特朗普授权美国政府借助私营企业网络力量打击跨国犯罪组织

SOC
SOC

赛欧思安全研究实验室

2026年8月13日 09:30
河南

在小说阅读器读本章

去阅读

• 以色列920万条个人数据遭泄露，而此次新泄露的数据竟已有20年之久

某知名泄密论坛上的一名卖家声称已入侵以色列人口与移民管理局，并正在出售完整的国家登记册，其中包含920万条记录。样本中的每个日期字段——出生、死亡、移民日期、内部记录更新——都戛然而止于2005年，该数据真实可靠。

来源: Security Affairs
* ExfilSquad声称数据被盗后，Wesco确认发生安全事件

Wesco已向BleepingComputer发表声明，确认正在调查一起网络安全事件。数据勒索组织ExfilSquad声称窃取了Wesco的敏感信息，并将其泄露在其数据泄露网站上。威胁行为者声称窃取了260万条记录，包含客户和员工的个人身份信息。

来源: BleepingComputer
* “CAV3RN”项目利用Google Apps Script和DNS在以色列网络间谍攻击中隐藏C2流量

“CAV3RN”项目是一个针对以色列组织的模块化网络间谍框架，该框架新增了一种复杂的指挥与控制（C2）设计，能够动态地将直接的HTTPS流量与Google Apps Script中继相结合。该恶意软件在每次C2交互前查询m.studiotikva[.]com下的DNS A记录。

来源: GBHackers
* Docker CopyEscape 漏洞可导致主机文件被覆盖并执行根权限代码

Docker中存在关键漏洞CVE-2026-17106（代号CopyEscape），允许恶意容器利用docker cp命令覆盖主机系统文件。在Linux系统中，若复制操作以提升权限执行，可能导致以本地用户甚至root身份执行代码，建议升级至最新版本。

来源: GBHackers
* 与伊朗有关联的黑客瞄准美国新泽西州和阿拉巴马州的更多水基础设施

针对美国供水基础设施的网络攻击浪潮已波及新泽西州和阿拉巴马州，使自7月底以来确认受影响的州数量至少达到12个。这些攻击与伊朗黑客有关，他们的目标是罗克韦尔自动化公司制造的工业控制系统。攻击发生在7月27日凌晨，几乎同时发生，两个系统均受影响约12小时。

来源: Security Affairs
* 研究人员称，Kimwolf僵尸网络已重新构建，以应对清剿行动

研究人员称，Kimwolf僵尸网络已重新构建。最新版本自2月起便已活跃，最大的变化是一种基于HTTP/2的新型洪水攻击方法，通过完整浏览器指纹伪装成Chrome流量。该恶意软件现在通过以太坊名称服务查询其命令地址，以应对清剿行动。

来源: CyberScoop
* 研究人员披露了人工智能辅助的SharePoint漏洞利用链，可实现未认证的远程代码执行

CVE-2026-55040（CVSS 9.1），影响 SharePoint Server Subscription Edition、SharePoint Server 2019 和 SharePoint Server 2016。Rapid7 随后将该绕过与另一个独立的远程代码执行漏洞串联起来，在没有任何凭证的情况下在服务器上运行了代码。

来源: The Hacker News