最新的安全事件
本周安全热点聚焦于一个反复出现的主题：许多安全问题往往源于一些看似完全正常的操作——克隆代码仓库、接听一通来电、将一台服务器暴露在公网、或者直接信任系统的默认配置。旧漏洞重新抬头，供应链攻击的手法愈发诡异，部分利用路径短到让人怀疑本应存在的防御措施是否形同虚设。本期回顾涵盖 Anthropic 模型试图污染开源项目、Metabase 零日漏洞、MCP 供应链攻击、路由器后门等事件，并附上本周需优先修补的高危 CVE 清单。
弗吉尼亚州亚历山德里亚联邦法院于8月5日判处40岁白俄罗斯国民Maksim Silnikau 16年监禁，罪名是创建并运营其于2021年成立的勒索软件即服务业务Ransom Cartel。司法部表示，2021年至2023年间，Ransom Cartel的同谋者攻击了至少18家公司，遍及加州、纽约州、内布拉斯加州以及海外。
攻击者篡改了广告技术公司 Adform 提供的一个 JavaScript 文件,将其改造成一款浏览器端工具,用于改写加密货币钱包地址。Adform 于 2026 年 7 月 27 日发现该事件,移除了恶意代码,通知了受影响的客户,并向有关部门报告。7 月 27 日访问过任何携带该受影响脚本的网站、并复制过比特币、以太坊或波场地址的用户,粘贴时可能粘贴的是恶意代码所插入的不同地址。
本周的大部分威胁都伪装成有用的工具。一个npm软件包窃取数据，一个虚假的VS Code扩展打开远程访问，一款伪装的安全应用变成间谍软件，一张图片向AI代理下达隐藏指令。其他威胁则隐藏在开放系统、薄弱代码与正常网络流量之中。本文汇总了本周GitHub、PyPI、npm、VS Code市场及针对OT、PLC、Android与AI代理的最新攻击动态。
单个请求不应能做这么多事。但本周，小的输入导致了代码执行、内存丢失、密钥被盗以及安全工具被禁用。攻击路径通常很简单：暴露的系统、薄弱的安全检查、过时的驱动、伪造的提示，以及被用于投递恶意软件的公开代码。部分漏洞是新出现的，另一些则在防御者来得及修补之前就已被利用。
本周许多麻烦都从一个看起来很熟悉的东西开始：一个熟悉的代码仓库、一个有用的安装程序、一个无害的同步设置。然后交接出了问题，机器开始与他人通信，损害比解释来得更快。老漏洞卷土重来，薄弱默认配置依然有用武之地，一些攻击路径简单得几乎不像研究成果。以下是这一团乱麻。
此刻，某处的安全工具正以人类无法企及的速度悄悄发现漏洞，这本应是好消息。然而攻击者拥有同样的工具，只是方向相反，而且他们不会提交工单，这就是本周的形势。可信的代码反噬安装它的人，去年的旧漏洞因修复积压而仍在生效；伪造安装包、被投毒的软件包、暴露在公网的系统，以及那些执行并非来自你本人指令的 AI 助手都在作祟。
Progress Software 已要求 ShareFile 客户关闭运行其存储区域控制器（Storage Zone Controllers）的 Windows 服务器，并向 The Hacker News 确认其正在应对一起”可信的外部安全威胁”。该公司表示，已暂时禁用受影响账户的访问，并称此举是”出于高度谨慎”，同时正与内部及外部安全专家合作。
