法国指责俄罗斯发起网络攻击行动，将召见俄驻法大使并实施制裁

SOC
SOC

赛欧思安全研究实验室

2026年7月14日 09:30
河南

在小说阅读器读本章

去阅读

• Odyssey Stealer 攻击全球 Mac 电脑，并将加密钱包应用替换为窃取数据程序

Odyssey Stealer 正在发起一场大规模的 macOS 信息窃取活动，目前已蔓延至 100 多个国家/地区，攻击者通过用窃取加密货币的木马程序替换合法的钱包应用程序，结合点击劫持、AppleScript 隐蔽技术和持久化 LaunchDaemons，窃取凭证、密钥、加密资产及浏览器数据。

来源: CN-SEC 中文网
* CISA将两款Joolma两款延伸套件列入KEV，要求联邦机构7月13日完成修补

CISA更新KEV，加入Joomla!两款外挂套件漏洞iCagenda的CVE-2026-48939与Balbooa Forms的CVE-2026-56291，皆因CVSS严重度评分10分且遭积极利用。漏洞允许上传任意档案，可发动远端程式码执行攻击。

来源: iThome
* 幽灵缓存投毒漏洞可让攻击者劫持员工账户

Ghost CMS存在严重缓存投毒漏洞(CVE-2026-53943，CVSS 9.6)，影响v4.0至v6.36.0版本。攻击者利用 x-ghost-preview 请求头污染共享缓存，可劫持同域名下的员工账户。官方已发布6.37.0修复版本，建议立即更新。

来源: CN-SEC 中文网
* HalluSquatting攻击使黑客能够将AI编码助手变成僵尸网络安装程序

HalluSquatting是一种新型攻击技术，利用LLM产生的幻觉，通过预注册虚假资源标识符，诱骗AI编码助手在自动化任务中执行远程代码，从而将系统转化为僵尸网络。该攻击在代码克隆场景中幻觉率高达85%，技能安装场景达100%，影响GitHub Copilot、Cursor等工具。

来源: CN-SEC 中文网
* 黑客通过感染 C++ 和 C# 项目文件来传播多阶段 Windows 后门

一种复杂的Windows木马，通过入侵软件开发项目来传播多阶段后门、数据窃取器、剪贴板劫持器、加密货币挖矿程序和文件感染程序。该恶意软件于2025年第四季度首次被发现，通过向Visual Studio项目文件中注入预构建事件感染C++和C#开发环境。

来源: GBHackers
* 皇家山大学确认遭入侵，黑客声称对攻击负责

卡尔加里的皇家山大学（MRU）确认遭黑客入侵，攻击者窃取并删除了其文件存储系统中的数据，包括学生和员工的个人信息。黑客组织CMDOrganization声称对攻击负责，索要30BTC赎金，并已公布部分数据样本。

来源: CN-SEC 中文网
* 攻击者利用“Ill Bloom”漏洞从加密货币钱包中盗取310万美元

安全公司Coinspect披露了一个名为“Ill Bloom”的加密货币钱包漏洞，攻击者已开始利用该漏洞。该漏洞源于某些钱包软件生成恢复短语的方式——这些短语用于控制资金。Coinspect已确认，5月27日发生了一起有组织的攻击，从431个钱包中盗取了约310万美元。

来源: The Hacker News