美国调查军事基地冷库故障背后的疑似黑客攻击
爱拍照的老李
爱拍照的老李
爱拍照的老李
2026年10月30日 09:00
湖北
去阅读
导读
五角大楼将美国军事基地8月的冷冻设备故障视为疑似黑客攻击事件，并在一起超市袭击事件发生后与法国调查人员展开合作。
据四位接受路透社采访的官员透露，美国五角大楼正在调查8月美国军事基地因冰柜故障导致食物变质一事，并将其视为疑似网络攻击事件。
其中一位官员表示，美国调查人员还就本月早些时候法国商业冰柜遭类似攻击、导致法国多家超市运营中断一事，与法国当局取得了联系。这是路透社首次报道，美国方面将此次事件定性为疑似网络攻击。
目前仍不清楚这些袭击的幕后黑手是谁。路透社无法确定调查进展到何种程度，也无法确认调查人员是否已查明事故原因及责任人。
美国国防部表示，美国网络司令部的一支分队正与其他政府机构及执法部门密切合作。美国陆军刑事调查部证实，其网络领域办公室已参与其中，并正与法国执法部门合作调查欧洲的冷冻设备停运事件。
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
爱拍照的老李已关注
分享视频
，时长00:15
0/0
00:00/00:15
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
00:15
00:15
倍速
全屏
倍速播放中
0.5倍0.75倍1.0倍1.5倍2.0倍
超清流畅
继续观看
美国调查军事基地冷库故障背后的疑似黑客攻击
观看更多
原创
,
美国调查军事基地冷库故障背后的疑似黑客攻击
爱拍照的老李已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
这些事件波及了军人服务社，也就是军人为购买食品的基地内商店。据路透社查阅各基地的脸书帖子和网站更新信息，8月下旬至少有6家军人服务社受到影响。
《星条旗报》确认了欧文堡、沃伦空军基地、纽波特海军基地、哥伦布基地和特拉维斯基地的商店在此次事件范围内，另有一些消息源称11个州共有多达14家门店受影响，不过并非所有门店都得到证实。
至少有一次，冰柜不只是停止了工作。一整夜过去，它们的温度被调高，第二天早上留下了一大堆蔫掉或融化的食物。亚利桑那州的瓦丘卡堡于8月26日表示，其冰柜进入了除霜模式，把所有食物都加热了，还称请相信我们，这些食物都已经变质了。
五角大楼并非首个发声的机构。
8月28日，一个新成立的名为《信号与沉默》的博客率先报道了冰柜故障以及可能存在的蓄意破坏事件；《星条旗报》则报道了军事调查人员参与此事的消息，英国《每日电讯报》还提及了相关人员与法国方面的接触。法国驻华盛顿大使馆对此未置可否。冷冻食品是这类资产中唯一的例外——其损坏需要数小时才会显现，而证据则以水洼的形式留存。
法国的这次攻击是最典型的例子。黑客控制了350多家门店的制冷设备，导致温度升高。冷冻食品区的商品被清空，部分设备因温度过高而起火。一位超市经营者表示，总损失可能高达数千万欧元。
亚利桑那州也发生了同样的事：攻击者将设备调得更热，而不是直接将其关闭。
路透社无法得知美国基地使用的是哪个品牌，而法国超市袭击事件中针对的制造商丹佛斯也未予回复。事件发生前曾有一份关于丹佛斯控制器的公开研究报告，但没有任何证据表明其与这些基地存在关联。
制冷系统一直遭受攻击。丹佛斯报告称，黑客在2022年利用过时的制冷控制器针对俄罗斯和以色列的超市发动了攻击。2025年12月，美国检察官指控一名乌克兰女子属于一个黑客组织，该组织在2024年破坏了一家肉类加工厂的制冷设备，导致2000多磅肉类报废。
今年早些时候，全球食品安全倡议敦促食品安全专家和信息技术负责人携手合作，以保护制冷系统。
新闻链接：
https://securityaffairs.com/202073/hacking/us-probes-suspected-hack-behind-military-base-freezer-failures.html
今日安全资讯速递
APT事件
Advanced Persistent Threat
- 黑客利用Cisco SD-WAN漏洞部署定制版KeyDrift恶意软件
一个新识别的高级持续性威胁（APT）组织，编号为 UAT-11473，被发现利用思科 Catalyst SD-WAN 控制器中的身份验证绕过漏洞 CVE-2026-20127，部署了一款名为 KeyDrift 的自定义恶意软件框架。
🔗https://www.bleepingcomputer.com/news/security/hackers-exploit-cisco-sd-wan-flaw-to-deploy-custom-keydrift-malware/
2.美国调查军事基地冷库故障背后的疑似黑客攻击
五角大楼将美国军事基地8月的冷冻设备故障视为疑似黑客攻击事件，并在一起超市袭击事件发生后与法国调查人员展开合作。
🔗https://securityaffairs.com/202073/hacking/us-probes-suspected-hack-behind-military-base-freezer-failures.html
一般威胁事件
General Threat Incidents
- 苹果应用商店虚假加密货币应用导致2.3万美元钱包被盗
一款名为 Padre Terminal 的虚假加密货币交易应用此前曾在苹果应用商店上架，供 iOS 设备使用，该应用与 27 个索拉纳（Solana）钱包被盗约 23,000 美元的案件有关联。
🔗https://www.bleepingcomputer.com/news/security/fake-crypto-app-on-apple-app-store-linked-to-23k-wallet-theft/
- 黑客劫持 Convertr 分析脚本以窃取支付卡数据
据报道，一个信用卡盗刷团伙入侵了电商平台 Convertr 使用的一款共享分析脚本，在顾客结账期间窃取了其支付数据。该活动于10月24日被识别，归因于一个巴西犯罪团伙，该团伙至少自2024年7月起开始活跃，其主要目标是感染运行Magento、OpenCart和WooCommerce平台的在线商店。
🔗https://www.bleepingcomputer.com/news/security/hackers-hijack-convertr-analytics-script-to-steal-payment-card-data/
- 泄密网站发布黑客获取的4.1万余名美国国土安全部员工数据
一家泄密网站于周三发布内容，展示了美国国土安全部超过4.1万名员工及承包商的内部数据。该数据被黑客获取，这些黑客声称入侵了该机构使用的一项身份验证服务。
🔗https://cyberscoop.com/dhs-employee-data-leak-ddosecrets/
- 被盗的员工登录信息正在K-12学区之间传播攻击
美国多个州的信息共享与分析中心（MS-ISAC）告知K-12学校，其员工账户或凭证正在地下网络和暗网市场上流通。这占该中心6116个K-12成员中的808个，而攻击者正利用这些登录信息作为突破口，进而渗透到下一个学区。
🔗https://www.helpnetsecurity.com/2026/10/29/cis-k-12-cybersecurity/
- 攻击者利用过大且无法被检索的文件入侵了42个GitHub代码仓库
JFrog Security Research的报告称，受害存储库包含用于AI编码助手和IDE的执行挂钩，以及高达13.7MB的多态包装器。
🔗https://www.infoworld.com/article/4241474/attackers-compromised-42-github-repositories-by-using-files-too-large-to-be-searched.html
- CISA 确认 PHP2Shell 正遭攻击，研究人员记录到成功利用漏洞的案例
美国政府的网络安全监督机构证实，攻击者正在利用这两个关键的PHP2Shell漏洞，联邦机构有三天时间对这些在过去一周给整个网络造成严重破坏的漏洞进行修复。
🔗https://www.theregister.com/cyber-crime/2026/10/27/cisa-confirms-php2shell-under-attack-as-researchers-clock-successful-exploits/5305681
- GhostAction 黑客攻击浪潮虽已平息，但攻击者仍在 GitHub 上潜伏
GhostAction是一场持续进行的网络活动，攻击者通过入侵开发者账户，向代码仓库中注入GitHub Actions工作流文件，以此将目标锁定为GitHub平台。
🔗https://www.darkreading.com/application-security/ghostaction-hacking-wave-fizzles-attackers-github
- Polymarket 在遭遇加密货币窃取脚本入侵后暂停交易，已追踪到 250 万美元
预测市场平台 Polymarket 于周四暂停交易，此前黑客入侵第三方服务并分发导致加密货币被盗的 JavaScript 代码，约250万美元的资产已被追踪至疑似攻击者的钱包。
🔗https://www.bleepingcomputer.com/news/security/polymarket-halts-trading-after-crypto-draining-script-breach-25m-traced/
- 币安暂停提款，黑客涉嫌盗取数十亿美元加密货币
币安向 TechCrunch 证实，其正处理一起安全事件，此前有用户报告称这家加密货币交易所钱包中的资金正在被盗取。
🔗https://techcrunch.com/2026/10/29/binance-pauses-withdrawals-as-hackers-suspected-of-stealing-billions-in-crypto/
漏洞事件
Vulnerability Incidents
- CVE-2026-111497: 原生 Brotli 解码器 RCE 与内存泄露
这是本机Brotli解压缩库中的一个漏洞，可能允许第三方在受影响的应用程序中运行代码或读取进程内存。
🔗https://aws.amazon.com/security/security-bulletins/rss/2026-155-aws/
- CVE-2026-115415：Strands Agents Tools 环境工具中的机密信息掩码绕过漏洞
环境工具通过其工具架构接收来自大语言模型（LLM）的掩码参数。攻击者可通过要求智能体处理的内容发送特制提示词，指示模型调用关闭掩码功能的工具。随后，该工具会以明文形式返回智能体主机的环境变量，包括云凭证和 API 密钥，且无需向操作员请求许可。
🔗https://aws.amazon.com/security/security-bulletins/rss/2026-154-aws/
- 黑客利用PHP2Shell漏洞获取25台防火墙服务器的root权限
据Dream研究人员称，黑客将PHP2Shell漏洞与Linux内核权限提升漏洞关联利用，成功获取了25台服务器的root权限，其中包括三台与美国政府关联环境相关的系统。
🔗https://gbhackers.com/hackers-exploit-php2shell-vulnerabilities/
- WordPress 7.1.4 修复未授权升级窗口远程代码执行漏洞
WordPress 7.1.4 于 2026 年 10 月 28 日发布。根据官方信息，它包含对 22 个安全漏洞的修复。最严重的一个是核心更新流程中存在的一个未认证竞态条件，可能导致远程代码执行 (RCE)。
🔗https://www.wordfence.com/blog/2026/10/wordpress-7-1-4-security-release-rce/
扫码关注
爱拍照的老李
讲述普通人能听懂的安全故事
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论