美国、英国和澳大利亚因勒索软件关联对俄罗斯网络公司实施制裁

新型 ShadowRay 攻击将 Ray 集群转化为加密矿机

一个名为 "ShadowRay 2.0" 的全球活动利用一个旧的代码执行漏洞劫持了已暴露的 Ray 集群，将其变成了一个自我传播的加密僵尸网络。这种恶意活动不仅限于加密货币挖矿，在某些情况下还包括数据和凭证盗窃。

来源: BleepingComputer

QuaLex Manufacturing 遭 Qilin 勒索软件攻击

Qilin 勒索软件组织声称已入侵 QuaLex Manufacturing, LLC，大量公司内部数据已被外泄。据称被泄露的数据包括: 总大小：142.00 GB，总文件：690913 个文件。

来源: Daily Dark Web

MuddyWater 组织近期钓鱼攻击活动分析

MuddyWater 组织疑似伊朗政府支持，以鱼叉式网络钓鱼攻击为主，针对中东、欧洲和北美目标，目标行业包括政府机构、军事组织、电信企业及石油公司等。近期利用宏代码和伪装 PDF 文件投递 UDPGangster 和 Phoenix 后门。

来源: CN-SEC 中文网

Everest 勒索软件声称针对 Under Armour 的重大数据泄露事件

Everest 勒索软件组织声称对涉及 Under Armour 的重大网络安全漏洞负责，该漏洞可能会暴露全球数百万客户的数据。根据该组织在暗网泄密网站上发布的声明，攻击者声称已经外泄了大约 343 GB 的公司内部信息、客户数据和员工记录。

来源: eSecurity Planet

Chrome 浏览器 0day 类型混乱漏洞在野外被积极利用

谷歌为其 Chrome 浏览器发布了一个紧急安全更新，以解决一个被威胁者积极利用的关键 0day 漏洞。该漏洞被追踪为 CVE-2025-13223，影响 V8 JavaScript 引擎，攻击者可能因此执行任意代码、绕过安全机制或导致内存损坏。

来源: GBHackers

Lazarus APT 集团的新 ScoringMathTea RAT 增强了远程命令执行等功能

Lazarus APT 集团是一个归属于朝鲜的高级持续性威胁 (APT)，它部署了一种名为 ScoringMathTea 的新型复杂远程访问木马(RAT)，作为其正在进行的 "Operation DreamJob" 网络间谍活动的一部分。

来源: GBHackers

Qilin 勒索软件团伙声称，Cornerstone 公司泄露了 12 万份简历

Cornerstone Staffing Solutions 是一家美国全国性的职业介绍所和技术招聘公司，据称已被 Qilin 勒索软件团伙入侵，该团伙声称已盗取了 12 万多名求职者的个人简历以及 100 多万份公司文件，约 300 GB 的敏感信息。

来源: Cybernews