超过400个Arch Linux AUR软件包遭劫持,用于部署信息窃取程序和eBPF rootkit

一个被追踪为SHEETCREEP的活跃间谍活动利用阿联酋-印度外交主题的ISO诱饵传递紧凑的C#远程访问木马（RAT），并将Google Sheets作为其命令与控制（C2）通道。

🔗https://gbhackers.com/uae-india-diplomatic-lure/

4. OceanLotus：从外部间谍活动转向国内目标

ESET研究人员称OceanLotus组织运营重点发生了转变，越来越重视国内间谍活动。研究人员识别出涉及SPECTRALVIPER后门的两个明显行动：一次针对越南股票投资者的供应链攻击，以及针对越南基础设施和交通建设公司的长期间谍行动。

🔗https://www.welivesecurity.com/en/eset-research/oceanlotus-external-espionage-domestic-targeting/

5. 与伊朗有关联的Handala入侵加州水务公司

亲伊朗组织Handala通过一个暴露的GPS工具入侵了Cal Water，获取了200万客户的账单数据，泄露了5GB数据。

🔗https://securityaffairs.com/193565/uncategorized/iran-linked-handala-breached-a-california-water-utility-it-could-have-done-worse-and-it-knows-that.html

6. 黑客滥用合法NinjaOne RMM软件绕过传统恶意软件检测

一个新记录的钓鱼攻击活动正在使用合法的远程管理工具，悄无声息地接管受害者的电脑，而没有部署任何传统恶意软件。

🔗https://cybersecuritynews.com/hackers-abuse-legitimate-ninjaone-rmm-software/

7. Fancy Bear黑客滥用EdgeRouters和云服务发起隐秘网络攻击

Fancy Bear威胁组织（APT28，隶属于俄罗斯军事情报部门GRU 26165部队）一直在悄悄改变其网络攻击操作方式。该组织不再依赖传统基础设施，而是劫持家庭路由器和消费设备，构建几乎无法追踪的影子网络。

🔗https://cybersecuritynews.com/fancy-bear-hackers-abuse-edgerouters-and-cloud-services/

1. GitHub将更新npm以阻止软件供应链攻击

NPM（GitHub的一部分）宣布了npm包管理器的新版本，包含多项安全改进，包括禁用安装脚本。

🔗https://www.infosecurity-magazine.com/news/github-update-npm-supply-chain/

2. 诺和诺德披露临床试验数据泄露事件

丹麦制药巨头、全球领先的胰岛素制造商诺和诺德（Novo Nordisk）披露了一起数据泄露事件，影响了临床试验中的患者信息。

🔗https://www.cybermaterial.com/p/novo-nordisk-discloses-clinical-trials

3. 勒索软件支付加密货币洗钱平台AudiA6被FBI和欧洲刑警组织捣毁

暗网洗钱平台AudiA6的域名在FBI、欧洲刑警组织及其他机构的联合行动中被查封，嫌疑人被逮捕。

🔗https://www.infosecurity-magazine.com/news/ransomware-crypto-laundering/

4. Qilin勒索软件组织利用Chec Point VPN身份验证绕过（CVE-2026-50751）漏洞

Check Point远程访问VPN中的一个CVSS评分为9.3的漏洞允许未认证攻击者通过提供精心构造的IKEv1 VendorID有效载荷绕过证书验证——该漏洞在补丁发布前被利用了32天，其中一条已确认的Qilin ransomware攻击链在入侵后被使用。

🔗https://latesthackingnews.com/2026/06/12/check-point-vpn-authentication-bypass-cve-2026-50751-client-controlled-ikev1-auth-flipped-by-ransomware-affiliate/

5. 黑客利用OnyxC2恶意软件即服务从210个应用程序中窃取凭据

一款名为OnyxC2的新型危险凭据窃取工具已在网络犯罪地下世界出现，这表明即使是低技能攻击者也能轻松开展专业的黑客操作。该恶意软件以每月250美元的完整套餐形式出售，为购买者提供了从全球受害者那里悄悄获取登录数据所需的一切。

🔗https://cybersecuritynews.com/hackers-use-onyxc2-malware-as-a-service/

6. 谷歌起诉中国短信钓鱼网络，指控其在钓鱼活动中使用Gemini AI

谷歌周五表示，正在对一个中国网络犯罪组织采取法律行动，指控其使用Gemini人工智能（AI）代理向美国人发送钓鱼短信。

🔗https://thehackernews.com/2026/06/google-sues-chinese-smishing-network.html

7. 恶意npm活动窃取SSH密钥、API令牌、云凭据和钱包机密

新一波供应链攻击正让区块链开发者、Web3团队和云工程师面临严重风险。研究人员发现，这是一场协调的活动，涉及多个恶意包在 npm 注册表上，每个包都设计用来在开发者安装敏感机密的瞬间悄悄窃取。

🔗https://cybersecuritynews.com/malicious-npm-campaign-steals-ssh-keys-api-tokens/

1. LangGraph漏洞链使自托管AI代理面临远程代码执行（RCE）风险

网络安全研究人员披露了影响LangGraph的三个现已修复的安全漏洞细节，其中包括一个可能导致远程代码执行（RCE）的关键漏洞链。

🔗https://thehackernews.com/2026/06/langgraph-flaw-chain-exposes-self.html

2. Oracle PeopleSoft RCE漏洞在持续的ShinyHunters活动中被用作0day武器

ShinyHunters在补丁发布前利用一个关键的Oracle PeopleSoft零日漏洞入侵了100多个组织，其中大部分是大学。Mandiant和谷歌威胁情报小组于6月11日发布了对ShinyHunters活跃活动的分析，而Oracle最终针对被利用漏洞发布公告的时间是前一天。

🔗https://securityaffairs.com/193543/cyber-crime/oracle-peoplesoft-rce-flaw-used-as-zero-day-in-ongoing-shinyhunters-campaign.html

3. 攻击者利用Outlook和Word漏洞运行恶意代码

微软披露了一组影响Outlook和Word的关键远程代码执行（RCE）漏洞，这些漏洞可能允许攻击者在目标系统上执行任意代码。这些漏洞为CVE-2026-45456、CVE-2026-45458和CVE-2026-47635，于2026年6月9日发布，严重程度高，CVSS评分为8.4。

🔗https://gbhackers.com/attackers-can-exploit-microsoft-outlook-and-word-flaws/

4. Android版Microsoft Teams漏洞允许攻击者泄露敏感数据

微软披露了Microsoft Teams for Android中的一个重大安全漏洞，该漏洞可能允许已认证的攻击者通过网络泄露敏感信息。该漏洞被追踪为CVE-2026-42835，于2026年6月9日正式发布，严重程度被评为“重要”。

🔗https://cybersecuritynews.com/microsoft-teams-for-android-vulnerability/