Dolphin X木马用AI给受害者评分
颁布功夫 2026-07-287月23日 ，一种名为Dolphin X的新型远程接见木马（RAT）正利用人为智能技术对受习染用户进行评分和排名 ，援手网络犯罪分子筛选高价值受害者 。据Varonis Threat Labs披露 ，该恶意软件由化名“Kontraktnik”的卖家在犯罪论坛上推广 ，其操作面板蕴含329项职能 ，涵盖凭证窃取、利用法式跟踪及AI分析等�？� 。该恶意软件宣称能针对300多个利用法式窃取凭证 ，涵盖浏览器、加密钱币钱包、密码治理器和云号令行工具等 ，并窃取.env文件、SSH密钥、云接见令牌及开发者凭证等敏感信息 。Dolphin X的主题亮点在于其“AI分析器”职能 ，它通过度析受习染推算机的利用法式使用情况、浏览器域名及已装置软件等信息 ，为每个受害者分配风险评分和排名 。面对此类威胁 ，组织应加强端点防护、执行多成分认证并持续监控异常行为 ，以降低凭证窃取和后续攻击风险 。
https://www.bleepingcomputer.com/news/security/new-dolphin-x-malware-uses-ai-to-rank-high-value-targets/
2. Check Point零日缝隙遭利用
7月23日 ，网络安全公司Check Point近日向客户传递 ，其安全治理和多域治理产品中发现一个严沉零日缝隙CVE-2026-16232 ，且已在现实环境中被利用 。该缝隙为身份验证绕过问题 ，攻击者可通过获取利用法式登录令牌 ，以齐全治理员权限登录SmartConsole ，进而更改安全战术和系统配置 。Check Point确认 ，影响领域仅限于少数将治理环境直接露出在互联网且未设置IP限度的客户 。公司已颁布补丁缓和解措施 ，并提供入侵指标供客户检测 。美国CISA于7月将该缝隙列入已知利用目录 ，要求联国机构在7月25日前实现建复 。目前攻击幕后黑手尚不明确 ，但有迹象显示麒麟勒索软件组织近期曾以Check Point设备为指标 。建议客户立即利用补丁 ，对治理接口执行IP接见限度 ，并监控可疑活动以预防潜在入侵 。
https://www.securityweek.com/new-check-point-zero-day-vulnerability-exploited-in-the-wild/
3. 荷兰冰球馆遭勒索攻击 ，数据面对泄露风险
7月27日 ，荷兰驰名冰上运动场馆蒂亚尔夫（Thialf）近日遭逢网络攻击 ，攻击者威胁若本周内不支付赎金 ，将在暗网公开窃取的数据 。蒂亚尔夫位于海伦芬 ，是荷兰国度速度滑冰队的主场 ，进行长路和短路速度滑冰、花腔滑冰及冰球等赛事 ，并已正式确以为2030年冬季奥运会长路速滑角逐场地 。场馆在一份新闻稿中证实遭逢“影响甚微的网络攻击” ，随即启动由内部和表部安全专家参加的取证调查 ，并暗示全面调查显示数据和运营流程均未受影响或遭粉碎 。除该布告表 ，蒂亚尔夫未提供更多细节 。名为“绅士”（The Gentlemen）的网络犯罪团伙宣称对此掌管 。据Group-IB和Palo Alto Networks分析 ，“绅士”利用Fortinet FortiOS、Erlang/OTP SSH服务器、Windows SMB及React2Shell等已知缝隙提议攻击 。
https://cybernews.com/security/dutch-ice-arena-thialf-ransomware-cyberattack/
4. 首尔共享单车服务遭逢数据泄露
7月24日 ，韩国首尔市公共自行车共享服务Ttareungi近期披露 ，2024年6月两名青少年入窃熹服务器 ，窃取超过462万人的幼我信息 ，蕴含姓名、电话号码、诞生日期、性别、体沉和账户ID等 。运营方首尔设施公社立即向国度警员厅和幼我信息�；の被峄惚� ，并于次日通知受影响用户 。首尔市当局随后成立应急响应幼组 ，排查利用法式身份验证系统缝隙 。公社社长韩国荣公开致歉 ，承诺全面改进安整系统 。截至目前 ，尚未发现被盗信息被滥用于网络垂钓、诓骗或身份偷窃的报路 。为赔偿受害者 ，运营方通过Ttareungi利用发放30天免费骑行券 ，允许受影响用户在一个月内逐日免费租车一幼时 ，该优惠券有效期至8月发放后三个月 。
https://cybernews.com/security/seoul-bike-sharing-service-data-breach/
5. FastJson高危缝隙遭大规模利用
7月27日 ，自2026年7月起 ，一场针对全球企业的大规模网络攻击在持续发酵 。黑客正积极利用宽泛使用的开源Java库 ，阿里巴巴FastJson中的一个高危远程代码执行缝隙（CVE-2026-16723） ，对全球多个行业提议剧烈攻击 。该缝隙影响FastJson 1.2.68至1.2.83版本 ，允许攻击者在无需任何用户交互或提升权限的情况下 ，远程执行恶意代码 ，直接节造指标服务器 。安全公司ThreatBook首先发现了这一恶意活动 ，随后Imperva的钻研人员证实 ，攻击已席卷金融服务、医疗保健、零售、推算机及贸易服务等多个关键领域 ，且指标高度集中于美国境内的组织 ，新加坡和加拿大也有少量汇报 ，但安全专家忠告 ，随着攻击技术的扩散 ，全球领域的风险在急剧上升 。更令人忧郁的是 ，目前官方尚未颁布针对此缝隙的建复补丁 。且阿里巴巴已确认 ，FastJson 1.x系列已终场守护 ，这意味着用户可能无法获得官方安全更新 。唯一的缓解措施是 ，使用受影响版技巧域内的开发者应立即启用FastJson的“安全模式” ，或垂危迁徙至不受影响的fastjson2版本以及1.2.60及更早版本 。
https://www.bleepingcomputer.com/news/security/hackers-target-us-firms-in-fastjson-rce-zero-day-attacks/
6. Arista VeloCloud Orchestrator曝满分缝隙
7月27日 ，Arista Networks已颁布安全更新 ，建复其VeloCloud Orchestrator（VCO）本地部署平台中一个第一流此外号令注入缝隙（CVE-2026-16812） 。该缝隙的CVSS严沉性评分为10.0分（满分） ，且已被证实正被攻击者积极利用 ，对全球企业SD-WAN网络架构组成严沉威胁 。VCO是集中治理VeloCloud SD-WAN部署的主题平台 。此缝隙源于其特权职能可被远程未经身份验证的攻击者接见 。Arista确认 ，VCO Web界面默认露出且无法通过配置屏蔽 ，攻击者只需网络接见权限即可利用缝隙 ，无需任何租户或治理员痛处 ，成功利用后可齐全节造编排器及其治理的数据 。Arista未泄漏缝隙发现者及攻击细节 ，但已确认其被积极利用 。美国CISA已将此缝隙列入已知被利用缝隙目录 ，并要求联国机构在2026年7月30日前实现建复 。Arista同时颁布了三个已发现用于攻击的恶意IP地址 ，建议治理员立即屏蔽并审查日志 。在无法立即部署补丁的情况下 ，Arista建议企业采取一时缓解措施 。
https://www.bleepingcomputer.com/news/security/arista-patches-velocloud-orchestrator-zero-day-exploited-in-attacks/
京公网安备11010802024551号