网安早报【20260710】164期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月10日 08:29
北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容，欢迎订阅2026年7月份合集！

1.西班牙帕伦西亚逮捕网络犯罪同谋，涉嫌协助黑客团伙

2.伊朗黑客组织Handala和Ababil of Minab瞄准非关键基础设施，利用暴露漏洞攻击医疗和物流行业

3.Helix团伙利用语音钓鱼和MFA滥用窃取SharePoint数据

4.FBI就TeamPCP供应链攻击发紧急警报：Trivy、KICS、LiteLLM遭入侵及IOC与对策

5.GodDamn勒索软件利用微软签名驱动攻击美国企业

6.伊朗Cavern Manticore使用模块化平台Cavern攻击以色列政府与IT公司

7.NSA恢复TAO名称用于精英黑客部队

8.WolfSSL、GeoVision、VTK 被披露多个漏洞

9.RoundCube零点击漏洞允许攻击者通过MIME类型附件实施存储型XSS攻击

10.IBM发现Langflow 6个严重漏洞，含未认证RCE及API密钥跨租户滥用

11.iOS版Firefox存在可伪装地址栏的漏洞

12.零字节攻破PHP防护，为SQL注入打开通道

13.Adobe ColdFusion 补丁修复10个严重漏洞，允许任意文件读写

14.全球反欺诈行动逮捕5811人，拦截2.93亿美元非法资产

15.GigaWiper后门集成磁盘擦除、虚假勒索和间谍功能

16.休眠GitHub账户帮助攻击者混入企业组织进行映射

17.RedHook安卓木马滥用ADB无线调试获取Shell级访问权限

18.GodDamn勒索软件从Beast更名并使用PoisonX驱动禁用防御

19.Forg365钓鱼平台结合AI与AiTM技术窃取Microsoft 365账户

20.APT-C-20黑客将Shellcode隐藏在PNG图片中，启动无文件C#后门

其他16条，略