Rust语言信息窃取程序PamStealer；俄罗斯黑客被指为捷豹路虎网络攻击幕后黑手；调查Pegasus间谍软件滥用的欧洲议会议员遭攻击；研究人员公开多个开源项目零日漏洞；Google报告亲俄信息影响行动转向全球；委内瑞拉犯罪团伙因ATM恶意软件获刑；Cisco与Synology发布安全补丁。

日本电信运营商KDDI披露数据泄露事件，攻击者利用第三方软件漏洞入侵其电子邮件系统，导致五家ISP的1422万用户电子邮件地址和密码可能泄露。部分密码以哈希或加密形式存储。KDDI已通知监管机构，建议受影响用户立即重置密码并启用双因素认证。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。

KDDI邮箱平台因第三方软件漏洞遭未授权访问，泄露超1200万邮箱地址及760万密码。攻击始于2026年5月，KDDI于6月确认并处置。核心风险在于密码复用可能引发撞库、钓鱼等连锁攻击。建议用户立即修改受影响密码、启用多因素认证、检查邮箱转发规则并警惕二次钓鱼。企业应排查员工凭据复用情况，强制重置高风险账号密码。

本周安全资讯要点如下：标准规范方面，三部门联合发布《网络数据安全风险评估办法》及首批网络安全标识产品目录；安全热点聚焦于日本KDDI运营商因第三方组件漏洞导致千万级用户数据泄露、超六成iOS大模型应用存在API凭据泄露风险，以及印度代工巨头数据泄露事件；行业动态涵盖工信部等五部门部署工业5G独立专网试点和美国推出量子技术相关行政令；深度好文则探讨了NIST抗量子密码标准与人工智能供应链安全风险。

日本电信运营商KDDI因第三方软件漏洞导致数据泄露，约1422万用户邮箱地址和密码遭窃取，波及STNet等5家合作运营商。泄露数据部分采用哈希/加密存储，但具体加密强度未披露。KDDI已采取阻断攻击、通报监管机构等措施，建议受影响用户立即重置密码并启用双因素认证。

本期回顾涵盖多起网络安全事件：与Anonymous关联的黑客因攻击德州共和党网站被判刑；日本KDDI约1422万用户数据泄露；PushSecurity遭遇租户投毒攻击；出现针对macOS的Rust语言信息窃取程序PamStealer；俄罗斯黑客被指为捷豹路虎网络攻击幕后黑手；调查Pegasus间谍软件滥用的欧洲议会议员遭攻击；研究人员公开多个开源项目零日漏洞；Google报告亲俄信息影响行动转向全球；委内瑞拉犯罪团伙因ATM恶意软件获刑；Cisco与Synology发布安全补丁。

日本电信运营商KDDI披露数据泄露事件，攻击者利用第三方软件漏洞入侵其电子邮件系统，导致五家ISP的1422万用户电子邮件地址和密码可能泄露。部分密码以哈希或加密形式存储。KDDI已通知监管机构，建议受影响用户立即重置密码并启用双因素认证。

日本电信运营商KDDI确认其ISP邮件系统因第三方软件零日漏洞遭攻击，导致超1223万邮箱地址及761万密码泄露。攻击者自2026年5月16日潜伏至6月17日被发现。KDDI已修复漏洞并强制用户改密，后续计划引入AI分析代码并升级邮件协议。事件凸显共享基础设施与供应链安全的系统性风险，建议加强持续监测与零信任防御。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。

KDDI邮箱平台因第三方软件漏洞遭未授权访问，泄露超1200万邮箱地址及760万密码。攻击始于2026年5月，KDDI于6月确认并处置。核心风险在于密码复用可能引发撞库、钓鱼等连锁攻击。建议用户立即修改受影响密码、启用多因素认证、检查邮箱转发规则并警惕二次钓鱼。企业应排查员工凭据复用情况，强制重置高风险账号密码。

本周安全资讯要点如下：标准规范方面，三部门联合发布《网络数据安全风险评估办法》及首批网络安全标识产品目录；安全热点聚焦于日本KDDI运营商因第三方组件漏洞导致千万级用户数据泄露、超六成iOS大模型应用存在API凭据泄露风险，以及印度代工巨头数据泄露事件；行业动态涵盖工信部等五部门部署工业5G独立专网试点和美国推出量子技术相关行政令；深度好文则探讨了NIST抗量子密码标准与人工智能供应链安全风险。

日本电信运营商KDDI因第三方软件漏洞导致数据泄露，约1422万用户邮箱地址和密码遭窃取，波及STNet等5家合作运营商。泄露数据部分采用哈希/加密存储，但具体加密强度未披露。KDDI已采取阻断攻击、通报监管机构等措施，建议受影响用户立即重置密码并启用双因素认证。