微软SharePoint高危缝隙遭在野利用
颁布功夫 2026-07-067月2日，美国网络安全和基础设施安全局（CISA）颁布垂危忠告，攻击者已起头积极利用微软SharePoint平台中的一个高危远程代码执行缝隙（编号CVE-2026-45659）。。�！！８梅煜对从诙圆皇苄爬凳莸姆葱蛄谢χ萌钡�，允许占有最低权限的经过身份验证的攻击者，在无需用户交互的情况下，以较低的攻击复杂度在未打补丁的SharePoint服务器上远程执行肆意代码。。�！！Ｎ⑷碓诜煜恫几嬷忻魅分赋�，任何经过身份验证的攻击者均可触发此缝隙，无需治理员或更高权限，且攻击可经由网络远程提议，甚至通过互联网直接执行，�：α煊蚩矸�。。�！！Ｎ⑷硪延�5月21日颁布针对SharePoint Enterprise Server 2016 、、、SharePoint Server 2019及SharePoint Server订阅版的安全更新以修复该问题，并认可该CVE编号曾在5月安全更新中被不测遗漏。。�！！； ；チ踩嗫鼗筍hadowserver的追踪数据显示，目前全球有超过1万台SharePoint服务器露出于公网，但尚不明显其中有几多已部署补丁或采取缓解措施招架持续攻击。。�！！�
https://www.bleepingcomputer.com/news/security/cisa-microsoft-sharepoint-rce-flaw-now-actively-exploited/
2. 谷歌联手FBI重创NetNut僵尸网络
7月2日，谷歌颁发，已通过堵截与NetNut号令节制操作有关的谷歌账户及服务，对该全球规模最大的住宅代理僵尸网络之一造成严重进攻。。�！！＞莨雀柰驳ㄐ∽楣兰�，该僵尸网络至少习染了全球200万台家用设备，涵盖智能电视 、、、流媒体盒子等常见家庭终端。。�！！Ｔ谛卸讨�，GTIG观察到多达316个分歧的威胁集群，蕴含网络犯罪集团和间谍组织，利用该网络覆盖真实IP地址并发起密码喷洒等攻击活动。。�！！Ｕ獯谓岷闲卸晒雀栌隖BI 、、、Lumen Technologies及其他合作同伴协同执行。。�！！９雀璋凳�，已向法律部门 、、、平台提供商及钻研机构共享了关于NetNut软件开发工具包（SDK）和后端基础设施的具体技术谍报。。�！！etNut住宅代理网络（亦称“Popa”）通过将消费者家庭的通常设备转化为出口节点，使攻击者可能采办这些IP资源来隐匿自身流量起源。。�！！Ｔ擞掏ǔ＝褚獯胫踩肟此坪戏ǖ睦梅ㄊ�，或通过预装恶意软件的非官方联网设备侵入家用终端，而用户往往在不知情的情况下下载了蕴含暗藏代理代码的利用。。�！！３艘宰杂衅放葡弁缃蛹ㄏ�，NetNut还运营着规模重大的经销商打算，允许第三方对其网络进行白标定制。。�！！�
https://cybernews.com/news/google-fbi-disrupt-netnut-botnet-2-million-devices/
3. 美国工业巨头UPS遭Chaos勒索软件攻击
7月2日，工业服务公司Universal Plant Services（UPS）近日被列入暗网Chaos勒索软件团伙的泄密网站，成为该组织的最新攻击指标。。�！！Ｕ饧易懿课挥诘驴巳怪莸钠笠凳潜泵佬屯词缴璞阜窳煊蛉返毕绕笠�，为全美约700家客户提供专业服务，年收入高达6.15亿美元。。�！！９セ髡咝埔亚匀「霉敬罅棵舾惺�，并以此作为威胁颁布“最后通牒”，这是勒索软件团伙的常见伎俩，旨在通过公开泄露受害者数据来迫使其支付赎金。。�！！＞莨セ髡甙洳嫉那宓�，被窃数据领域极为宽泛，涵盖了全面审计汇报 、、、税务申报文件（含ADP系统数据） 、、、工资单信息 、、、银行买卖纪录 、、、现金治理汇报等财政主题数据，以及员工的社会安全号码 、、、家庭住址 、、、诞生日期和保密健康纪录等高度敏感的小我信息。。�！！４送�，被盗数据还蕴含具体分包合同 、、、保密和谈 、、、客户档案 、、、许可文件 、、、内部机械汇报 、、、专有采购数据（涉及能源服务企业Ethos Energy） 、、、质量节制和谈以及项目提案等涉及公司运营和贸易机密的各类文档。。�！！＝刂聊壳�，Universal Plant Services尚未就此事公开回应。。�！！�
https://cybernews.com/universal-plant-services-chaos-ransomware/
4. 荷兰Avans大学Power BI配置失误致数据泄露
7月2日，荷兰Avans利用科技大学近日披露了一路严重的数据泄露事务，涉及该校名为AMIGO的治理当用法式。。�！！８美梅ㄊ交谖⑷鞵ower BI平台构建，重要用于治理蕴含学生入学率 、、、辍学率等教育统计信息的数据集。。�！！Ｊ挛衿鹨蛴�2025年6月30日微软对其云环境中执行的一项配置调换，该调换无意中允许了未经授权的用户检索可追忆到具体小我的敏感数据。。�！！Ｈ欢�，这一安全缝隙直到近一年后的2026年6月8日才被该校一名员工发现。。�！！７⑾趾�，Avans大学立即采取了补救措施，并依照荷兰数据保� ；ぢ衫蚋霉荼； ；せ固峤涣苏交惚�。。�！！Ｖ还芨眯Ｃ魅啡峡尚孤兜男畔⑹粲诿舾行∥沂�，但出于对受影响者隐衷的保� ；�，校方回绝公开具体涉及哪些类型的数据字段。。�！！vans在专门设立的披露页面上暗示，所有有关当事人已于2026年6月30日收到亲自投递的通知，校方已向他们具体说了然涉及的小我数据类型。。�！！Ｄ壳�，学堂已启动内部调查，安全钻研人员将重点探索为何该缝隙存在如此长功夫才被发现，近一年的露出期露出出学堂在数据监控和管控工具方面存在的严重不及，钻研人员同时也在钻研若何改进有关工具以预防类似事务重演。。�！！�
https://cybernews.com/security/dutch-university-data-breach-microsoft-power-bi/
5. 2026世界杯成垂钓钓饵，定制邮件传布Voidrift病毒
7月2日，网络安全公司Cofense Intelligence近日披露，一场萦绕2026年FIFA世界杯发展的活跃网络垂钓活动正在全球领域内扩散，其主张是传布名为Voidrift的复杂恶意软件。。�！！＞葑暄腥嗽狈治�，该诳骗活动始于一封高度定制化的电子邮件，邮件宣称通过伪造的与国际足联及受害者地点公司的合作关系，向员工提供独家世界杯留念T恤。。�！！Ｎ烊≌饧此朴杖说睦裎�，收件人被要求下载一份注册表格，然而现实下载并装置的却是Voidrift恶意软件，攻击者借此获得对受害者企业网络的初始接见权限，进而窃取业务数据 、、、监督公司活动或入侵敏感的企业账户。。�！！Ｕ獯喂セ鞯奈Ｏ招栽谟谄涓叨鹊恼攵孕院鸵癖涡�。。�！！Ｃ糠獯沟鲇始揪菔占说男彰捌渌艄玖可矶ㄖ�，甚至连宣传图片中的T恤都印有对应公司的标志，使得邮件极具蛊惑性，员工很难将其与通常的营销推广分辨隔来。。�！！８钊擞怯舻氖�，Cofense确认该攻击活动已成功绕过了三种宽泛部署的安全电子邮件网关Cisco IronPort 、、、Microsoft ATP和Abnormal Security，这意味着传统的自动化邮件安全节制措施在面对此类攻击时齐全失效。。�！！�
https://cybernews.com/security/hackers-fifa-world-cup-2026-football-voidrift-malware/
6. ARToken平台：微软365账户的新威胁
7月3日，思科Talos团队近期发现了一个名为“ARToken”的新型网络垂钓即服务（PhaaS）平台，该平台与先前纪录的EvilTokens垂钓系统高度关联，为安全钻研人员揭示了当前针对Microsoft 365环境的最先进攻击工具包。。�！！Ｔ诙允挛裣煊疃猩婕暗幕∩枋┙猩羁痰鞑槭�，Talos鉴别出一个基于React构建的“ARToken Panel”治理面板，其露出了超过80个API端点，通过对客户端JavaScript代码的逆向工程，钻研人员发现该平台的职能远超通例垂钓服务，它不仅可能窃取Microsoft 365身份验证令牌，还能利用主刷新令牌（PRT）成立悠久化接见，从而全面节制受害者的Outlook邮箱 、、、SharePoint站点和OneDrive文件。。�！！８闷教ǖ闹魈夤セ骰埔栏接谖⑷淼腛Auth 2.0设备授权授予流程，即“设备代码垂钓”，受害者被诱导在微软官方登录页面输入合法设备代码，使得认证令牌直接宣告给攻击者，从而有效绕过多重身份验证（MFA）保� ；�。。�！！�
https://www.bleepingcomputer.com/news/security/artoken-phaas-exposes-eviltokens-microsoft-365-phishing-toolkit/
京公网安备11010802024551号