文章总结： 本文档汇总近期重大网络安全威胁。核心发现包括针对Mac加密钱包的OdysseyStealer、CISA紧急列入KEV的Joomla远程代码执行漏洞、可劫持账户的GhostCMS缓存投毒漏洞，以及利用大模型幻觉诱骗AI编码助手执行恶意代码的新型HalluSquatting攻击。此外还涉及污染开发项目文件传播后门的供应链攻击及巨额加密资产盗窃事件。建议立即修补相关CMS漏洞，严格审查AI编程依赖项及项目文件完整性以防范风险。 综合评分： 75 文章分类： 威胁情报,漏洞预警,恶意软件,AI安全,WEB安全

法国指责俄罗斯发起网络攻击行动，将召见俄驻法大使并实施制裁

SOC SOC

赛欧思安全研究实验室

2026年7月14日 09:30 河南

在小说阅读器读本章

去阅读

• Odyssey Stealer 攻击全球 Mac 电脑，并将加密钱包应用替换为窃取数据程序

  Odyssey Stealer 正在发起一场大规模的 macOS 信息窃取活动，目前已蔓延至 100 多个国家/地区，攻击者通过用窃取加密货币的木马程序替换合法的钱包应用程序，结合点击劫持、AppleScript 隐蔽技术和持久化 LaunchDaemons，窃取凭证、密钥、加密资产及浏览器数据。

  来源: CN-SEC 中文网

• CISA将两款Joolma两款延伸套件列入KEV，要求联邦机构7月13日完成修补

  CISA更新KEV，加入Joomla!两款外挂套件漏洞iCagenda的CVE-2026-48939与Balbooa Forms的CVE-2026-56291，皆因CVSS严重度评分10分且遭积极利用。漏洞允许上传任意档案，可发动远端程式码执行攻击。

  来源: iThome

• 幽灵缓存投毒漏洞可让攻击者劫持员工账户

  Ghost CMS存在严重缓存投毒漏洞(CVE-2026-53943，CVSS 9.6)，影响v4.0至v6.36.0版本。攻击者利用 x-ghost-preview 请求头污染共享缓存，可劫持同域名下的员工账户。官方已发布6.37.0修复版本，建议立即更新。

  来源: CN-SEC 中文网

• HalluSquatting攻击使黑客能够将AI编码助手变成僵尸网络安装程序

  HalluSquatting是一种新型攻击技术，利用LLM产生的幻觉，通过预注册虚假资源标识符，诱骗AI编码助手在自动化任务中执行远程代码，从而将系统转化为僵尸网络。该攻击在代码克隆场景中幻觉率高达85%，技能安装场景达100%，影响GitHub Copilot、Cursor等工具。

  来源: CN-SEC 中文网

• 黑客通过感染 C++ 和 C# 项目文件来传播多阶段 Windows 后门

  一种复杂的Windows木马，通过入侵软件开发项目来传播多阶段后门、数据窃取器、剪贴板劫持器、加密货币挖矿程序和文件感染程序。该恶意软件于2025年第四季度首次被发现，通过向Visual Studio项目文件中注入预构建事件感染C++和C#开发环境。

  来源: GBHackers

• 皇家山大学确认遭入侵，黑客声称对攻击负责

  卡尔加里的皇家山大学（MRU）确认遭黑客入侵，攻击者窃取并删除了其文件存储系统中的数据，包括学生和员工的个人信息。黑客组织CMDOrganization声称对攻击负责，索要30BTC赎金，并已公布部分数据样本。

  来源: CN-SEC 中文网

• 攻击者利用“Ill Bloom”漏洞从加密货币钱包中盗取310万美元

  安全公司Coinspect披露了一个名为“Ill Bloom”的加密货币钱包漏洞，攻击者已开始利用该漏洞。该漏洞源于某些钱包软件生成恢复短语的方式——这些短语用于控制资金。Coinspect已确认，5月27日发生了一起有组织的攻击，从431个钱包中盗取了约310万美元。

  来源: The Hacker News

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《法国指责俄罗斯发起网络攻击行动，将召见俄驻法大使并实施制裁》