意大利勒索攻击持续高发，制造业成为LockBit5与Qilin重点目标

SOC
SOC

赛欧思安全研究实验室

2026年7月28日 12:00
河南

在小说阅读器读本章

去阅读

• GitHub、PyPI 增加了基于时间的防御措施以应对供应链攻击.

GitHub 和 PyPI（Python 包索引）在 Dependabot 依赖管理工具中引入了基于时间的机制，以防止供应链攻击并限制其影响。具体来说，Dependabot 默认设置了三天的冷却时间，而 PyPI 会拒绝上传到超过 14 天的版本中的新文件。

来源: BleepingComputer
* 新型“Dolphin X”恶意软件利用AI分析工具对高价值受害者进行排序

Varonis Threat Labs 记录了一种名为 Dolphin X 的新型 Windows 信息窃取器和远程访问木马（RAT）。该恶意软件针对数百种应用程序，并包含一个旨在对受感染用户进行排名的“AI 分析器”。收集到的材料可能包括浏览器密码、加密货币钱包数据、SSH 密钥、云令牌和 .env 文件。

来源: HackRead
* 全球排名第一的电子设计自动化（EDA）软件和半导体知识产权（IP）领域的龙头企业数据泄露

2026年7月，黑客组织发现并利用Synopsys官网注册流程逻辑漏洞，无需内部权限即可获取完整企业客户数据库，导致约4万条记录泄露，涉及全球半导体、高科技企业、政府及军事机构。漏洞存在约3个月后低调修复。

来源: CN-SEC 中文网
* Steam论坛上的ClickFix攻击会向玩家植入XMRig加密货币挖矿程序

Steam讨论论坛正遭到ClickFix攻击的滥用，这些攻击伪装成游戏和计算机问题的修复方案，但实际上会向设备植入加密货币挖矿程序。威胁行为者指示其他用户以管理员身份运行PowerShell命令，系统会悄无声息地下载XMRig挖矿程序并启动。

来源: BleepingComputer
* Certighost 漏洞允许低权限的 Active Directory 用户模拟域控制器.

研究人员H0j3n和Aniq Fakhrul于7月24日发布了一个可用的漏洞利用程序，该程序允许低权限的 Active Directory 用户获取域控制器的证书并以该计算机的身份进行身份验证。这个漏洞命名为Certighost（CVE-2026-54121），CVSS评分8.8。

来源: The Hacker News
* 必应图片中的漏洞导致经过特殊构造的 SVG 文件可在微软服务器上以 SYSTEM 权限执行命令

一个提交给必应图片搜索的精心构造的SVG文件，能在微软的生产级图像处理工作节点上以NT AUTHORITY\SYSTEM身份执行命令。微软发布了两个关键级CVE（CVE-2026-32194和CVE-2026-32191），并均按CVSS评分标准将其评定为9.8分。

来源: The Hacker News
* BlueNoroff 的 Zoom 钓鱼工具包在投递恶意软件前先探查加密货币钱包.

BlueNoroff通过将受感染的行业联系人、社会工程学、钱包侦察和恶意软件投放整合成受害者获取管道。该平台在投放恶意软件前会分析受害者的加密货币钱包，从而能够选择性针对高价值目标。该工具包会在网页浏览器上执行指纹识别步骤，盘点其上安装的加密货币钱包。

来源: The Hacker News