朝鲜回应多国网络威胁警告，半岛网络安全博弈持续升级

SOC
SOC

赛欧思安全研究实验室

2026年8月4日 09:30
河南

在小说阅读器读本章

去阅读

• 黑客将GitHub Actions改造成全球僵尸网络，攻击网络托管服务器

黑客入侵GitHub存储库和Actions工作流，构建全球僵尸网络，扫描并攻击cPanel/WHM托管服务器。恶意工作流在Ubuntu运行器上下载载荷，利用CVE-2026-41940漏洞，窃取云凭证、API密钥等敏感信息。

来源: CN-SEC 中文网
* 美国网络安全和基础设施安全局（CISA）警告称，网络攻击正在扰乱美国供水设施

美国网络安全和基础设施安全局（CISA）正在警告，针对水务和废水处理系统部门中暴露于互联网的可编程逻辑控制器（PLC）的攻击显著增加。黑客从上周日开始并持续到周一的攻击中，扰乱了明尼苏达州30多个社区供水系统。

来源: BleepingComputer
* 恶意软体载入器HollowFrame借网路钓鱼攻击法律事务所

Blackpoint Cyber揭露先前未被记录、以Go语言开发的恶意软体载入器HollowFrame。攻击者以一家未具名法律事务所为目标，向多名使用者寄送鱼叉式网路钓鱼邮件，诱使使用者下载加密压缩档并执行伪装成案件文件的Windows捷径档，再利用PowerShell指令及DLL侧载技术部署HollowFrame，后续载入Matryoshka后门程式。

来源: iThome
* 安进公司称云端数据泄露导致患者健康信息及专有信息外泄

制药公司安进表示，由于威胁行为者窃取了存储在第三方服务提供商运营的多个云系统中的公司数据和患者信息，该公司遭遇了数据泄露事件。公司随后获悉，部分数据——包括专有数据、受保护的患者健康信息及其他信息——已被窃取。

来源: BleepingComputer
* Chrome 扩展监控 ChatGPT、Claude、Gemini 及其他平台上的 AI 对话

安全研究人员发现，尽管Prompt Optimizer – SecondBrain在Chrome应用商店官方隐私政策中宣称“零个人数据收集”，但实际上该插件主动截获用户在ChatGPT、Claude、Gemini等平台的所有对话交互，强制开启数据采集并加密上传至远程服务器，密钥由服务商掌控，可解密全部内容。

来源: CN-SEC 中文网
* Adobe Campaign Classic 中 CVSS 10.0 级漏洞可能在无需用户交互的情况下执行代码

Adobe已发布安全更新，修复Campaign Classic中一个最高严重级别漏洞CVE-2026-48449，CVSS评分10.0，可在无需用户交互情况下导致任意代码执行；同时修复SQL注入漏洞CVE-2026-48448，可能导致任意文件读取。

来源: The Hacker News
* 黑客篡改Adform脚本，在客户网站间篡改加密货币钱包地址

攻击者篡改了广告技术公司Adform提供的JavaScript文件，将其改造成一种可在浏览器端重写加密货币钱包地址的工具。Adform于2026年7月27日检测到该事件，随后移除了恶意代码。

来源: The Hacker News