北美冰制品供给商遭麒麟勒索软件入侵，，，， ，敏感数据疑泄露

颁布功夫 2025-07-31

1. 北美冰制品供给商遭麒麟勒索软件入侵，，，， ，敏感数据疑泄露


7月29日，，，， ，北美重要冰制品供给商北极冰川（Arctic Glacier）近日被曝成为麒麟（Qilin）勒索软件团伙的最新攻击指标，，，， ，其敏感企业数据、员工信息及个人资料遭窃并在暗网展示。。。。。。作为美国和加拿大最大的包装冰及碎冰供给商之一，，，， ，北极冰川服务对象涵盖7-Eleven等方便店巨头，，，， ，运营着超过100个分销中心，，，， ，为7.5万家零售、贸易及工业客户提供服务，，，， ，去年营收靠近3亿美元，，，， ，员工规模超千人。。。。。。麒麟团伙在其暗网博客宣称入侵成功，，，， ，并颁布了多张据称来自北极冰川的泄露数据截图，，，， ，内容蕴含护照、驾照副本、员工薪酬纪录及司法财政文件。。。。。。这次数据泄露可能引发多沉风险：攻击者或利用幼我信息执行身份偷窃、诓骗性账户注册，，，， ，或通过假装成公司客户/雇主提议针对性垂钓攻击。。。。。。更严沉的是，，，， ，泄露的司法文件可能被用于分析企衣符益关系，，，， ，为后续更具粉碎性的攻击提供谍报支持。。。。。。


https://cybernews.com/security/arctic-glacier-data-breach-claims/


2. PyPI遭逢高荫蔽性网络垂钓攻击


7月29日，，，， ，Python包索引（PyPI）守护者近日发出垂危忠告，，，， ，称其用户正遭逢一场精心策动的网络垂钓攻击。。。。。。攻击者通过伪造主题为“[PyPI] 电子邮件验证”的邮件，，，， ，诱导用户点击链接至虚伪网站，，，， ，以窃取登录凭证。。。。。。这次攻击的怪异之处在于，，，， ，其技术手法拥有高度荫蔽性，，，， ，用户在虚伪网站输入信息后，，，， ，要求会被路由至合法PyPI服务器，，，， ，使受害者误以为操作正常，，，， ，实则凭证已遭截获。。。。。。据PyPI治理员Mike Fiedler披露，，，， ，攻击邮件发件地址为noreply@pypj[.]org（把稳域名并非官方pypi[.]org），，，， ，邮件内容要求用户验证邮箱地址，，，， ，并疏导至仿冒PyPI界面的垂钓网站。。。。。。只管攻击未直接突破PyPI系统安全，，，， ，但利用了用户对官方平台的信赖，，，， ，属于典型的社会工程攻击。。。。。。PyPI团队强调，，，， ，此类行为可能针对治理热点软件包的开发者账户，，，， ，一旦得逞，，，， ，攻击者或可颁布恶意包，，，， ，扩大风险领域。。。。。。


https://thehackernews.com/2025/07/pypi-warns-of-ongoing-phishing-campaign.html


3. 非洲组织遭逢大规模Microsoft SharePoint缝隙攻击


7月30日，，，， ，非洲国度正面对网络攻击的空前激增，，，， ，机遇主义威胁行为者通过大规模扫描互联网，，，， ，利用未实时建补的n-day安全缝隙，，，， ，攻击其急剧扩张但安全防护幽微的数字基础设施。。。。。。近期，，，， ，南非国度财政部、汽车造作业、大学及处所当局等至少六家机构遭微软SharePoint软件中的ToolShell缝隙（CVE-2025-53770/53771）攻击，，，， ，事务波及毛里求斯、约旦等地，，，， ，凸显非洲成为全球网络犯罪的新指标。。。。。。攻击者利用的缝隙最早在2025年5月Pwn2Own较量中被发现，，，， ，微软虽于7月初颁布补丁�。。。。。�， ，但三天后零日变体即被用于实战。。。。。。安全公司Bitdefender指出，，，， ，非洲的脆弱性源于其数字化过程与网络安全能力的不匹配：为降低成本，，，， ，大量组织选取本地部署软件（如存在缝隙的SharePoint），，，， ，但因IT人力有限，，，， ，难以有效治理安全更新。。。。。。ESET钻研员Anton Cherepanov补充称，，，， ，攻击模式出现两阶段特点，，，， ，缝隙概想验证（PoC）代码颁布后24幼时内，，，， ，攻击者急剧成立滩头阵地，，，， ，数周后再发展手动渗入。。。。。。


https://www.darkreading.com/cyber-risk/african-orgs-mass-microsoft-sharepoint-exploits


4. 俄罗斯医疗与民生领域遭大规模网络攻击


7月30日，，，， ，本周俄罗斯医疗及民生领域遭逢多起严沉网络攻击事务，，，， ，导致全国数百家药店破产、医疗机构服务瘫痪，，，， ，引发社会宽泛关注。。。。。。俄罗斯两大连锁药店Stolichki（约1000家门店）和Neofarm（超110家门店）相继证实，，，， ，周二起因黑客攻击导致支付系统、药品预约及会员服务全面中断。。。。。。只管Stolichki周三复原半数门店运营，，，， ，但两家企业员工均被遣散，，，， ，在线服务仍处瘫痪状态。。。。。。值妥贴心的是，，，， ，这两家药店同属一家控股公司，，，， ，其现实节造权因2022年原股东、前国度杜马议员叶夫根尼·尼凡蒂耶夫受西方造裁让渡股权后，，，， ，仍存间接关联争议。。。。。。这次攻击波及领域超出医药领域。。。。。。莫斯科家庭医生诊所网络同日汇报网络故障，，，， ，患者门户与预约系统瘫痪，，，， ，仅能现场就诊。。。。。。只管俄罗斯互联网监管机构Roskomnadzor否定事务涉及散布式回绝服务（DDoS）攻击，，，， ，但未颁布具体手法及起源，，，， ，暗网论坛则出现叱责攻击"违背路德"的声音，，，， ，暗示地缘政治动机。。。。。。


https://therecord.media/cyberattack-shuts-down-russian-pharmacies


5. 美国零售巨头Dollar Tree遭勒索软件攻击


7月30日，，，， ，美国折扣零售巨头Dollar Tree近期被驰名勒索软件团伙INC Ransom列为攻击指标，，，， ，该团伙在暗网博客宣称已获取其超过1.2TB的敏感数据，，，， ，并威胁公开。。。。。。然而，，，， ，Dollar Tree迅速回应称，，，， ，有关指控仅涉及2024年收购的99 Cents Only连锁店遗留系统，，，， ，强调公司并未收购该品牌的企业实体、网络或数据，，，， ，仅保留部门房地产租赁权，，，， ，任何干于其直接卷入数据泄露的指控均不属实。。。。。。这次事务源于INC Ransom将Dollar Tree列入暗网泄密网站，，，， ，并颁布少量文档截图作为证据。。。。。。只管目前尚未公开齐全数据样本，，，， ，但该团伙的“多沉勒索”模式通常以泄露数据为威胁，，，， ，迫使受害者支付赎金。。。。。。值妥贴心的是，，，， ，若攻击属实，，，， ，这并非Dollar Tree初次遭逢数据安全问题，，，， ，2023年其曾因第三方供给商系统遭入侵，，，， ，导致员工及客户未加密信息泄露。。。。。。只管Dollar Tree强调这次事务与自身主题系统无关，，，， ，但收购后的数据治理缝隙仍引发关注。。。。。。


https://cybernews.com/security/dollar-tree-data-breach-claims/


6. 黑客积极利用WordPress Alone主题中的关键RCE缝隙


7月30日，，，， ，WordPress高级主题Alone近日被曝存在未经身份验证的肆意文件上传缝隙（CVE-2025-5394），，，， ，威胁行为者通过该缝隙实现远程代码执行及站点收受。。。。。。据安全厂商Wordfence统计，，，， ，其已拦截超过12万次针对该缝隙的攻击尝试，，，， ，攻击者利用主题主题函数"alone_import_pack_install_plugin()"的缺点，，，， ，通过AJAX接口接管远程URL上传恶意ZIP包，，，， ，进而植入Webshell、PHP后门或创建暗藏治理怨厮户，，，， ，甚至部署齐全文件治理器以齐全节造数据库。。。。。。这次攻击出现显著零日缝隙特点：Wordfence发现攻击活动早于官方补丁颁布至少四天，，，， ，批注攻击者通过监控版本更新日志提前锁定指标。。。。。。缝隙影响Alone 7.8.3及以上版本，，，， ，该主题重要服务于慈悲机构、非当局组织等非投机实体，，，， ，其用户群体特殊性加剧了数据泄露风险。。。。。。攻击迹象蕴含新增治理怨厮户、可疑ZIP/插件文件及对"admin-ajax.php?action=alone_import_pack_install_plugin"蹊径的异常要求。。。。。。Wordfence出格指出，，，， ，来自四个源IP的攻击流量占比力高，，，， ，建议立即关闭。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme/