北美冰制品供应商遭麒麟勒索软件入侵，，，，，敏感数据疑泄露

宣布时间 2025-07-31

1. 北美冰制品供应商遭麒麟勒索软件入侵，，，，，敏感数据疑泄露


7月29日，，，，，北美主要冰制品供应商北极冰川（Arctic Glacier）克日被曝成为麒麟（Qilin）勒索软件团伙的最新攻击目的，，，，，其敏感企业数据、员工信息及私人资料遭窃并在暗网展示。。。。。。。作为美国和加拿大最大的包装冰及碎冰供应商之一，，，，，北极冰川效劳工具涵盖7-Eleven等便当店巨头，，，，，运营着凌驾100个分销中心，，，，，为7.5万家零售、商业及工业客户提供效劳，，，，，去年营收靠近3亿美元，，，，，员工规模超千人。。。。。。。麒麟团伙在其暗网博客宣称入侵乐成，，，，，并宣布了多张据称来自北极冰川的泄露数据截图，，，，，内容包括护照、驾照副本、员工薪酬纪录及执法财务文件。。。。。。。此次数据泄露可能引发多重危害：攻击者或使用小我私家信息实验身份偷窃、诓骗性账户注册，，，，，或通过伪装成公司客户/雇主提倡针对性垂纶攻击。。。。。。。更严重的是，，，，，泄露的执法文件可能被用于剖析企业利益关系，，，，，为后续更具破损性的攻击提供情报支持。。。。。。。


https://cybernews.com/security/arctic-glacier-data-breach-claims/


2. PyPI遭遇高隐藏性网络垂纶攻击


7月29日，，，，，Python包索引（PyPI）维护者克日发出紧迫忠言，，，，，称其用户正遭遇一场全心策划的网络垂纶攻击。。。。。。。攻击者通过伪造主题为“[PyPI] 电子邮件验证”的邮件，，，，，诱导用户点击链接至虚伪网站，，，，，以窃取登录凭证。。。。。。。此次攻击的奇异之处在于，，，，，其手艺手法具有高度隐藏性，，，，，用户在虚伪网站输入信息后，，，，，请求会被路由至正当PyPI效劳器，，，，，使受害者误以为操作正常，，，，，实则凭证已遭截获。。。。。。。据PyPI治理员Mike Fiedler披露，，，，，攻击邮件发件地点为noreply@pypj[.]org（注重域名并非官方pypi[.]org），，，，，邮件内容要求用户验证邮箱地点，，，，，并指导至仿冒PyPI界面的垂纶网站。。。。。。。只管攻击未直接突破PyPI系统清静，，，，，但使用了用户对官方平台的信任，，，，，属于典范的社会工程攻击。。。。。。。PyPI团队强调，，，，，此类行为可能针对治理热门软件包的开发者账户，，，，，一旦得逞，，，，，攻击者或可宣布恶意包，，，，，扩大危害规模。。。。。。。


https://thehackernews.com/2025/07/pypi-warns-of-ongoing-phishing-campaign.html


3. 非洲组织遭受大规模Microsoft SharePoint误差攻击


7月30日，，，，，非洲国家正面临网络攻击的空前激增，，，，，时机主义威胁行为者通过大规模扫描互联网，，，，，使用未实时修补的n-day清静误差，，，，，攻击其快速扩张但清静防护薄弱的数字基础设施。。。。。。。近期，，，，，南非国家财务部、汽车制造业、大学及地方政府等至少六家机构遭微软SharePoint软件中的ToolShell误差（CVE-2025-53770/53771）攻击，，，，，事务波及毛里求斯、约旦等地，，，，，凸显非洲成为全球网络犯法的新目的。。。。。。。攻击者使用的误差最早在2025年5月Pwn2Own竞赛中被发明，，，，，微软虽于7月初宣布补丁，，，，，但三天后零日变体即被用于实战。。。。。。。清静公司Bitdefender指出，，，，，非洲的懦弱性源于其数字化历程与网络清静能力的不匹配：为降低本钱，，，，，大宗组织接纳外地安排软件（如保存误差的SharePoint），，，，，但因IT人力有限，，，，，难以有用治理清静更新。。。。。。。ESET研究员Anton Cherepanov增补称，，，，，攻击模式泛起两阶段特征，，，，，误差看法验证（PoC）代码宣布后24小时内，，，，，攻击者快速建设滩头阵地，，，，，数周后再睁开手动渗透。。。。。。。


https://www.darkreading.com/cyber-risk/african-orgs-mass-microsoft-sharepoint-exploits


4. 俄罗斯医疗与民生领域遭大规模网络攻击


7月30日，，，，，本周俄罗斯医疗及民生领域遭遇多起严重网络攻击事务，，，，，导致天下数百家药店休业、医疗机构效劳瘫痪，，，，，引发社会普遍关注。。。。。。。俄罗斯两大连锁药店Stolichki（约1000家门店）和Neofarm（超110家门店）相继证实，，，，，周二因由黑客攻击导致支付系统、药品预订及会员效劳周全中止。。。。。。。只管Stolichki周三恢复半数门店运营，，，，，但两家企业员工均被驱逐，，，，，在线效劳仍处瘫痪状态。。。。。。。值得注重的是，，，，，这两家药店同属一家控股公司，，，，，着实际控制权因2022年原股东、前国家杜马议员叶夫根尼·尼凡蒂耶夫受西方制裁转让股权后，，，，，仍存间接关联争议。。。。。。。此次攻击波及规模凌驾医药领域。。。。。。。莫斯科家庭医生诊所网络同日报告网络故障，，，，，患者门户与预约系统瘫痪，，，，，仅能现场就诊。。。。。。。只管俄罗斯互联网羁系机构Roskomnadzor否定事务涉及漫衍式拒绝效劳（DDoS）攻击，，，，，但未宣布详细手法及泉源，，，，，暗网论坛则泛起训斥攻击"违反品德"的声音，，，，，体现地缘政治念头。。。。。。。


https://therecord.media/cyberattack-shuts-down-russian-pharmacies


5. 美国零售巨头Dollar Tree遭勒索软件攻击


7月30日，，，，，美国折扣零售巨头Dollar Tree近期被着名勒索软件团伙INC Ransom列为攻击目的，，，，，该团伙在暗网博客宣称已获取其凌驾1.2TB的敏感数据，，，，，并威胁果真。。。。。。。然而，，，，，Dollar Tree迅速回应称，，，，，相关指控仅涉及2024年收购的99 Cents Only连锁店遗留系统，，，，，强调公司并未收购该品牌的企业实体、网络或数据，，，，，仅保存部分房地产租赁权，，，，，任何关于其直接卷入数据泄露的指控均不属实。。。。。。。此次事务源于INC Ransom将Dollar Tree列入暗网泄密网站，，，，，并宣布少量文档截图作为证据。。。。。。。只管现在尚未果真完整数据样本，，，，，但该团伙的“多重勒索”模式通常以泄露数据为要挟，，，，，迫使受害者支付赎金。。。。。。。值得注重的是，，，，，若攻击属实，，，，，这并非Dollar Tree首次遭遇数据清静问题，，，，，2023年其曾因第三方供应商系统遭入侵，，，，，导致员工及客户未加密信息泄露。。。。。。。只管Dollar Tree强调此次事务与自身焦点系统无关，，，，，但收购后的数据治理误差仍引发关注。。。。。。。


https://cybernews.com/security/dollar-tree-data-breach-claims/


6. 黑客起劲使用WordPress Alone主题中的要害RCE误差


7月30日，，，，，WordPress高级主题Alone克日被曝保存未经身份验证的恣意文件上传误差（CVE-2025-5394），，，，，威胁行为者通过该误差实现远程代码执行及站点接受。。。。。。。据清静厂商Wordfence统计，，，，，其已阻挡凌驾12万次针对该误差的攻击实验，，，，，攻击者使用主题焦点函数"alone_import_pack_install_plugin()"的缺陷，，，，，通过AJAX接口吸收远程URL上传恶意ZIP包，，，，，进而植入Webshell、PHP后门或建设隐藏治理员账户，，，，，甚至安排完整文件治理器以完全控制数据库。。。。。。。此次攻击泛起显著零日误差特征：Wordfence发明攻击活动早于官方补丁宣布至少四天，，，，，批注攻击者通过监控版本更新日志提前锁定目的。。。。。。。误差影响Alone 7.8.3及以上版本，，，，，该主题主要效劳于慈善机构、非政府组织等非营利实体，，，，，其用户群体特殊性加剧了数据泄露危害。。。。。。。攻击迹象包括新增治理员账户、可疑ZIP/插件文件及对"admin-ajax.php?action=alone_import_pack_install_plugin"路径的异常请求。。。。。。。Wordfence特殊指出，，，，，来自四个源IP的攻击流量占较量高，，，，，建议连忙封闭。。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme/