北美冰制品供应商遭麒麟勒索软件入侵，，，敏感数据疑泄露

宣布时间 2025-07-31

1. 北美冰制品供应商遭麒麟勒索软件入侵，，，敏感数据疑泄露


7月29日，，，北美主要冰制品供应商北极冰川（Arctic Glacier）克日被曝成为麒麟（Qilin）勒索软件团伙的最新攻击目的，，，其敏感企业数据、员工信息及私人资料遭窃并在暗网展示。。。作为美国和加拿大最大的包装冰及碎冰供应商之一，，，北极冰川效劳工具涵盖7-Eleven等便当店巨头，，，运营着凌驾100个分销中心，，，为7.5万家零售、商业及工业客户提供效劳，，，去年营收靠近3亿美元，，，员工规模超千人。。。麒麟团伙在其暗网博客宣称入侵乐成，，，并宣布了多张据称来自北极冰川的泄露数据截图，，，内容包括护照、驾照副本、员工薪酬纪录及执法财务文件。。。此次数据泄露可能引发多重危害：攻击者或使用小我私家信息实验身份偷窃、诓骗性账户注册，，，或通过伪装成公司客户/雇主提倡针对性垂纶攻击。。。更严重的是，，，泄露的执法文件可能被用于剖析企业利益关系，，，为后续更具破损性的攻击提供情报支持。。。


https://cybernews.com/security/arctic-glacier-data-breach-claims/


2. PyPI遭遇高隐藏性网络垂纶攻击


7月29日，，，Python包索引（PyPI）维护者克日发出紧迫忠言，，，称其用户正遭遇一场全心策划的网络垂纶攻击。。。攻击者通过伪造主题为“[PyPI] 电子邮件验证”的邮件，，，诱导用户点击链接至虚伪网站，，，以窃取登录凭证。。。此次攻击的奇异之处在于，，，其手艺手法具有高度隐藏性，，，用户在虚伪网站输入信息后，，，请求会被路由至正当PyPI效劳器，，，使受害者误以为操作正常，，，实则凭证已遭截获。。。据PyPI治理员Mike Fiedler披露，，，攻击邮件发件地点为noreply@pypj[.]org（注重域名并非官方pypi[.]org），，，邮件内容要求用户验证邮箱地点，，，并指导至仿冒PyPI界面的垂纶网站。。。只管攻击未直接突破PyPI系统清静，，，但使用了用户对官方平台的信任，，，属于典范的社会工程攻击。。。PyPI团队强调，，，此类行为可能针对治理热门软件包的开发者账户，，，一旦得逞，，，攻击者或可宣布恶意包，，，扩大危害规模。。。


https://thehackernews.com/2025/07/pypi-warns-of-ongoing-phishing-campaign.html


3. 非洲组织遭受大规模Microsoft SharePoint误差攻击


7月30日，，，非洲国家正面临网络攻击的空前激增，，，时机主义威胁行为者通过大规模扫描互联网，，，使用未实时修补的n-day清静误差，，，攻击其快速扩张但清静防护薄弱的数字基础设施。。。近期，，，南非国家财务部、汽车制造业、大学及地方政府等至少六家机构遭微软SharePoint软件中的ToolShell误差（CVE-2025-53770/53771）攻击，，，事务波及毛里求斯、约旦等地，，，凸显非洲成为全球网络犯法的新目的。。。攻击者使用的误差最早在2025年5月Pwn2Own竞赛中被发明，，，微软虽于7月初宣布补�。。。�，但三天后零日变体即被用于实战。。。清静公司Bitdefender指出，，，非洲的懦弱性源于其数字化历程与网络清静能力的不匹配：为降低本钱，，，大宗组织接纳外地安排软件（如保存误差的SharePoint），，，但因IT人力有限，，，难以有用治理清静更新。。。ESET研究员Anton Cherepanov增补称，，，攻击模式泛起两阶段特征，，，误差看法验证（PoC）代码宣布后24小时内，，，攻击者快速建设滩头阵地，，，数周后再睁开手动渗透。。。


https://www.darkreading.com/cyber-risk/african-orgs-mass-microsoft-sharepoint-exploits


4. 俄罗斯医疗与民生领域遭大规模网络攻击


7月30日，，，本周俄罗斯医疗及民生领域遭遇多起严重网络攻击事务，，，导致天下数百家药店休业、医疗机构效劳瘫痪，，，引发社会普遍关注。。。俄罗斯两大连锁药店Stolichki（约1000家门店）和Neofarm（超110家门店）相继证实，，，周二因由黑客攻击导致支付系统、药品预订及会员效劳周全中止。。。只管Stolichki周三恢复半数门店运营，，，但两家企业员工均被驱逐，，，在线效劳仍处瘫痪状态。。。值得注重的是，，，这两家药店同属一家控股公司，，，着实际控制权因2022年原股东、前国家杜马议员叶夫根尼·尼凡蒂耶夫受西方制裁转让股权后，，，仍存间接关联争议。。。此次攻击波及规模凌驾医药领域。。。莫斯科家庭医生诊所网络同日报告网络故障，，，患者门户与预约系统瘫痪，，，仅能现场就诊。。。只管俄罗斯互联网羁系机构Roskomnadzor否定事务涉及漫衍式拒绝效劳（DDoS）攻击，，，但未宣布详细手法及泉源，，，暗网论坛则泛起训斥攻击"违反品德"的声音，，，体现地缘政治念头。。。


https://therecord.media/cyberattack-shuts-down-russian-pharmacies


5. 美国零售巨头Dollar Tree遭勒索软件攻击


7月30日，，，美国折扣零售巨头Dollar Tree近期被着名勒索软件团伙INC Ransom列为攻击目的，，，该团伙在暗网博客宣称已获取其凌驾1.2TB的敏感数据，，，并威胁果真。。。然而，，，Dollar Tree迅速回应称，，，相关指控仅涉及2024年收购的99 Cents Only连锁店遗留系统，，，强调公司并未收购该品牌的企业实体、网络或数据，，，仅保存部分房地产租赁权，，，任何关于其直接卷入数据泄露的指控均不属实。。。此次事务源于INC Ransom将Dollar Tree列入暗网泄密网站，，，并宣布少量文档截图作为证据。。。只管现在尚未果真完整数据样本，，，但该团伙的“多重勒索”模式通常以泄露数据为要挟，，，迫使受害者支付赎金。。。值得注重的是，，，若攻击属实，，，这并非Dollar Tree首次遭遇数据清静问题，，，2023年其曾因第三方供应商系统遭入侵，，，导致员工及客户未加密信息泄露。。。只管Dollar Tree强调此次事务与自身焦点系统无关，，，但收购后的数据治理误差仍引发关注。。。


https://cybernews.com/security/dollar-tree-data-breach-claims/


6. 黑客起劲使用WordPress Alone主题中的要害RCE误差


7月30日，，，WordPress高级主题Alone克日被曝保存未经身份验证的恣意文件上传误差（CVE-2025-5394），，，威胁行为者通过该误差实现远程代码执行及站点接受。。。据清静厂商Wordfence统计，，，其已阻挡凌驾12万次针对该误差的攻击实验，，，攻击者使用主题焦点函数"alone_import_pack_install_plugin()"的缺陷，，，通过AJAX接口吸收远程URL上传恶意ZIP包，，，进而植入Webshell、PHP后门或建设隐藏治理员账户，，，甚至安排完整文件治理器以完全控制数据库。。。此次攻击泛起显著零日误差特征：Wordfence发明攻击活动早于官方补丁宣布至少四天，，，批注攻击者通过监控版本更新日志提前锁定目的。。。误差影响Alone 7.8.3及以上版本，，，该主题主要效劳于慈善机构、非政府组织等非营利实体，，，其用户群体特殊性加剧了数据泄露危害。。。攻击迹象包括新增治理员账户、可疑ZIP/插件文件及对"admin-ajax.php?action=alone_import_pack_install_plugin"路径的异常请求。。。Wordfence特殊指出，，，来自四个源IP的攻击流量占较量高，，，建议连忙封闭。。。


https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme/