北美冰制品供应商遭麒麟勒索软件入侵， ，，，，，敏感数据疑泄露

宣布时间 2025-07-31

1. 北美冰制品供应商遭麒麟勒索软件入侵， ，，，，，敏感数据疑泄露


7月29日， ，，，，，北美主要冰制品供应商北极冰川（Arctic Glacier）克日被曝成为麒麟（Qilin）勒索软件团伙的最新攻击目的， ，，，，，其敏感企业数据、员工信息及私人资料遭窃并在暗网展示。。。。。。作为美国和加拿大最大的包装冰及碎冰供应商之一， ，，，，，北极冰川效劳工具涵盖7-Eleven等便当店巨头， ，，，，，运营着凌驾100个分销中心， ，，，，，为7.5万家零售、商业及工业客户提供效劳， ，，，，，去年营收靠近3亿美元， ，，，，，员工规模超千人。。。。。。麒麟团伙在其暗网博客宣称入侵乐成， ，，，，，并宣布了多张据称来自北极冰川的泄露数据截图， ，，，，，内容包括护照、驾照副本、员工薪酬纪录及执法财务文件。。。。。。此次数据泄露可能引发多重危害：攻击者或使用小我私家信息实验身份偷窃、诓骗性账户注册， ，，，，，或通过伪装成公司客户/雇主提倡针对性垂纶攻击。。。。。。更严重的是， ，，，，，泄露的执法文件可能被用于剖析企业利益关系， ，，，，，为后续更具破损性的攻击提供情报支持。。。。。。


https://cybernews.com/security/arctic-glacier-data-breach-claims/


2. PyPI遭遇高隐藏性网络垂纶攻击


7月29日， ，，，，，Python包索引（PyPI）维护者克日发出紧迫忠言， ，，，，，称其用户正遭遇一场全心策划的网络垂纶攻击。。。。。。攻击者通过伪造主题为“[PyPI] 电子邮件验证”的邮件， ，，，，，诱导用户点击链接至虚伪网站， ，，，，，以窃取登录凭证。。。。。。此次攻击的奇异之处在于， ，，，，，其手艺手法具有高度隐藏性， ，，，，，用户在虚伪网站输入信息后， ，，，，，请求会被路由至正当PyPI效劳器， ，，，，，使受害者误以为操作正常， ，，，，，实则凭证已遭截获。。。。。。据PyPI治理员Mike Fiedler披露， ，，，，，攻击邮件发件地点为noreply@pypj[.]org（注重域名并非官方pypi[.]org）， ，，，，，邮件内容要求用户验证邮箱地点， ，，，，，并指导至仿冒PyPI界面的垂纶网站。。。。。。只管攻击未直接突破PyPI系统清静， ，，，，，但使用了用户对官方平台的信任， ，，，，，属于典范的社会工程攻击。。。。。。PyPI团队强调， ，，，，，此类行为可能针对治理热门软件包的开发者账户， ，，，，，一旦得逞， ，，，，，攻击者或可宣布恶意包， ，，，，，扩大危害规模。。。。。。


https://thehackernews.com/2025/07/pypi-warns-of-ongoing-phishing-campaign.html


3. 非洲组织遭受大规模Microsoft SharePoint误差攻击


7月30日， ，，，，，非洲国家正面临网络攻击的空前激增， ，，，，，时机主义威胁行为者通过大规模扫描互联网， ，，，，，使用未实时修补的n-day清静误差， ，，，，，攻击其快速扩张但清静防护薄弱的数字基础设施。。。。。。近期， ，，，，，南非国家财务部、汽车制造业、大学及地方政府等至少六家机构遭微软SharePoint软件中的ToolShell误差（CVE-2025-53770/53771）攻击， ，，，，，事务波及毛里求斯、约旦等地， ，，，，，凸显非洲成为全球网络犯法的新目的。。。。。。攻击者使用的误差最早在2025年5月Pwn2Own竞赛中被发明， ，，，，，微软虽于7月初宣布补丁， ，，，，，但三天后零日变体即被用于实战。。。。。。清静公司Bitdefender指出， ，，，，，非洲的懦弱性源于其数字化历程与网络清静能力的不匹配：为降低本钱， ，，，，，大宗组织接纳外地安排软件（如保存误差的SharePoint）， ，，，，，但因IT人力有限， ，，，，，难以有用治理清静更新。。。。。。ESET研究员Anton Cherepanov增补称， ，，，，，攻击模式泛起两阶段特征， ，，，，，误差看法验证（PoC）代码宣布后24小时内， ，，，，，攻击者快速建设滩头阵地， ，，，，，数周后再睁开手动渗透。。。。。。


https://www.darkreading.com/cyber-risk/african-orgs-mass-microsoft-sharepoint-exploits


4. 俄罗斯医疗与民生领域遭大规模网络攻击


7月30日， ，，，，，本周俄罗斯医疗及民生领域遭遇多起严重网络攻击事务， ，，，，，导致天下数百家药店休业、医疗机构效劳瘫痪， ，，，，，引发社会普遍关注。。。。。。俄罗斯两大连锁药店Stolichki（约1000家门店）和Neofarm（超110家门店）相继证实， ，，，，，周二因由黑客攻击导致支付系统、药品预订及会员效劳周全中止。。。。。。只管Stolichki周三恢复半数门店运营， ，，，，，但两家企业员工均被驱逐， ，，，，，在线效劳仍处瘫痪状态。。。。。。值得注重的是， ，，，，，这两家药店同属一家控股公司， ，，，，，着实际控制权因2022年原股东、前国家杜马议员叶夫根尼·尼凡蒂耶夫受西方制裁转让股权后， ，，，，，仍存间接关联争议。。。。。。此次攻击波及规模凌驾医药领域。。。。。。莫斯科家庭医生诊所网络同日报告网络故障， ，，，，，患者门户与预约系统瘫痪， ，，，，，仅能现场就诊。。。。。。只管俄罗斯互联网羁系机构Roskomnadzor否定事务涉及漫衍式拒绝效劳（DDoS）攻击， ，，，，，但未宣布详细手法及泉源， ，，，，，暗网论坛则泛起训斥攻击"违反品德"的声音， ，，，，，体现地缘政治念头。。。。。。


https://therecord.media/cyberattack-shuts-down-russian-pharmacies


5. 美国零售巨头Dollar Tree遭勒索软件攻击


7月30日， ，，，，，美国折扣零售巨头Dollar Tree近期被着名勒索软件团伙INC Ransom列为攻击目的， ，，，，，该团伙在暗网博客宣称已获取其凌驾1.2TB的敏感数据， ，，，，，并威胁果真。。。。。。然而， ，，，，，Dollar Tree迅速回应称， ，，，，，相关指控仅涉及2024年收购的99 Cents Only连锁店遗留系统， ，，，，，强调公司并未收购该品牌的企业实体、网络或数据， ，，，，，仅保存部分房地产租赁权， ，，，，，任何关于其直接卷入数据泄露的指控均不属实。。。。。。此次事务源于INC Ransom将Dollar Tree列入暗网泄密网站， ，，，，，并宣布少量文档截图作为证据。。。。。。只管现在尚未果真完整数据样本， ，，，，，但该团伙的“多重勒索”模式通常以泄露数据为要挟， ，，，，，迫使受害者支付赎金。。。。。。值得注重的是， ，，，，，若攻击属实， ，，，，，这并非Dollar Tree首次遭遇数据清静问题， ，，，，，2023年其曾因第三方供应商系统遭入侵， ，，，，，导致员工及客户未加密信息泄露。。。。。。只管Dollar Tree强调此次事务与自身焦点系统无关， ，，，，，但收购后的数据治理误差仍引发关注。。。。。。


https://cybernews.com/security/dollar-tree-data-breach-claims/


6. 黑客起劲使用WordPress Alone主题中的要害RCE误差


7月30日， ，，，，，WordPress高级主题Alone克日被曝保存未经身份验证的恣意文件上传误差（CVE-2025-5394）， ，，，，，威胁行为者通过该误差实现远程代码执行及站点接受。。。。。。据清静厂商Wordfence统计， ，，，，，其已阻挡凌驾12万次针对该误差的攻击实验， ，，，，，攻击者使用主题焦点函数"alone_import_pack_install_plugin()"的缺陷， ，，，，，通过AJAX接口吸收远程URL上传恶意ZIP包， ，，，，，进而植入Webshell、PHP后门或建设隐藏治理员账户， ，，，，，甚至安排完整文件治理器以完全控制数据库。。。。。。此次攻击泛起显著零日误差特征：Wordfence发明攻击活动早于官方补丁宣布至少四天， ，，，，，批注攻击者通过监控版本更新日志提前锁定目的。。。。。。误差影响Alone 7.8.3及以上版本， ，，，，，该主题主要效劳于慈善机构、非政府组织等非营利实体， ，，，，，其用户群体特殊性加剧了数据泄露危害。。。。。。攻击迹象包括新增治理员账户、可疑ZIP/插件文件及对"admin-ajax.php?action=alone_import_pack_install_plugin"路径的异常请求。。。。。。Wordfence特殊指出， ，，，，，来自四个源IP的攻击流量占较量高， ，，，，，建议连忙封闭。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme/