ZONE.CI 全球网

Palo Alto Networks 已确认它受到供应链攻击的影响，导致其 Salesforce 实例中的客户数据被盗。
此次泄露源自受感染的第三方应用程序 Salesloft 的 Drift，并未影响 Palo Alt

一个新发现的 WhatsApp 骗局已开始在消息平台上流传，利用流行的设备链接功能来夺取对用户帐户的完全控制权。
当收件人收到来自已知联系人的看似无害的消息时，就会发生攻击，通

豪华汽车制造商捷豹路虎 （JLR） 在发生重大网络安全事件后被迫停止其黑尔伍德工厂的生产，并关闭其全球 IT 基础设施。
此次泄露事件于 9 月 1 日星期一首次报告，导致了广泛的运

谷歌已正式揭穿有关该公司向 Gmail 用户发出重大安全警告的广泛报道，并澄清此类说法完全是错误的。
这家科技巨头于 2025 年 9 月 1 日直接解决了这些错误信息，并强调从未向

IT之家消息，安全公司 ReversingLabs 发文，透露微软 VS Code 插件市场存在一项“鸠占鹊巢”式的逻辑漏洞，也就是黑客冒充已移除的插件，上传同名的恶意插件，以欺骗不知情的用户下载

据统计，2025年夏季网络攻击事件频发。勒索软件重创医院，零售巨头遭遇数据泄露，保险公司遭到钓鱼攻击，国家支持的黑客组织也发起了破坏性攻击行动。从隐蔽的PowerShell加载器到Sh

网络安全和基础设施安全局 （CISA） 已就 SunPower PVS6 太阳能发电设备中的一个严重漏洞发出紧急咨询警告，该漏洞可能使攻击者能够完全控制系统。
该漏洞被跟踪为 CVE-2025-969

Salesloft 周二宣布，“在不久的将来”将 Drift 暂时下线，因为多家公司已陷入针对营销软件即服务产品的深远供应链攻击热潮中，导致身份验证令牌被大规模盗窃。
该公司表示：“这

Cloudflare 周二表示，它自动缓解了创纪录的容量分布式拒绝服务 （DDoS） 攻击，该攻击的峰值为 11.5 TBPS/秒 （Tbps）。
“在过去的几周里，我们自主阻止了数百次超容量 DDoS 攻击，其中

勒索软件等网络威胁和攻击的数量和复杂性不断增加，端点通常是最受追捧和最重视的目标。随着人工智能的快速扩展和采用，确保端点得到充分保护的平台比以往任何时候都更加重要，

2025 年 1 月，Wiz Research 的网络安全专家发现，中国人工智能专家 DeepSeek 遭遇数据泄露，使超过 100 万个敏感日志流面临风险。
据 Wiz Research 团队称，他们确定了一个属于 D

三年多来，一种复杂的网络钓鱼作一直在 Google Cloud 和 Cloudflare 基础设施中运行，而未被发现，冒充包括国防承包商洛克希德·马丁公司在内的大公司。
该活动利用了先进的伪装

一项全面的安全调查揭示了人工智能基础设施领域一个令人不安的现实：已发现 1,100 多个 Ollama（一种在本地运行大型语言模型的流行框架）实例直接暴露在互联网上。
这种广泛的暴

轮胎制造巨头普利司通美洲公司证实，它正在应对本周中断其部分制造工厂运营的网络攻击。
该公司在一份声明中声称，该事件已被控制，业务目前正常运营，但对违规行为的全面调查正在

法国数据保护机构对谷歌（Google）和中国电商巨头希音（Shein）分别处以 3.79 亿美元（折合 3.25 亿欧元）和 1.75 亿美元（折合 1.5 亿欧元）的罚款，理由是两家公司违反了 Cookie 相关规则

据国际象棋在线巨头Chess.com向缅因州总检察长办公室提交的文件显示，该平台发生了一起数据泄露事件，导致 4541 名用户的个人信息遭到泄露。
这起网络安全事件发生于 2025 年 6

一种新型勒索软件已成为 2025 年传播最广的网络犯罪活动之一 —— 仅 6 月一个月，SafePay 勒索软件就宣称对 73 家受害机构发起了攻击，7 月又新增 42 家受害者。
此次攻击激

2025 年第二季度，网络犯罪分子发起了大规模移动恶意软件攻击浪潮。安全研究人员检测到近 14.3 万个恶意安装包，专门针对安卓（Android）和 iOS 设备。
此次攻击激增标志着移动网

一个可能来自俄罗斯的威胁行为者被归因于一组针对哈萨克斯坦能源部门的新攻击。
该活动代号为 Operation BarrelFire，与 Seqrite Labs 跟踪的一个新威胁组织 Noisy Bear 有

勒索软件已成为当代数字环境中最具破坏性的网络犯罪威胁之一，犯罪组织经营着价值数十亿美元的复杂企业，以多个国家的关键基础设施为目标。
2020 年至 2022 年间，勒索软件组织

在红海多根海底光缆被切断后，Microsoft 的 Azure 云平台正面临重大中断。
这家美国科技巨头证实，尽管它已经成功地重新路由数据以防止完全中断，但用户依赖通过中东移动的互联

一次复杂的供应链攻击影响了包括主要网络安全公司在内的 700 多家组织，其历史可以追溯到 Salesloft 的 GitHub 帐户遭到的入侵，该攻击早在 2025 年 3 月就开始了。
在 2025

当攻击者被雇用时：当今的新身份危机
如果你刚刚聘请的明星工程师实际上不是员工，而是伪装的攻击者怎么办？这不是网络钓鱼;这是通过入职渗透。
来认识一下“来自科罗拉多州的乔

在最大的供应链攻击中，黑客破坏了 18 个流行的 npm 包，这些包每周的下载量超过 20 亿次。该攻击于 9 月 8 日开始，涉及注入旨在从用户那里窃取加密货币的恶意代码。
受损的包

Dynatrace 已确认它受到源自 Salesloft Drift 应用程序的第三方数据泄露的影响，导致未经授权访问其 Salesforce CRM 中存储的客户业务联系信息。
该公司确认，该事件仅限于