Part 1. 報告顯示全球網絡攻擊驟增44%
近日，國外權威機構發(fā)布報告顯示，全球網絡攻擊次數相較于去年同期驟增44%。信息竊取程序攻擊激增58%，個人設備在受感染設備中占比超過70%。勒索軟件攻擊方式轉變，數據泄露和勒索超過基于加密的攻擊，醫(yī)療行業(yè)成為第二大攻擊目標，攻擊次數同比增長47%，教育行業(yè)連續(xù)第五年成為首要攻擊目標，攻擊次數同比增長75%。
Part 2. 新型攻擊19分鐘內劫持云AI基礎設施
近期，Entro Labs發(fā)布報告，首次揭露了名為"LLMjacking"的系統(tǒng)性攻擊鏈，攻擊者可以通過暴露的云憑證，在數據泄露后的19分鐘內完成大型語言模型基礎設施劫持。研究顯示44%的AWS密鑰暴露于GitHub等代碼存儲庫，63%使用AWS SDK自動化攻擊，37%偽裝瀏覽器用戶進行控制臺操作，且該攻擊以每小時1200次請求實施惡意推理。江民網安專家提醒您，企業(yè)需強化API密鑰管理，及時建立異常API調用實時監(jiān)控機制。
Part 3. LANIT安全漏洞或影響金融服務
近期，據Securityaffairs消息，俄羅斯國家計算機事件協(xié)調中心（NKTsKI）已向金融部門發(fā)出警告，指出俄羅斯大型IT企業(yè)LANIT存在安全漏洞。作為一家在各行業(yè)擁有廣泛業(yè)務的企業(yè)，LANIT旗下的LANTER和LAN ATMj金融服務可能因此受到影響。俄羅斯國家計算機事件協(xié)調中心建議相關組織立即更改密碼、密鑰及連接數據，同時加強對LANIT系統(tǒng)的監(jiān)控力度。
Part 4. 3.5w個網站被黑客注入惡意腳本
近期，外媒披露一起大規(guī)模網站劫持事件，超3.5萬個網站被植入惡意腳本，用戶瀏覽器被強制定向至中文賭博平臺 “Kaiyun”。攻擊主要針對華語地區(qū)，通過巧妙的技術手段規(guī)避檢測，形成完整的 “瀏覽器接管” 鏈條。攻擊者通過在目標網站源代碼中注入單行腳本標簽，定向推送內容，并設置500-1000毫秒隨機延遲逃避掃描。之后，攻擊者將惡意代碼完全覆蓋原網站內容，并將用戶重新引導至賭博頁面。
Part 5. APT37利用群聊平臺分發(fā)惡意文件
近日，朝鮮國家資助的黑客組織APT37已被確定利用群聊平臺分發(fā)惡意LNK文件。APT37最近的活動涉及通過在流行消息傳遞平臺群聊發(fā)送惡意LNK文件。這些文件通常嵌入在ZIP檔案中，并偽裝成熟悉的圖標和文件名來欺騙目標。例如，攻擊者使用“Changes in Chinese Government's North Korea Policy.zip”等文件名來引誘受害者打開文件。一旦執(zhí)行LNK文件就會觸發(fā)一個PowerShell命令，從而啟動多階段感染鏈。
Part 6. 約4.9w個訪問管理系統(tǒng)存在嚴重漏洞
近期，荷蘭安全咨詢公司Modat最新研究顯示，全球部署的約4.9萬個訪問管理系統(tǒng)（AMS）存在嚴重配置錯誤，導致敏感數據暴露并可能引發(fā)物理及數字雙重入侵風險。這些系統(tǒng)廣泛用于醫(yī)療、教育、政府、制造業(yè)等領域，通過密碼、生物識別等驗證方式控制建筑出入，配置漏洞可能使員工信息、生物特征數據等完全暴露，攻擊者可借此實施網絡釣魚、身份盜竊，甚至直接入侵設施。
網絡小知識 /knowledge/Word編輯時如何秒開文件夾？
在Word編輯的過程中，我們經常需要插入圖片等素材，這時候我們可以直接按“Ctrl+O”，快速彈出 “打開文件” 窗口。避免了通常情況下點擊 “插入 - 圖片 - 文檔”的復雜步驟。
