微软SharePoint高危缝隙遭在野利用
颁布功夫 2026-07-067月2日 ，美国网络安全和基础设施安全局（CISA）颁布垂危忠告 ，攻击者已起头积极利用微软SharePoint平台中的一个高危远程代码执行缝隙（编号CVE-2026-45659）。该缝隙源于对不受信赖数据的反序列化处置缺点 ，允许占有最低权限的经过身份验证的攻击者 ，在无需用户交互的情况下 ，以较低的攻击复杂度在未打补丁的SharePoint服务器上远程执行肆意代码。微软在缝隙布告中明确指出 ，任何经过身份验证的攻击者均可触发此缝隙 ，无需治理员或更高权限 ，且攻击可经由网络远程提议 ，甚至通过互联网直接执行 ，风险领域宽泛。微软已于5月21日颁布针对SharePoint Enterprise Server 2016、SharePoint Server 2019及SharePoint Server订阅版的安全更新以建复该问题 ，并认可该CVE编号曾在5月安全更新中被意表遗漏�；チ踩嗫鼗筍hadowserver的追踪数据显示 ，目前全球有超过1万台SharePoint服务器露出于公网 ，但尚不明显其中有几多已部署补丁或采取缓解措施招架持续攻击。
https://www.bleepingcomputer.com/news/security/cisa-microsoft-sharepoint-rce-flaw-now-actively-exploited/
2. 谷歌联手FBI沉创NetNut僵尸网络
7月2日 ，谷歌颁发 ，已通过堵截与NetNut号令节造操作有关的谷歌账户及服务 ，对该全球规模最大的住宅代理僵尸网络之一造成严沉进攻。据谷歌威胁谍报幼组估计 ，该僵尸网络至少习染了全球200万台家用设备 ，涵盖智能电视、流媒体盒子等常见家庭终端。在行动过程中 ，GTIG观察到多达316个分歧的威胁集群 ，蕴含网络犯罪集团和间谍组织 ，利用该网络覆盖真实IP地址并发起密码喷洒等攻击活动。这次结合行动由谷歌与FBI、Lumen Technologies及其他合作同伴协同执行。谷歌暗示 ，已向法律部门、平台提供商及钻研机构共享了关于NetNut软件开发工具包（SDK）和后端基础设施的具体技术谍报。NetNut住宅代理网络（亦称“Popa”）通过将消费者家庭的通常设备转化为出口节点 ，使攻击者可能采办这些IP资源来隐匿自身流量起源。运营商通常将恶意代码植入看似合法的利用法式 ，或通过预装恶意软件的非官方联网设备侵入家用终端 ，而用户往往在不知情的情况下下载了蕴含暗藏代理代码的利用。除了以自有品牌销售网络接见权限 ，NetNut还运营着规模重大的经销商打算 ，允许第三方对其网络进行白标定造。
https://cybernews.com/news/google-fbi-disrupt-netnut-botnet-2-million-devices/
3. 美国工业巨头UPS遭Chaos勒索软件攻击
7月2日 ，工业服务公司Universal Plant Services（UPS）近日被列入暗网Chaos勒索软件团伙的泄密网站 ，成为该组织的最新攻击指标。这家总部位于德克萨斯州的企业是北美旋转和往复式设备服务领域确当先企业 ，为全美约700家客户提供专业服务 ，年收入高达6.15亿美元。攻击者宣称已窃取该公司大量敏感数据 ，并以此作为威胁颁布“最后通牒” ，这是勒索软件团伙的常见伎俩 ，旨在通过公开泄露受害者数据来迫使其支付赎金。据攻击者颁布的清单 ，被窃数据领域极为宽泛 ，涵盖了全面审计汇报、税务申报文件（含ADP系统数据）、工资单信息、银行买卖纪录、现金治理汇报等财政主题数据 ，以及员工的社会安全号码、家庭住址、诞生日期和保密健全纪录等高度敏感的幼我信息。此表 ，被盗数据还蕴含具体分包合同、保密和谈、客户档案、许可文件、内部机械汇报、专有采购数据（涉及能源服务企业Ethos Energy）、质量节造和谈以及项目提案等涉及公司运营和贸易机密的各类文档。截至目前 ，Universal Plant Services尚未就此事公开回应。
https://cybernews.com/universal-plant-services-chaos-ransomware/
4. 荷兰Avans大学Power BI配置失误致数据泄露
7月2日 ，荷兰Avans利用科技大学近日披露了一路严沉的数据泄露事务 ，涉及该校名为AMIGO的治理当用法式。该利用法式基于微软Power BI平台构建 ，重要用于治理蕴含学生入学率、辍学率等教育统计信息的数据集。事务起因于2025年6月30日微软对其云环境中执行的一项配置调换 ，该调换无意中允许了未经授权的用户检索可追忆到具体幼我的敏感数据。然而 ，这一安全缝隙直到近一年后的2026年6月8日才被该校一名员工发现。发现后 ，Avans大学当即采取了补救措施 ，并依照荷兰数据�；ぢ衫蚋霉荼；せ固峤涣苏交惚�。只管该校明确认可泄露的信息属于敏感幼我数据 ，但出于对受影响者隐衷的�；� ，校方回绝公开具体涉及哪些类型的数据字段。Avans在专门设立的披露页面上暗示 ，所有有关当事人已于2026年6月30日收到亲自投递的通知 ，校方已向他们具体说了然涉及的幼我数据类型。目前 ，学堂已启动内部调查 ，安全钻研人员将沉点探索为何该缝隙存在如此长功夫才被发现 ，近一年的露出期露出出学堂在数据监控和管控工具方面存在的严沉不及 ，钻研人员同时也在钻研若何改进有关工具以预防类似事务沉演。
https://cybernews.com/security/dutch-university-data-breach-microsoft-power-bi/
5. 2026世界杯成垂钓钓饵 ，定造邮件传布Voidrift病毒
7月2日 ，网络安全公司Cofense Intelligence近日披露 ，一场萦绕2026年FIFA世界杯发展的活跃网络垂钓活动在全球领域内扩散 ，其主张是传布名为Voidrift的复杂恶意软件。据钻研人员分析 ，该诳骗活动始于一封高度定造化的电子邮件 ，邮件宣称通过伪造的与国际足联及受害者地点公司的合作关系 ，向员工提供独家世界杯留想T恤。为领取这件看似诱人的礼物 ，收件人被要求下载一份注册表格 ，然而现实下载并装置的却是Voidrift恶意软件 ，攻击者借此获得对受害者企业网络的初始接见权限 ，进而窃取业务数据、监督公司活动或入侵敏感的企业账户。这次攻击的危险性在于其高度的针对性和荫蔽性。每封垂钓邮件均凭据收件人的姓名及其所属公司量身定造 ，甚至连宣传图片中的T恤都印有对应公司的标志 ，使得邮件极具蛊惑性 ，员工很难将其与通常的营销推广分辨隔来。更令人忧郁的是 ，Cofense确认该攻击活动已成功绕过了三种宽泛部署的安全电子邮件网关Cisco IronPort、Microsoft ATP和Abnormal Security ，这意味着传统的自动化邮件安全节造措施在面对此类攻击时齐全失效。
https://cybernews.com/security/hackers-fifa-world-cup-2026-football-voidrift-malware/
6. ARToken平台：微软365账户的新威胁
7月3日 ，思科Talos团队近期发现了一个名为“ARToken”的新型网络垂钓即服务（PhaaS）平台 ，该平台与先前纪录的EvilTokens垂钓系统高度关联 ，为安全钻研人员揭示了当前针对Microsoft 365环境的最先进攻击工具包。在对事务响应活动中涉及的基础设施进行深刻调查时 ，Talos鉴别出一个基于React构建的“ARToken Panel”治理面板 ，其露出了超过80个API端点 ，通过对客户端JavaScript代码的逆向工程 ，钻研人员发现该平台的职能远超通例垂钓服务 ，它不仅可能窃取Microsoft 365身份验证令牌 ，还能利用主刷新令牌（PRT）成立悠久化接见 ，从而全面节造受害者的Outlook邮箱、SharePoint站点和OneDrive文件。该平台的主题攻击机造依附于微软的OAuth 2.0设备授权授予流程 ，即“设备代码垂钓” ，受害者被诱导在微软官方登录页面输入合法设备代码 ，使得认证令牌直接宣告给攻击者 ，从而有效绕过多沉身份验证（MFA）�；�。
https://www.bleepingcomputer.com/news/security/artoken-phaas-exposes-eviltokens-microsoft-365-phishing-toolkit/
京公网安备11010802024551号