GitHub现200余钓饵库传布Windows恶意软件
颁布功夫 2026-07-147月10日，，供给链安全公司Socket披露，，威胁行为者构建了由200多个GitHub代码库组成的网络，，用于传布Windows恶意软件。。这项名为“泥浆与负载行动”的活动涉及190个账户中的222个钓饵仓库，，主题是一个假装成DNS扫描工具（基于合法项目dnsub）的Go�？�，，旨在触发齐全习染链。。自2026年1月24日以来，，攻击者已颁布超1200个软件包版本，，其中约700个为恶意版本。。异常的颁布频率源于攻击者利用GitHub Actions工作流反复天生带功夫戳的提交以覆盖恶意性质。。该�？樵毯腜owerShell号令在职何扫描逻辑前运行，，利用大量空格暗藏自身，，获取的剧本可绕过执行战术限度，，再从公开投放点获取加密有效载荷，，该载荷充任解析器、下载器、提取器和启动器，，解密URL、检索受密码�；さ难顾醢⒅葱衅渲心谌�。。攻击者使用Pastebin、YouTube、Telegram、Google Docs等多个公共平台托管镜像资料，，提高攻击弹性。。最终部署的有效载荷蕴含AsyncRAT、Quasar RAT、Remcos类远控木马、Vidar信息窃取法式，，以及XMRig/BitMiner门罗币挖矿法式。。
https://www.securityweek.com/network-of-200-github-repositories-used-for-malware-infection/
2. Lidl第三方服务商遭攻击，，多国客户数据泄露
7月10日，，折扣超市巨头Lidl近日向比利时、德国和荷兰的顾客发出通知，，奉告其小我信息因第三方服务提供商的IT安全事务而遭到泄露。。受影响客户已收到电子邮件，，忠告他们警惕后续可能出现的网络垂钓攻击。。凭据Lidl发送的邮件注明，，一家未具名的第三方服务提供商遭逢安全入侵，，导致一名身份不明的攻击者获取了Lidl在线商店的具体客户信息。。泄露的数据字段蕴含姓名、电话号码、电子邮件地址、诞生日期和客户编号。。Lidl在通知中坦承：：“目前，，我们不能排除这次泄露涉及密码、账单地址、送货地址、银行账户信息或其他支付信息。�！！钡就鼻康�，，客户的在线账户自身未受到直接影响，，即账户登录凭证和内部职能维持安全。。事务产生后，，Lidl暗示该第三方服务提供商已立即响应，，采取了必要措施全面复原受影响的IT系统。。同时，，Lidl已向警方报案，，并礼聘外部安全专家对事务发展调查，，以确定缝隙的底子原因和全数影响领域。。比利时、德国和荷兰的数据�；ぜ喙芑咕鸦裣ご耸�，，Lidl正在共同有关部门的询问和要求。。
https://cybernews.com/security/microsoft-ai-patch-tuesday-future-security-updates/
3. 日本最大的出租车运营商遭逢网络攻击
7月13日，，日本最大的出租车运营商日本交通公司近日证实，，其内部系统在周末凌晨遭逢网络攻击，，导致蕴含出租车调度系统在内的多项主题服务瘫痪。。该公司年收入约10亿美元，，占有超过1.8万名员工，，运营着逾万辆出租车和专车。。攻击产生后，，公司垂危堵截受习染系统以预防侵害扩散，，但汽车租赁、网上及电话预约、调度治理等多个内部系统至今仍未复原。。受此影响，，东京、横滨、埼玉等重要城市的“临蓐出租车”服务被迫暂停，，给急需就医的孕妇带来极大不便；通常乘客则被建议改用“GO”叫车利用或前往路边站点候车。。日本交通已礼聘外部网络安全专家发展调查和系统修复，，目前虽未确认产生数据泄露，，但正评估该可能性，，并承诺如有新进展将实时布告。。同时，，公司提醒客户警惕假意官方的可疑邮件，，预防打开附件或点击链接。。截至报道颁布，，尚无勒索团伙宣称对事务掌管。。
https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/
4. Jscrambler npm包遭篡改，，近1500次下载
7月13日，，客户端网络安全公司Jscrambler近日披露，，其官方npm包遭威胁行为者篡改，，颁布了蕴含信息窃取恶意软件的恶意版本，，涉及8.14、8.16、8.17和8.20四个版本。。这些恶意包在“预装置”钩子阶段即执行恶意代码，，窃取开发者本地环境中的敏感数据。。事务产生后的两小时内，，恶意包被下载多达1479次，，只管Jscrambler迅速弃用问题版本并颁布安全版本8.22，，同时代替了受影响的四个依赖包，，但影响领域已相当宽泛。。据利用安全公司Socket检测分析，，该恶意软件利用ChaCha20-Poly1305加密算法对恶意代码进行高度混合，，大幅增长了逆向分析难度，，其窃取指标涵盖源代码、项目文件、开发者凭证、主流云服务密钥、AI编码工具配置、加密钱币钱包助记词、浏览器Cookie及保留的痛处，，甚至蕴含Slack、Discord、Telegram等即时通讯利用数据，，险些覆盖了开发者工作环境中的所有关键信息。。Jscrambler暗示，，这次入侵源于npm颁布痛处泄露，，公司已撤销有关凭证并在颁布流程中增设额外安全节制措施。。
https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/
5. macOS恶意软件CrashStealer窃取凭证加密钱包
7月13日，，安全钻研人员发现一款名为CrashStealer的新型macOS信息窃取恶意软件，，假装成苹果崩溃汇报工具，，通过经署名公证的投放器绕过Gatekeeper安全机制。。启动后显示伪造密码提醒，，骗取用户输入以解锁钥匙串，，进而窃取Safari登录信息、Wi-Fi密码、私钥及证书。。同时对准80余款加密钱包扩大（如MetaMask、Phantom）和14款密码治理器（如1Password、Bitwarden），，并扫描用户文档目录下的文件。。窃取数据选取AES-256-GCM强加密，，打包后上传至号令与节礼服务器。。该恶意软件5月被发现开发中，，7月初已用于现实攻击。。初始传布通过6月下旬注册的虚伪软件网站分发，，下载需输入PIN码，，批注攻击拥有针对性。。CrashStealer具备重新署名能力，，可动态扭转哈希值以逃避检测。。只管与Atomic等家族指标重叠，，其怪异加密机制和原生C++实现使其自成一家。。安全公司Jamf已颁布入侵指标汇报，，建议macOS用户仅从官方渠道下载软件，，警惕异常密码提醒。。
https://www.bleepingcomputer.com/news/security/new-crashstealer-malware-poses-as-apple-crash-reporting-tool/
6. 九国忠告俄黑客利用路由器缝隙攻关键设施
7月13日，，美国、英国、澳大利亚、加拿大等九国的网络安全机构近日结合颁布忠告，，指称俄罗斯联邦安全局第16中心的黑客组织正系统性地以存在缝隙和配置不当的路由器为跳板，，渗入关键基础设施网络。。该组织被追踪为Berserk Bear、Energetic Bear、Dragonfly等多个代号，，其攻击手法重要是扫描公网IP地址段，，寻找仍使用默认或常见SNMP（单一网络治理和谈）集体字符串的路由器，，随后利用伪造IP地址发送指令，，复制设备配置文件并通过TFTP和谈泄露至外部节礼服务器。。此外，，FBI早在2025年8月便忠告称，，统一组织自2021年11月以来持续利用Cisco IOS和IOS XE软件智能装置职能中的高危缝隙CVE-2018-0171，，对关键指标执行入侵。。受威胁最严重的行业蕴含能源、通讯、国防工业基地、医疗保健、金融服务及当局服务等。。为应对这一持续威胁，，结合征询汇报提供了详尽的缓解措施，，蕴含升级至更安全的SNMPv3、禁用Cisco Smart Install职能、强制执行强密码战术、在边缘防火墙封堵TFTP和SNMP流量、实时更新固件并代替已停产的设备。。
https://www.bleepingcomputer.com/news/security/us-and-allies-share-defense-tips-against-russian-hackers-targeting-critical-infrastructure/
京公网安备11010802024551号