ZONE.CI 全球网

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

伊朗背景黑客组织Handala已打通网络窃密与线下袭击的双线链路。其利用隐蔽隧道窃取美以政军敏感数据，并借虚假招聘等社工手段招募人员实施实体暗杀。建议企业严控终端权限与非法外联，个人须警惕境外钓鱼招聘与隐私暴露，以防范虚实融合的新型国家级威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

黑客利用Claude、DeepSeek、Grok等AI工具配合开源渗透测试框架ARTEX对韩国银行实施攻击，导致至少七家金融机构6.8万余人信息泄露。攻击者使用住宅代理隐藏来源，筹备工作始于8月。RecordedFuture标记为TAG-217，建议金融机构降低敏感记录风险敞口，识别互联网服务并修复漏洞。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

伊朗背景黑客组织Handala已打通网络窃密与线下袭击的双线链路。其利用隐蔽隧道窃取美以政军敏感数据，并借虚假招聘等社工手段招募人员实施实体暗杀。建议企业严控终端权限与非法外联，个人须警惕境外钓鱼招聘与隐私暴露，以防范虚实融合的新型国家级威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

黑客利用Claude、DeepSeek、Grok等AI工具配合开源渗透测试框架ARTEX对韩国银行实施攻击，导致至少七家金融机构6.8万余人信息泄露。攻击者使用住宅代理隐藏来源，筹备工作始于8月。RecordedFuture标记为TAG-217，建议金融机构降低敏感记录风险敞口，识别互联网服务并修复漏洞。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

伊朗背景黑客组织Handala已打通网络窃密与线下袭击的双线链路。其利用隐蔽隧道窃取美以政军敏感数据，并借虚假招聘等社工手段招募人员实施实体暗杀。建议企业严控终端权限与非法外联，个人须警惕境外钓鱼招聘与隐私暴露，以防范虚实融合的新型国家级威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

2026年6月Klue平台遭供应链攻击，攻击者通过后端服务器未授权访问窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Huntress和RecordedFuture等网络安全公司确认业务数据泄露，攻击手法与Icarus勒索组织关联。事件凸显第三方集成安全风险，建议企业加强供应链安全监控。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

伊朗背景黑客组织Handala已打通网络窃密与线下袭击的双线链路。其利用隐蔽隧道窃取美以政军敏感数据，并借虚假招聘等社工手段招募人员实施实体暗杀。建议企业严控终端权限与非法外联，个人须警惕境外钓鱼招聘与隐私暴露，以防范虚实融合的新型国家级威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

伊朗背景黑客组织Handala已打通网络窃密与线下袭击的双线链路。其利用隐蔽隧道窃取美以政军敏感数据，并借虚假招聘等社工手段招募人员实施实体暗杀。建议企业严控终端权限与非法外联，个人须警惕境外钓鱼招聘与隐私暴露，以防范虚实融合的新型国家级威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

Talos与RecordedFuture联合发现UAT-6275黑客组织针对独联体政府机构发动攻击，该组织疑似与哈萨克斯坦有关联，重点窃取外交、能源及水资源情报。攻击手段多样，包括利用宏文档、PS2EXE及WinRAR漏洞等，并暴露了GitHub仓库和暂存目录。建议相关机构立即排查基础设施，修补已知漏洞并加强监控。

文章总结： 2026年6月，市场情报平台Klue遭供应链攻击，攻击者入侵后端服务器窃取客户OAuth令牌，滥用SalesforceAPI提取CRM数据。Hunt

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP