Steam论坛攻击：伪建复法式暗藏挖矿木马
颁布功夫 2026-07-277月25日 ，近期 ，Steam会商论坛正遭逢大规模“ClickFix”社会工程攻击。威胁行为者通过创建随机账户 ，在论坛中颁布看似解决游戏崩溃、物品迷失等问题的建复教程 ，诱导用户以治理员身份打开PowerShell并运行恶意号令。这些号令会静默下载并启动XMRig加密钱币挖矿法式 ，占用受害者推算机资源进行门罗币挖矿。此类攻击通过显示虚伪谬误提醒或优化进度条 ，假装成合法守护工具 ，使受害者误以为在执行系统建复。由于用户手动操作 ，攻击可绕过部门安全防护机造。恶意剧本会创建特定目录、排除Defender扫描、增长防火墙规定 ，并设置打算工作实现悠久化。用户若发现“C:\Windows\Background”目录、Defender排除项或“XMRig-”开头的打算工作 ，应立即进行杀毒扫描或手动断根 ，必要时沉装系统以确保安全。切勿轻信论坛中未知用户提供的PowerShell号令 ，维持警惕是防备此类攻击的关键。
https://www.bleepingcomputer.com/news/security/steam-forum-clickfix-attacks-infect-gamers-with-xmrig-cryptominers/
2. 伊朗黑客入侵美水务能源系统篡改PLC
7月25日 ，近期 ，美国联国机构更新网络安全布告 ，确认与伊朗有关联的黑客已成功入侵美国水务和能源领域的工业节造系统 ，且不仅限于窥探 ，而是直接篡改可编程逻辑节造器（PLC）这种幼型工业推算机掌管节造水泵、阀门和安全警报等关键设备。攻击者通过OT端口及SSH端口接见露出在互联网上的工业节造器 ，使用Studio 5000、EcoStruxure Control Expert等厂商工具窃取项目文件 ，恶意批改或删除项目逻辑 ，蕴含附加指令（AOI） ，并把持人机界面（HMI）和监控与数据采集系统（SCADA）的显示数据。更为严沉的是 ，攻击者禁用了关键的关机和报警逻辑 ，使系统在未向操作员发出任何警报的情况下进入不安全状态 ，可能导致突发性停电或设备败坏。早在今年4月 ，有关机构已指出伊朗黑客专门攻击罗克韦尔自动化节造器 ，而这次更新的忠告将施耐德电气和西门子设备也纳入攻击领域 ，显示威胁在扩大。
https://securityaffairs.com/195991/apt/iran-linked-actors-breach-are-targeting-us-water-and-energy-control-systems.html
3. 澳大利亚Origin Energy 200万客户数据泄露
7月25日 ，近期 ，澳大利亚最大综合能源供给商之一Origin Energy披露了一路网络攻击事务 ，导致部门客户数据遭未经授权接见和泄露。一名自称“John Doe”的黑客宣称对这次事务掌管 ，并暗示已窃取约200万客户的幼我纪录 ，威胁若公司未在14天内回应 ，将公开全数被盗数据。黑客通过电子邮件向澳大利亚媒体7News泄漏 ，曾联系Origin董事会、安全团队和客服部门 ，但公司未公开回应且未协商后续措施。该说法促使Origin迅速发展垂危调查。据Origin于7月23日颁布的更新申明 ，确认部门客户数据确已泄露 ，受影响信息可能蕴含姓名、地址、诞生日期、联系电话、账户信息以及信誉卡后四位或银行账号后三位。Origin强调 ，不齐全的支付信息无法用于购物或账户接见 ，同时暗示运营系统未受影响 ，公司正与表部网络安全专家合作调查事务 ，并将逐一通知确认受影响的客户。此表 ，Origin已向澳大利亚网络安全中心、联国警员和信息专员办公室等监管与法律机构传递情况。
https://securityaffairs.com/195973/data-breach/australian-energy-provider-origin-energy-disclosed-a-data-breach-impacting-customer-data.html
4. OnTrac遭黑客入侵 ，客户数据面对泄露风险
7月24日 ，美国私营包裹递送公司OnTrac近日披露 ，其企业网络遭黑客入侵 ，可能已导致客户幼我信息泄露。该事务于2026年3月23日被发现 ，内部调查显示攻击者在3月20日至22日期间接见了某些文件。目前 ，除姓名表 ，具体泄露的信息类型尚不明确 ，公司向当局提交的样本通知中已删去敏感数据元素。针对这次事务 ，OnTrac已礼聘第三方专家协助调查并采取补救措施 ，以确保数据沉新得到�；�。申明暗示公司可能已与攻击者达成和谈（通常为支付赎金） ，以换取客户信息不被公开披露。OnTrac在通知中暗示 ，尚未发现因本次事务导致的诓骗或信息滥用行为 ，也没有理由相信此类风险会变为现实。为降低潜在风险 ，公司为受影响客户提供为期12个月的免费信誉监控和身份�；し� ，注册期限为90天。同时建议客户定期查抄信誉汇报和账户报表 ，若风险较大 ，可思考设置诓骗警报或冻结信誉。截至报路时 ，尚无勒索软件组织对该事务宣称掌管 ，OnTrac也未披露具体受影响客户数量或是否支付赎金。
https://www.bleepingcomputer.com/news/security/ontrac-notifies-customers-of-data-breach-after-network-hack/
5. 酒店Wi-Fi遭篡改 ，用户被劫持至垂钓页面
7月24日 ，近期 ，黑客通过篡改酒店和会议中心Wi-Fi设备的DNS设置 ，将用户沉定向至伪造的Microsoft 365登录页面以窃取痛处。ReliaQuest披露 ，该活动自6月起已影响金融服务、司法、医疗等多个行业 ，覆盖美、印、沙特等国 ，攻击手法疑似俄罗斯APT28组织所为。攻击者可能利用设备治理接口防护幽微或缝隙获取权限 ，批改DNS后注册虚伪域名搭建垂钓门户。更荫蔽的是 ，攻击者利用设备代码认证流程 ，使用户在不知情下核准恶领悟话 ，获取合法OAuth令牌从而绕过多成分认证。约三分之一案例还涉及滥用WPAD和谈劫持流量。公共DNS无法防御此类攻击 ，建议使用全隧路VPN和加密DNS ，并禁用WPAD及不用要的设备代码认证职能。
https://www.bleepingcomputer.com/news/security/hackers-hijack-hotel-wi-fi-dns-to-steal-microsoft-365-accounts/
6. Clop团伙利用PTC缝隙攻击PLM系统窃取数据
7月24日 ，勒索软件团伙Clop（亦称Cl0p）正提议新一轮数据窃取活动 ，指标为露出在互联网上的PTC Windchill和FlexPLM事俘。据ReliaQuest汇报 ，攻击者利用编号CVE-2026-12569的严沉输入验证谬误缝隙（CVSS 9.3） ，在易受攻击的系统上部署JSP Web Shell ，从而远程执行号令并窃取敏感产品数据。该缝隙允许未经身份验证的远程代码执行 ，影响宽泛用于航空航天、国防、汽车、零售及医疗科技等行业的产品性命周期治理（PLM）平台。PTC已于6月17日颁布安全补丁 ，并于6月26日向客户发出威胁加剧忠告 ，CISA随即将其列入已知利用缝隙目录 ，要求联国机构三天内实现建补；德国BSI更在半夜垂危联系客户 ，督促尽快建复。ReliaQuest建议PTC客户立即为受影响系统打补丁 ，将其置于VPN或可信接见网关之后 ，并在疑惑遭入侵时隔离服务器、网络证据并轮换凭证。
https://www.bleepingcomputer.com/news/security/clop-ransomware-targets-windchill-flexplm-in-data-theft-attacks/
京公网安备11010802024551号