文章总结： 2026年7月10日网安早报汇总了20条安全事件，包括西班牙逮捕网络犯罪同谋、伊朗黑客组织攻击医疗物流行业、Helix团伙利用语音钓鱼窃取数据、FBI就TeamPCP供应链攻击发警报、GodDamn勒索软件利用微软签名驱动攻击、多个漏洞披露如WolfSSL和RoundCube零点击漏洞、全球反欺诈行动逮捕5811人并拦截2.93亿美元资产等。关键发现是威胁多样化且攻击手法升级，建议加强供应链安全监控和MFA防护。 综合评分： 68 文章分类： 漏洞分析,威胁情报,恶意软件,安全大事件,实战经验

网安早报【20260710】164期

原创

网空闲话 网空闲话

网空闲话plus

2026年7月10日 08:29 北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容，欢迎订阅2026年7月份合集！

1.西班牙帕伦西亚逮捕网络犯罪同谋，涉嫌协助黑客团伙

2.伊朗黑客组织Handala和Ababil of Minab瞄准非关键基础设施，利用暴露漏洞攻击医疗和物流行业

3.Helix团伙利用语音钓鱼和MFA滥用窃取SharePoint数据

4.FBI就TeamPCP供应链攻击发紧急警报：Trivy、KICS、LiteLLM遭入侵及IOC与对策

5.GodDamn勒索软件利用微软签名驱动攻击美国企业

6.伊朗Cavern Manticore使用模块化平台Cavern攻击以色列政府与IT公司

7.NSA恢复TAO名称用于精英黑客部队

8.WolfSSL、GeoVision、VTK 被披露多个漏洞

9.RoundCube零点击漏洞允许攻击者通过MIME类型附件实施存储型XSS攻击

10.IBM发现Langflow 6个严重漏洞，含未认证RCE及API密钥跨租户滥用

11.iOS版Firefox存在可伪装地址栏的漏洞

12.零字节攻破PHP防护，为SQL注入打开通道

13.Adobe ColdFusion 补丁修复10个严重漏洞，允许任意文件读写

14.全球反欺诈行动逮捕5811人，拦截2.93亿美元非法资产

15.GigaWiper后门集成磁盘擦除、虚假勒索和间谍功能

16.休眠GitHub账户帮助攻击者混入企业组织进行映射

17.RedHook安卓木马滥用ADB无线调试获取Shell级访问权限

18.GodDamn勒索软件从Beast更名并使用PoisonX驱动禁用防御

19.Forg365钓鱼平台结合AI与AiTM技术窃取Microsoft 365账户

20.APT-C-20黑客将Shellcode隐藏在PNG图片中，启动无文件C#后门

其他16条，略

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《网安早报【20260710】164期》