1.惡意軟件對香港金融業(yè)展開攻擊
近日，據(jù)媒體報道，香港金融業(yè)遭遇新型SquidLoader惡意樣本攻擊。該攻擊通過簡體中文編寫的魚叉式釣魚郵件傳播，郵件附帶密碼保護的RAR附件。用戶解壓并雙擊打開偽裝成Word圖標的文件后，惡意軟件會自動執(zhí)行仿冒AMD的惡意PE程序，從而繞過常規(guī)防御實施隱蔽入侵。江民安全專家建議用戶警惕來源不明的郵件。
2.釣魚攻擊利用虛假平臺竊取人員信息
近期，江民反病毒中心發(fā)現(xiàn)了一種針對Web3開發(fā)人員的復雜網(wǎng)絡釣魚活動，該活動利用大眾對人工智能平臺日益增長的興趣來傳播憑據(jù)竊取惡意軟件。攻擊者通過向Web3開發(fā)人員發(fā)送看似合法的工作機會或投資組合審查請求啟動，利用魚叉式網(wǎng)絡釣魚鏈接引誘受害者使用唯一邀請碼和電子郵件地址訪問欺詐性的AI Company應用程序。一旦受害者與虛假平臺互動，就會收到欺騙性錯誤消息，進而被誘導下載竊取信息的惡意軟件。
3.美國核武器機構遭到黑客攻擊
近期，據(jù)外媒報道稱，美國國家核安全局網(wǎng)絡遭到不明黑客組織，利用微軟SharePoint最近修補的零日漏洞鏈發(fā)起的攻擊。目前調(diào)查顯示，僅有極少數(shù)系統(tǒng)受到影響且都在正在恢復中，該機構內(nèi)部消息稱無證據(jù)表明敏感或機密信息在此次事件中泄露，相關調(diào)查仍在進行。
4.俄羅斯航空公司遭遇網(wǎng)絡攻擊
據(jù)外媒最新報道，俄羅斯旗艦航空公司（Aeroflot）近日遭受的網(wǎng)絡攻擊，導致超過60個航班取消，大量航班嚴重延誤。有黑客組織宣稱對此次事件負責，聲稱已獲取包括飛行歷史數(shù)據(jù)庫、員工工作站、通話錄音服務器及人員監(jiān)控系統(tǒng)在內(nèi)的大量數(shù)據(jù)訪問權限，并控制了公司多個關鍵系統(tǒng)。
5.安聯(lián)人壽保險發(fā)生數(shù)據(jù)泄露
近期，美國安聯(lián)人壽保險公司證實，遭受了一起復雜的網(wǎng)絡攻擊，導致約140萬客戶的個人信息泄露。據(jù)初步調(diào)查顯示，攻擊者利用社會工程技術冒充可信實體，誘騙員工提供憑證，從而非法獲取了客戶、金融專業(yè)人士及部分員工的個人身份信息。
6.法國電信巨頭Orange遭遇網(wǎng)絡攻擊
近日，全球電信巨頭Orange公司向媒體表示，其網(wǎng)絡安全部門Orange Cyberdefense于上周五發(fā)現(xiàn)并隔離了一個受感染系統(tǒng)。此次事件導致部分運營中斷，主要影響法國客戶。目前調(diào)查尚未發(fā)現(xiàn)數(shù)據(jù)泄露跡象，相關調(diào)查仍在進行中。
7.文件歸檔器7-Zip存在內(nèi)存損壞漏洞
近期，江民反病毒中心發(fā)現(xiàn)在7-Zip中發(fā)現(xiàn)一個高危內(nèi)存損壞漏洞（CVE-2025-53816/GHSL-2025-058）影響7-Zip 25.00之前的所有版本。攻擊者可制作惡意RAR5壓縮包觸發(fā)該漏洞的拒絕服務條件。雖然難以執(zhí)行任意代碼，但此漏洞對處理不可信壓縮文件的系統(tǒng)構成顯著風險。
8.黑客將惡意軟件植入Steam游戲
近期，據(jù)外媒報道，有黑客入侵了Steam平臺上的一款游戲，利用該游戲向下載用戶分發(fā)惡意軟件。攻擊者在游戲中植入了HijackLoader和Fickle Stealer，前者用于在受害者設備上建立持久性并下載Vidar信息竊取程序，后者則執(zhí)行持續(xù)的信息竊取操作。目前平臺已向游戲開發(fā)者發(fā)出警告郵件，但暫未收到回復。
