国外：一周网络安全态势回顾之第156期

祺印说信安

2026年7月5日 05:50
河南

在小说阅读器读本章

去阅读

以下文章来源于河南等级保护测评
，作者铸盾安全

河南等级保护测评
.

等级保护，不只是等级测评！一起探讨更全面的等级保护制度！做对用户有真实价值的网络安全服务，等级保护测评、风险评估、网络安全培训、网络安全咨询、网络安全合规。传播网络安全知识，分享网络安全政策，共建风清气正的网络安全氛围。

与Anonymous有关联的黑客Aubrey Cottle因攻击德州共和党网站被判刑

根据美国司法部公开信息，加拿大黑客Aubrey Cottle（网名Kirtaner），长期被认为与黑客行动主义组织Anonymous存在关联。其因参与2021年针对美国德克萨斯州共和党（Texas GOP）官方网站的网络攻击，被美国法院判处18个月监禁。调查显示，Cottle利用服务器配置缺陷入侵网站后台，篡改网页内容，并下载了包含内部文档、用户信息及邮件数据等大量敏感资料，随后将数据公开发布。案件调查期间，美国联邦调查局（FBI）联合加拿大皇家骑警开展跨境取证，并最终完成引渡及司法程序。检方认为，该行为已超出政治表达范畴，属于未经授权访问计算机系统、窃取数据并造成实际损害的网络犯罪。该案件再次反映出跨境黑客行动即使带有“黑客行动主义（Hacktivism）”色彩，仍将依法追究刑事责任。对于政党、政府机构及公共组织而言，应加强Web应用安全、服务器配置管理、日志审计以及敏感数据访问控制，降低网站被入侵和数据泄露风险。

KDDI数据泄露事件影响约1422万用户

日本通信运营商KDDI披露，其合作邮件认证平台发生数据泄露事件，约1422万用户可能受到影响。此次事件涉及BIGLOBE、中部电信（CTC）、JCOM、NIFTY及STNet五家互联网服务提供商，泄露内容主要包括电子邮件地址、认证信息及部分密码数据。根据官方说明，事件源于第三方邮件认证平台遭到未经授权访问，目前尚无证据显示用户银行账户或信用卡信息受到影响。KDDI已通知相关ISP开展密码重置工作，并建议用户尽快修改密码、启用多因素认证（MFA），避免因密码重复使用导致其他互联网账户遭受撞库攻击。近年来，日本通信运营商连续发生供应链安全事件，暴露出统一身份认证平台成为攻击者重点目标。此次事件再次提醒大型企业在集中认证架构下，应强化身份管理系统隔离、凭据加密存储、异常登录检测及供应链安全审计，防止单点失陷导致大规模用户数据泄露。

Push Security遭遇“租户投毒（Tenant Poisoning）”攻击

英国安全厂商Push Security披露，公司近期成为一种名为“Tenant Poisoning（租户投毒）”社会工程攻击的目标。攻击者利用OpenAI组织（Organization）邀请机制，创建名称与Push Security极为相似的组织，并向多名员工发送合法邀请邮件。当员工误加入恶意组织后，攻击者可观察员工在该组织中的活动，进一步实施钓鱼攻击、获取信任关系或诱导共享敏感信息。Push Security表示，三年前已首次公开披露此类攻击方式，但随着AI平台企业组织功能不断普及，此类攻击开始出现在实际攻击案例中。该事件并非OpenAI系统遭到入侵，而是攻击者利用合法功能实施身份欺骗和社会工程。业内认为，Microsoft 365、Slack、GitHub、Google Workspace等企业协作平台均可能存在类似风险。企业应建立第三方邀请审核流程，加强员工识别组织名称欺骗能力，并结合身份治理平台限制未经批准的外部组织加入行为，降低供应链和身份攻击风险。

Rust编写的macOS信息窃取程序PamStealer

Jamf Threat Labs发布分析报告，披露一种针对macOS的新型信息窃取恶意软件PamStealer。该恶意程序采用Rust语言开发，并通过伪装成开源剪贴板管理工具Maccy进行传播，实际载荷为经过编译的AppleScript应用程序。与传统窃密木马不同，PamStealer创新性地利用macOS的PAM（Pluggable Authentication Modules，可插拔认证模块）机制，对用户输入的密码进行实时验证，仅上传真实有效的系统凭据，从而减少无效数据，提高攻击效率。恶意软件还可窃取浏览器保存的密码、系统钥匙串（Keychain）相关信息，并具备持久化能力。研究人员指出，该样本目前主要针对企业终端及开发人员。随着Rust语言在恶意软件开发中的应用越来越广，其跨平台、静态编译及规避检测能力受到攻击者青睐。建议企业加强macOS终端监测、限制未经签名软件运行、启用XProtect、Gatekeeper及EDR产品，对AppleScript执行行为进行重点监控。

俄罗斯黑客被指为2025年捷豹路虎网络攻击幕后黑手

据《纽约时报》援引知情人士报道，2025年导致捷豹路虎（Jaguar Land Rover，JLR）业务严重中断的大规模网络攻击已被归因于俄罗斯背景黑客组织。微软威胁情报团队最早向JLR发出预警，随后Mandiant、Palo Alto Networks以及美国、英国执法机构共同参与调查。目前官方尚未公开具体攻击组织名称，但调查认为攻击者具备成熟的APT攻击能力。事件发生后，JLR部分生产、供应链及内部IT系统受到影响，公司一度暂停部分业务恢复系统。调查重点集中在攻击者是否利用供应链漏洞、身份凭据泄露或零日漏洞获取初始访问权限。近年来，汽车制造行业由于高度依赖数字化供应链及工业控制系统，已成为APT组织的重要攻击目标。业内建议汽车制造企业进一步强化零信任架构、供应链安全评估、OT网络隔离以及身份访问管理，提高关键制造系统抵御高级持续性攻击的能力。

Pegasus间谍软件攻击调查其滥用问题的欧洲议会议员

加拿大多伦多大学公民实验室（Citizen Lab）披露，欧洲议会前议员Stelios Kouloglou在参与调查Pegasus间谍软件滥用问题期间，成为Pegasus攻击目标。Kouloglou曾担任欧洲议会PEGA委员会成员，该委员会专门调查欧盟成员国使用商业间谍软件的合法性及监管问题。研究人员通过移动设备取证发现，其手机曾收到Pegasus攻击链相关痕迹，但由于攻击发生时间较早，目前无法准确确定攻击是否成功，也无法确认具体实施攻击的国家或机构。Citizen Lab强调，目前没有证据证明希腊政府参与此次攻击。Pegasus由以色列NSO Group开发，仅向政府机构出售，但近年来多次被发现被用于监控记者、人权活动人士、律师及政界人士，引发全球关于商业间谍软件监管的持续争议。事件再次说明，高价值目标应持续加强移动终端安全，及时更新系统，限制未知链接访问，并结合移动威胁防御（MTD）方案开展持续检测。

研究人员公开多个开源项目零日漏洞

安全研究人员Bikini公开发布了一批针对多个知名开源项目的零日漏洞概念验证（PoC）代码，涉及FFmpeg、Gogs、Gitea、Ghidra、7-Zip、OpenVPN及VLC等多个广泛使用的软件。其中已有9个漏洞获得CVE编号，其余漏洞仍处于厂商修复过程中。研究人员表示，这些漏洞主要借助大型语言模型（LLM）辅助模糊测试（LLM-assisted Fuzzing）发现，通过自动生成测试样本及分析异常执行路径，大幅提升漏洞挖掘效率。公开信息显示，漏洞类型包括缓冲区溢出、整数溢出、路径遍历、内存越界访问及拒绝服务等问题。业内认为，随着AI技术应用于漏洞研究，未来漏洞发现速度将进一步提升，同时也可能被攻击者利用加速漏洞挖掘。建议相关项目维护者持续引入模糊测试、安全代码审计及CI/CD安全检测机制，并及时发布安全更新，用户应密切关注各项目安全公告并尽快完成补丁升级。

Google：亲俄信息影响行动正转向全球目标

Google威胁分析小组（TAG）最新报告指出，随着俄乌冲突持续进入第四年，亲俄信息影响行动已逐渐从单一聚焦乌克兰战争，扩展至美国、欧盟、北约成员国、中东、非洲以及俄罗斯周边国家等多个地区。报告显示，这些行动通过伪造新闻网站、社交媒体账号、视频平台及博客传播虚假信息，并越来越多地借助生成式人工智能自动生成文章、图片及多语言内容，以提升传播效率和降低运营成本。攻击主题除战争外，还涵盖选举、国际冲突、能源、移民等全球热点议题。Google认为，AI降低了影响行动的技术门槛，使更多组织能够快速生成大规模宣传内容，但目前尚未完全替代人工策划。报告建议政府机构、媒体及互联网平台加强内容真实性验证、跨平台情报共享及AI生成内容识别能力，共同应对不断演变的信息操纵与认知战威胁。

委内瑞拉犯罪团伙利用Ploutus ATM恶意软件获刑

美国司法部宣布，两名委内瑞拉籍嫌疑人Carlos Javier Padron和Arnoldo Cabrera Torrealba因参与ATM恶意取款（Jackpotting）犯罪，被分别判处共计78个月监禁，并被责令赔偿约150万美元。调查显示，两人隶属于一个跨国有组织犯罪团伙，通过在美国多地ATM设备安装Ploutus恶意软件变种，实现远程控制ATM现金吐钞，再由同伙现场取走现金。案件共涉及96名被告，成为近年来美国规模较大的ATM恶意软件案件之一。Ploutus最早发现于拉丁美洲，近年来不断演化，可通过USB、内部维护接口等方式感染ATM设备，并绕过正常交易流程直接控制现金模块。案件表明，ATM攻击已从传统银行卡欺诈逐步转向针对终端设备本身。金融机构应加强ATM物理防护、USB接口管理、白名单机制、固件完整性校验及远程监测，及时发现异常吐钞及设备非法维护行为。

Cisco与Synology发布多个安全补丁

Cisco本周发布多项安全更新，修复Windows、Linux及macOS版本Secure Endpoint Connector，以及Secure Endpoint Private Cloud中涉及ClamAV组件的7个漏洞。这些漏洞可能导致拒绝服务、内存损坏或潜在远程代码执行风险。此外，Cisco还修复了Catalyst Center中的一项安全漏洞，防止未经授权访问及权限提升。与此同时，群晖（Synology）发布MailPlus Server安全更新，修复三个安全缺陷，其中两项被评定为严重级别。官方表示，攻击者可利用相关漏洞读取或覆盖任意文件，进一步导致服务拒绝（DoS）甚至系统安全受损。目前Cisco和Synology均未发现上述漏洞遭到大规模利用，但建议用户尽快升级至最新版本。此次补丁再次说明，企业在关注操作系统安全更新的同时，也应重视邮件系统、安全软件及管理平台等基础设施组件的漏洞修复，建立持续漏洞管理和补丁验证机制，降低被攻击面。

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

>>>等级保护<<<

从资质驱动到能力驱动——新标准下测评机构的生与死

测评机构迎大考，安全厂商的机会来了！

测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”

新标准背景下等级测评机构应培养什么样的人才

供应链企业应该如何适应等级保护发展