韩国外交学院遭网络攻击，大规模外交人员信息或被窃取

SOC
SOC

赛欧思安全研究实验室

2026年7月23日 09:30
河南

在小说阅读器读本章

去阅读

• 阿努比斯勒索软件声称攻击了可口可乐Fairlife，并威胁泄露数据

阿努比斯勒索软件团伙声称对可口可乐旗下Fairlife乳制品子公司遭受的网络攻击负责，并威胁称除非该公司支付赎金，否则将公布据称盗取的企业数据。该团伙声称盗取了约1TB的企业数据，并加密了Fairlife的Nutanix基础设施。

来源: BleepingComputer
* 韩外交官员逾万条个人信息遭泄露，不排除为外国政府所为

韩国外交部隶属国立外交院在线教育系统遭黑客攻击，导致韩国外交部官员及其他部门驻外员工的个人信息遭泄露。去年4月至今年2月，系统遭到身份不明的黑客攻击，绝大部分信息被泄露。系统共存储有约1万条信息，若此次泄露的电子邮箱地址被盗用，有可能引发严重的外交问题。

来源: KBS WORLD
* 据Have I Been Pwned消息，AI音乐生成器Suno的数据泄露影响5500万用户

人工智能音乐生成器Suno遭遇网络攻击，一名黑客窃取了超过5530万人的个人信息。被盗数据包括客户姓名、实际地址、电子邮件地址、电话号码、购买记录，以及从公司Stripe账户中获取的部分支付卡信息。

来源: TechCrunch
* 警方捣毁“Kratos”网络钓鱼平台，逮捕开发者

德国和美国当局摧毁了具有全球影响力的“钓鱼即服务”平台Kratos的核心基础设施，其开发者已在印度尼西亚被捕。当局查获了200多台服务器，超过1800名犯罪客户每月发起约15000次网络钓鱼攻击，订阅费获利至少30万欧元。

来源: BleepingComputer
* “FakeGit”攻击活动利用7600个GitHub仓库传播SmartLoader恶意软件

一项名为“FakeGit”的大规模行动正通过7600个恶意GitHub仓库传播SmartLoader和StealC恶意软件，累计下载量已超过1400万次。该行动被视为此前一项使用Lumma Stealer的行动的延续。

来源: BleepingComputer
* 植入木马的Newtonsoft.Json分支将游戏作弊代码隐藏在可正常运行的库中

网络安全研究人员发现了一个NuGet拼写劫持包，名为“Newtonsoftt.Json.Net”，伪装成Newtonsoft.Json库，实际上是一个被植入木马的分支版本。该木马会篡改在线博彩平台Digitain的数据，并将篡改后的赛局结果窃取至攻击者控制的服务器。

来源: The Hacker News
* ServiceNow AI 平台存在关键漏洞，可被利用实现未经身份验证的代码执行

威胁行为者现在正在利用最近披露的影响ServiceNow AI平台的关键安全漏洞CVE-2026-6875（CVSS评分：9.5），该漏洞属于沙箱逃逸漏洞，可能允许未经身份验证的用户执行任意代码。ServiceNow已于6月份陆续发布了针对该漏洞的补丁。

来源: The Hacker News