网络犯罪分子利用GTA VI泄露信息诱饵传播恶意软件

SOC
SOC

赛欧思安全研究实验室

2026年8月25日 09:30
河南

在小说阅读器读本章

去阅读

• 美国知名枪械制造商疑遭攻击：486GB机密文件被地下论坛兜售

2026年8月18日，地下网络论坛出现一则关于美国某知名枪械制造商疑似遭网络攻击并导致大量内部数据外泄的信息。发布者声称掌握该公司的内部数据，并在论坛中进行出售。泄露数据总容量约486GB（解压后），包含约507381份文件。

来源: CN-SEC 中文网
* OkoBot木马：Ledger/Trezor硬件钱包的内置钓鱼，20+ payloads仍在活跃

OkoBot是一款自2025年4月起活跃的模块化木马，专门针对Ledger和Trezor硬件钱包。它潜伏在电脑中，等待用户插入钱包并打开官方软件，然后伪造弹窗骗取助记词。已感染25国用户，内置20多个payload，攻击隐蔽且难以防范。

来源: CN-SEC 中文网
* 无需点击即可窃取Grok聊天记录：Adversa AI演示了加密上下文注入技术

Adversa AI研究员罗尼·乌特夫斯基设计了一种名为“密码学上下文注入”的新型攻击技术，该技术通过将指令作为AES加密的密文发送，并诱使模型在其自身的代码执行运行时环境中对其进行解密，从而绕过AI安全过滤器。

来源: Security Affairs
* 雅诗兰黛因Oracle漏洞遭数据泄露

雅诗兰黛披露一起数据泄露事件，攻击者利用Oracle EBS高危漏洞（CVE-2025-61882）获取HR系统权限，窃取员工敏感信息。泄露数据包括姓名、地址、社保号、银行账户、健康数据等，该事件与Cl0p勒索组织相关。

来源: CN-SEC 中文网
* 阿波罗全球管理公司数据泄露事件导致社会保障号码和个人数据外泄

阿波罗全球管理公司披露了一起网络安全事件，攻击者未经授权访问了云平台，此次入侵发生在7月6日至7月10日期间，攻击者利用社会工程学手段攻破了其云环境。泄露的记录可能包括姓名、出生日期、家庭住址、联系方式和社会保障号码。

来源: GBHackers
* 首个针对汽车主机系统的安卓恶意软件利用固件更新构建代理僵尸网络

一项多阶段的安卓恶意软件攻击活动，该活动利用基于安卓系统的车载主机固件更新机制，部署广告欺诈工具并将车辆纳入家庭代理僵尸网络。其更新架构包含一个名为installNotExists的布尔值，攻击者正是利用这一设计漏洞，悄无声息地植入恶意APK。

来源: GBHackers
* MOVEit “0day”安全漏洞导致全球2500家组织的数据泄露

MOVEit “0day”安全漏洞导致全球2500家组织的数据泄露，黑客利用了该工具中的一个0day漏洞，从而能够在不触发传统安全警报的情况下访问并窃取海量数据。攻击者在其暗网泄露网站上列出了英国航空、英国广播公司（BBC）以及多家大型保险提供商等知名企业。

来源: Webpro News