文章总结： 本文档汇总了近期全球网络安全重大威胁动态，涵盖黑客利用GitHubActions构建僵尸网络、美国供水设施PLC遭攻击致多地中断、新型恶意软件HollowFrame针对律所的钓鱼攻击及安进云数据泄露等事件。此外还涉及Chrome扩展窃取AI对话、Adobe爆出CVSS满分漏洞及广告脚本劫持加密货币钱包风险。建议企业加强云访问控制、及时修补高危漏洞并严格审查第三方组件与浏览器插件权限。 综合评分： 55 文章分类： 威胁情报,安全大事件,漏洞预警,数据泄露,WEB安全

朝鲜回应多国网络威胁警告，半岛网络安全博弈持续升级

SOC SOC

赛欧思安全研究实验室

2026年8月4日 09:30 河南

在小说阅读器读本章

去阅读

• 黑客将GitHub Actions改造成全球僵尸网络，攻击网络托管服务器

  黑客入侵GitHub存储库和Actions工作流，构建全球僵尸网络，扫描并攻击cPanel/WHM托管服务器。恶意工作流在Ubuntu运行器上下载载荷，利用CVE-2026-41940漏洞，窃取云凭证、API密钥等敏感信息。

  来源: CN-SEC 中文网

• 美国网络安全和基础设施安全局（CISA）警告称，网络攻击正在扰乱美国供水设施

  美国网络安全和基础设施安全局（CISA）正在警告，针对水务和废水处理系统部门中暴露于互联网的可编程逻辑控制器（PLC）的攻击显著增加。黑客从上周日开始并持续到周一的攻击中，扰乱了明尼苏达州30多个社区供水系统。

  来源: BleepingComputer

• 恶意软体载入器HollowFrame借网路钓鱼攻击法律事务所

  Blackpoint Cyber揭露先前未被记录、以Go语言开发的恶意软体载入器HollowFrame。攻击者以一家未具名法律事务所为目标，向多名使用者寄送鱼叉式网路钓鱼邮件，诱使使用者下载加密压缩档并执行伪装成案件文件的Windows捷径档，再利用PowerShell指令及DLL侧载技术部署HollowFrame，后续载入Matryoshka后门程式。

  来源: iThome

• 安进公司称云端数据泄露导致患者健康信息及专有信息外泄

  制药公司安进表示，由于威胁行为者窃取了存储在第三方服务提供商运营的多个云系统中的公司数据和患者信息，该公司遭遇了数据泄露事件。公司随后获悉，部分数据——包括专有数据、受保护的患者健康信息及其他信息——已被窃取。

  来源: BleepingComputer

• Chrome 扩展监控 ChatGPT、Claude、Gemini 及其他平台上的 AI 对话

  安全研究人员发现，尽管Prompt Optimizer – SecondBrain在Chrome应用商店官方隐私政策中宣称“零个人数据收集”，但实际上该插件主动截获用户在ChatGPT、Claude、Gemini等平台的所有对话交互，强制开启数据采集并加密上传至远程服务器，密钥由服务商掌控，可解密全部内容。

  来源: CN-SEC 中文网

• Adobe Campaign Classic 中 CVSS 10.0 级漏洞可能在无需用户交互的情况下执行代码

  Adobe已发布安全更新，修复Campaign Classic中一个最高严重级别漏洞CVE-2026-48449，CVSS评分10.0，可在无需用户交互情况下导致任意代码执行；同时修复SQL注入漏洞CVE-2026-48448，可能导致任意文件读取。

  来源: The Hacker News

• 黑客篡改Adform脚本，在客户网站间篡改加密货币钱包地址

  攻击者篡改了广告技术公司Adform提供的JavaScript文件，将其改造成一种可在浏览器端重写加密货币钱包地址的工具。Adform于2026年7月27日检测到该事件，随后移除了恶意代码。

  来源: The Hacker News

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《朝鲜回应多国网络威胁警告，半岛网络安全博弈持续升级》