北约峰会期间俄罗斯黑客组织NoName057(16)发起DDoS攻击
颁布功夫 2025-06-261. 北约峰会期间俄罗斯黑客组织NoName057(16)发起DDoS攻击
6月24日 ，在北约峰会于荷兰海牙进行之际 ，俄罗斯黑客组织NoName057(16)宣称对为市政当局和其他政治机构提供IT解决规划的NotuBiz公司发起了DDoS攻击 ，导致蕴含沉要文件的页面临时无法接见。在峰会期间 ，北约盟国达成了将国防开支指标设定为国内出产总值（GDP）5%的和谈 ，这是美国总统唐纳德·特朗普最初提出的要求。其中3.5%将直接拨给国防部 ，其余1.5%则分配给网络安全和基础设施等有关领域的更宽泛投资。然而 ，这一沉要的国际会议也成为了黑客发起网络攻击的绝佳机遇。NoName057(16)组织由一群据信受俄罗斯赞助的黑客行动主义网络安全专家组成 ，曾攻击过持反俄态度的国度和组织 ，蕴含比利时、意大利、荷兰和乌克兰。这次 ，该组织在Telegram上宣称 ，其指标是荷兰的北约地域代表处以及蕴含斯海尔托亨博斯、代尔夫特和海牙在内的几个市镇和省份。海牙市当局周一汇报称 ，多家供给商把稳到其系统遭逢大量网络流量。一位讲话人证实 ，由于网络攻击 ，海牙市敌灾使用的多个域名有时受到限度或无法接见。同时 ，IT服务提供商NotuBiz也认可其系统网络流量巨大 ，但公司的防火墙有效地隔离了冗余流量 ，只管如此 ，接见者加载蕴含官方文件的页面仍必要很长功夫。
https://cybernews.com/news/russian-hackers-ddos-attack-netherlands/
2. Unit 42告发针对非洲金融机构的新型恶意活动
6月25日 ，Palo Alto Networks旗下的Unit 42钻研团队近日发现了一项针对非洲多家金融机构的新型恶意活动 ，该活动被追踪为CL-CRI-1014。据Unit 42钻研人员评估 ，这些攻击者自2023年以来便一向活跃于非洲金融行业 ，表演着初始接见经纪人（IABs）的角色 ，即先获取指标的初始接见权限 ，再在暗网大将其销售给其他攻击者 ，从而牟取犯法利益。为了执行攻击 ，CL-CRI-1014攻击者利用了一系列开源工具和公开可用的软件。攻击者首先使用PsExec远程衔接到另一台机械作为代理 ，而后在代理机械上使用Chisel衔接到多台机械。在部门机械上 ，攻击者投递PoshC2并进行窥伺活动 ，网络流量通过Chisel隧路传输。在其他机械上 ，攻击者则运行PowerShell并装置Classroom Spy ，以实现更全面的监控和节造。目前并没有证据批注CL-CRI-1014活动利用了指标组织产品或服务中的任何缝隙。这意味着攻击者可能更多地依赖于社会工程学伎俩、弱密码或其他非技术性缝隙来获取初始接见权限。
https://www.infosecurity-magazine.com/news/hackers-financial-businesses-africa/
3. 朝鲜新一轮“传染性口试”攻击利用恶意npm包执行窃密
6月25日 ，近日 ，朝鲜提议的新一轮“传染性口试”活动引起了安全界的宽泛关注。这次攻击重要对准求职者 ，出格是软件工程师和开发人员 ，通过恶意npm包习染他们的设备 ，以窃取敏感信息并植入后门。据Socket Threat Research汇报 ，这些恶意npm包在受害者的机械上加载了与朝鲜行为者有关的BeaverTail信息窃取法式和InvisibleFerret后门。这次攻击使用了通过24个账户提交到npm的35个恶意软件包 ，这些软件包总共被下载了超过4000次 ，其中6个在撰写汇报时依然可用。这些恶意npm包出格危险 ，由于它们中有几个是域名抢注或仿照驰名且受信赖的库 ，如react-plaid-sdk、vite-plugin-next-refresh等。朝鲜奸细假意招聘人员 ，通过LinkedIn和Google Docs向开发人员和求职者发送编码“工作” ，疏导他们下载这些软件包 ，并要求求职者参加测试项目。这些作业被假装成合法测试 ，但现实上会触发习染链 ，在指标推算机上投放多个有效载荷。
https://www.bleepingcomputer.com/news/security/new-wave-of-fake-interviews-use-35-npm-packages-to-spread-malware/
4. 哥伦比亚大学遭网络攻击 ，校园系统出现大面积故障
6月26日 ，哥伦比亚大学官怨佚在调查一路潜在的网络安全事务 ，此前有学生汇报称校园内出现了大面积的技术故障 ，甚至在屏幕上出现了奇怪的图像。自周二早上以来 ，该校的网站和其他系统一向处于间歇性离线状态 ，给师生的日常进建和工作带来了极大的不便。据哥伦比亚大学的一位讲话人向Recorded Future News泄漏 ，昨天早上 ，哥伦比亚大学的IT系统产生故障 ，影响了晨边校区的系统运行。目前 ，学堂的IT团队在全力以赴地致力复原服务 ，并已通知了法律部门。值得庆幸的是 ，目前哥伦比亚大学欧文医学中心的临床运营尚未受到影响。一位不愿泄漏姓名的知恋人士暗示 ，目前并没罕见据泄露或勒索软件攻击的迹象 ，哥伦比亚大学的系统似乎没有受到“深度入侵”。然而 ，学生们在社交媒体上分享的照片却显示 ，校园内的数字标牌被收受 ，并代替为了唐纳德·特朗普总统的图像。据校报《哥伦比亚观察家报》报路 ，学生们无法登录用于接见电子邮件账户和作业平台的身份验证服务。学堂在周二陆续发出了多条新闻 ，忠告服务中断 ，并督促教授们另行铺排课程。
https://therecord.media/columbia-university-technology-outages
5. Citrix忠告NetScaler设备缝隙CVE-2025-6543遭宽泛利用
6月25日 ，Citrix公司发出垂危忠告 ，指出其NetScaler设备中一个被追踪为CVE-2025-6543的缝隙在被宽泛利用 ，导致设备进入回绝服务状态 ，进而离线。这一缝隙内部跟踪编号为CTX694788 ，是一个严沉的安全缝隙 ，可由未经身份验证的远程要求触发 ，对NetScaler ADC和NetScaler Gateway设备组成严沉威胁。据Citrix公司泄漏 ，该缝隙影响NetScaler ADC和NetScaler Gateway的多个版本 ，仅影响配置为网关（如VPN虚构服务器、ICA代理、无客户端VPN (CVPN)、RDP代理）或AAA虚构服务器的NetScaler设备。Citrix公司已经针对此缝隙颁布了建复补丁。然而 ，在治理员处置此缝隙的同时 ，Citrix公司还发出了关于另一个被称为CitrixBleed 2的严沉NetScaler缝隙的忠告。该缝隙编号为CVE-2025-5777 ，允许攻击者通过从设备内存中提取会话令牌来劫持用户会话 ，其严沉性不容忽视。鉴于这两个缝隙的严沉性 ，Citrix公司强烈建议治理员尽快利用最新的补丁 ，以建复这些安全缝隙 ，预防设备受到攻击。
https://www.bleepingcomputer.com/news/security/citrix-warns-of-netscaler-vulnerability-exploited-in-dos-attacks/
6. Mainline Health Systems数据泄露影响超过10万人
6月25日 ，Mainline Health Systems ，一家自1978年起便在阿肯色州波特兰运营的联国认证非投机性医疗中心 ，近日披露了一路沉大的数据泄露事务 ，该事务影响了超过10万人。据数据泄露通知函所述 ，该安全事务产生在2024年4月10日左右 ，影响了公司网络。Mainline Health Systems在获悉此问题后 ，立即发展了全面调查 ，并采取了多项措施以应对这次事务。他们不仅将此事奉告了联国法律部门 ，还礼聘了表部网络安全专家 ，并对受影响的文件进行了人为审查。经过深刻调查 ，该组织于2025年5月21日确认 ，由于这次事务 ，某些蕴含患者受�；び孜倚畔⒌奈募獾搅宋淳谌ǖ慕蛹蚧袢�。Inc Ransom组织宣称对这次袭击掌管 ，并将Mainline Health Systems增长到了其Tor泄漏网站上。对于这次数据泄露事务 ，Mainline Health Systems暗示将全力共同联国法律部门的调查 ，并加强自身的网络安全防护措施 ，以预防类似事务再次产生。
https://securityaffairs.com/179322/data-breach/mainline-health-systems-disclosed-a-data-breach.html
京公网安备11010802024551号