文章总结： 本期网安早报涵盖多个安全事件，包括德国警方使用静默短信追踪、黑客利用邮件感染Booking.com合作伙伴、Ousaban银行木马攻击、ScreenConnect部署AsyncRAT、ClickFix成为主导手法、GitHub木马化PoC传播RAT、BYOVD技术禁用安全软件、恶意广告窃取凭证、Anubis勒索软件利用漏洞、俄罗斯扩大安全要求、印度叫停WhatsApp用户名、美国审查中国医疗设备、微软量子安全路线图、Claroty新增联盟、黑客入侵HSIN、汽车制造商提升SOC、苹果供应商曝光、NAIC数据泄露、日产员工信息泄露、日本公司获保险赔付。这些事件反映了当前网络安全威胁的多样性和复杂性，建议关注恶意软件传播、数据泄露和供应链安全。 综合评分： 65 文章分类： 恶意软件,数据泄露,威胁情报,漏洞分析,政策法规

网安早报【20260702】157期

原创

网空闲话 网空闲话

网空闲话plus

2026年7月2日 07:48 北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容，欢迎订阅2026年7月份合集！

1.德国警方使用静默短信追踪手机位置，2025年下半年发送6605条

2.黑客利用住宿投诉邮件感染Booking.com日本合作伙伴

3.Ousaban银行木马以虚假PDF诱饵攻击西班牙和葡萄牙银行用户

4.未知威胁行为者利用ScreenConnect通过SEO投毒网站部署AsyncRAT

5.ClickFix成为恶意软件传播主导手法

6.威胁行为者通过GitHub木马化PoC传播ChocoPoc RAT窃取数据

7.攻击者利用BYOVD技术武器化可信Windows驱动禁用安全软件

8.恶意谷歌广告伪装Claude Code安装程序窃取macOS凭证并劫持Ledger钱包

9.Anubis勒索软件利用CitrixBleed 2和VPN凭证入侵，滥用RMM工具横向移动

10.俄罗斯数字发展部扩大托管服务提供商安全要求

11.印度政府叫停WhatsApp用户名功能推出，担忧欺诈风险

12.美国参议院法案要求审查中国产医疗设备网络安全风险并可能召回

13.微软加速量子安全路线图，计划2029年前完成关键产品PQC迁移

14.Claroty新增联盟伙伴提升关键基础设施微隔离与运营韧性

15.黑客入侵美国国土安全信息网络HSIN，数百联邦机构数据面临泄露风险

16.美国汽车制造商通过行为沙箱和威胁将SOC分流速度提升一倍

17.黑客曝光苹果iPhone 18 Pro全部供应商网络，退出中国战略受挫

18.美国保险监管机构NAIC遭ShinyHunters攻击，3TB数据泄露，评级暂停

19.日产北美员工个人信息疑遭ShinyHunters利用Oracle PeopleSoft零日漏洞窃取

20.日本Temona公司因EC系统遭黑客攻击获3540万日元保险赔付

其他8条，略

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网安早报【20260702】157期》