恶意软件事件
按最新报道顺序汇总恶意软件事件。
量子系统公司服务器感染恶意软件，德军暂停无人机运行
损失：德国联邦国防军暂时停止运行该制造商的无人机
德国无人机制造商量子系统公司于2026年10月下旬发现内部服务器遭网络攻击。服务器被植入含有恶意软件的更新文件，据称攻击意在通过更新影响无人机运行。该公司已与有关部门展开联合调查，德国联邦国防军出于预防考虑，暂时停止运行该公司制造的无人机。
相关报道 12篇 · 最近报道 →恶意更新致德国联邦国防军无人机暂时停飞
↳ 由量子系统公司事故波及的二次受害 · 查看原事故损失：Quantum Systems无人机暂时停止运行
Quantum Systems于10月下旬检测到网络攻击，恶意更新通过其QBase更新服务器分发。德国联邦国防军出于预防目的，暂停使用该公司的无人机。此后，相关无人机恢复飞行。
相关报道 10篇 · 最近报道 →被盗GitHub账号遭滥用，1806个仓库运行窃密代码
损失：4837个账号遭滥用，61764个仓库被扫描，至少1806个仓库执行了窃密代码
自11月10日起被观测到的wfx-loot攻击利用4837个被盗GitHub账号，扫描了61764个仓库。攻击者在至少1806个仓库中执行凭据窃取代码，并通过GitHub Actions、npm安装脚本等收集云服务、开发服务和AI服务的密钥。整个攻击行动最初盗取账号的途径尚未查明。
相关报道 7篇 · 最近报道 →攻击者滥用ScreenConnect，入侵48家组织的设备
损失：48家组织的至少288台计算机被安装远程访问软件
攻击者利用云端ScreenConnect管理环境和第三方扩展程序，在48家组织的至少288台计算机上安装了供攻击者使用的远程访问软件。ConnectWise在约400个合作伙伴环境中禁用了5个可能相关的第三方扩展程序。该公司正在调查针对ScreenConnect用户的攻击。
相关报道 6篇 · 最近报道 →Turla恶意软件入侵罗马尼亚政府邮件服务器
损失：罗马尼亚政府机构电子邮件系统遭入侵
2025年12月，罗马尼亚政府机构的电子邮件系统被发现遭到与俄罗斯联邦安全局（FSB）有关联的黑客组织Turla入侵。攻击者在Exchange服务器上安装了恶意工具Cereal，并将其配置为选择性收集与北约和欧盟有关的电子邮件。罗马尼亚情报部门表示，已恢复服务并阻止攻击，尚未确认有敏感信息被窃取外传。
相关报道 11篇 · 最近报道 →Nordace支付页面被植入个人信息收集脚本
香港旅行用品企业Nordace的支付页面被植入未经授权的Google跟踪代码管理器容器及信息收集脚本。该脚本可将地址、联系方式和银行卡信息发送至外部，但尚未确认是否实际收集了信息。
查看ISSSource报道 ↗Ethersphere官方发行包被植入钱包窃取恶意软件
Ethersphere的官方自动化发布流程遭到入侵，bee-js 13.3.0和Swarm Desktop 0.56.2被植入恶意软件。攻击者利用窃取的自动化发布凭据，通过正常的npm发布和桌面端更新渠道传播恶意版本。该恶意软件被设计用于窃取钱包密钥和密码，并在Windows、macOS和Linux上安装后门，实际感染及资产被盗规模尚未确认。
相关报道 5篇 · 最近报道 →釜山外国语大学办公电脑疑感染恶意软件，引发信息泄露担忧
釜山外国语大学终身教育院的一台办公电脑被发现存在疑似恶意软件感染迹象及个人信息泄露可能，侦查机关已向大学通报。该电脑存有教育项目参与者及外包服务企业相关人员的居民登记号码、银行账号和联系方式等。大学正在调查是否实际发生泄露，以及受影响的规模和范围。
相关报道 9篇 · 最近报道 →GitHub虚假安全工具致至少2000台Windows电脑感染
损失：至少2000台Windows电脑感染
攻击者在GitHub上发布伪装成安全扫描和日志分析工具的恶意项目，向安全专业人员和开发者传播恶意软件。传播的恶意软件包括AsyncRAT和信息窃取恶意软件，已有至少2000台Windows电脑感染。Dr.Web于11月5日发布技术分析报告，受害机构名称未予公开。
相关报道 2篇 →攻击者利用威联通NAS上的Plex漏洞安装挖矿及代理程序
损失：部分用户的NAS遭入侵，受影响设备数量未公开
运行于威联通NAS上的Plex媒体服务器遭到Plex2Shell漏洞链攻击。攻击者无需身份验证即可远程执行恶意代码，并在部分设备上安装了加密货币挖矿程序和住宅代理程序。威联通建议更新至最新版本，表示正在协助受影响用户，且尚未确认有数据丢失。
相关报道 5篇 · 最近报道 →白宫网络IP现被用作住宅代理的迹象
损失：6个网络IP地址有被用作28项住宅代理服务出口节点的迹象
研究人员发现，美国白宫网络中的6个IP地址有被用作28项住宅代理服务出口节点的迹象。另一家研究公司分析认为，一台Windows 11设备上运行过InfaticaSDK。尚未查到白宫正式确认遭到入侵的信息。
查看SecurityWeek报道 ↗Plerdy分析脚本遭篡改，被用于分发移动端漏洞利用代码
疑似APT29的攻击者篡改了乌克兰网站分析服务Plerdy的跟踪脚本，分发针对iOS和安卓漏洞的利用代码。攻击还使用了被入侵的网站和伪装域名，瞄准乌克兰、美国、英国和欧洲的目标。
查看BreachNews报道 ↗两人被控入侵美国大学系统挖掘加密货币
损失：美国多个州的教育机构网络和大学超级计算机遭滥用
两名加拿大人被控于2016年至2019年入侵美国多个州的教育机构网络和大学超级计算机，安装恶意软件及加密货币挖矿程序。受害系统被滥用于挖掘Electroneum、存储窃取的登录凭据等用途。其中一名被告已被引渡至美国。
相关报道 2篇 →正规网站被植入脚本，冒充三星浏览器更新传播恶意应用
调查发现，钓鱼、音响设备、医院等多个行业的正规网站出现被植入外部脚本的迹象，诱导用户安装恶意应用。这些脚本冒充三星浏览器更新诱导安装应用，最终的恶意应用运行时会隐藏于常规应用列表之外。
查看전자신문报道 ↗中国关联组织利用搜狗输入法通信分发后门
损失：向多个国家的机构、中文用户和跨国博彩企业分发后门
中国关联组织SlippyNunchucks利用搜狗输入法等软件的DNS请求和未加密通信，分发DarkVigil后门。在香港、泰国、日本、越南、斯里兰卡、阿曼等地观察到受害情况，受害对象包括机构、中文用户和跨国博彩企业。此次攻击活动于11月4日披露。
相关报道 2篇 →《胜利女神：NIKKE》PC启动器分发文件遭篡改并传播恶意软件
《胜利女神：NIKKE》PC启动器使用的外部域名于2026年9月27日遭劫持，4个官方CDN脚本被篡改，恶意软件自10月30日起被分发至用户电脑。恶意软件具备远程控制以及窃取浏览器凭据、加密资产钱包和开发工具认证信息的功能，但实际信息泄露规模尚未确认。Level Infinite于11月4日发现异常，更换了被篡改的文件并刷新CDN缓存，向韩国互联网振兴院（KISA）报告，同时上线自动扫描和清除功能，开始受理受害申报。
相关报道 32篇 · 最近报道 →首尔市立大学官网出现虚假人机验证，诱导执行恶意命令
10月30日下午至11月3日，首尔市立大学官方网站出现虚假人机验证页面，诱导访客执行恶意命令。校方于11月3日上午获悉事件，并采取措施，自下午2时起停止显示该页面。有在校学生表示曾按照指示操作，校方建议断开互联网连接、格式化电脑等，并承诺提供格式化协助。入侵途径和原因仍在调查中，实际感染规模尚未确认。
相关报道 7篇 · 最近报道 →cPGuard更新渠道遭入侵，约2950台客户服务器感染
损失：约2950台客户服务器执行恶意脚本，客户联系方式、密码哈希及服务器敏感信息遭窃取
攻击者窃取了cPGuard开发商OPSSHIELD的凭据，侵入更新分发基础设施并分发恶意更新。约2950台客户Linux服务器执行了恶意脚本，导致后门被安装，密码哈希、SSH密钥、数据库及云服务凭据被收集。OPSSHIELD的计费及许可证服务器中的客户联系方式和经过哈希处理的密码也遭窃取。
相关报道 7篇 · 最近报道 →俄罗斯Beget遭数据擦除攻击，云数据及备份丢失
损失：VPS、S3、Kubernetes数据及部分备份丢失，网站、电子邮件、DNS服务发生故障
俄罗斯云服务及托管企业Beget于11月1日晚至2日期间遭受网络攻击，丢失了VPS、S3、Kubernetes数据及部分备份。攻击者入侵管理系统并运行数据擦除恶意软件，导致客户网站、电子邮件、DNS等出现大范围故障。公司为防止攻击扩散，断开了所有服务器的网络连接，并开展基础设施重建和恢复工作。截至11月10日，共享主机服务已恢复60%，独立服务器已恢复40%，但据估计，剩余文件备份只能支持约一半VPS用户恢复数据。
相关报道 13篇 · 最近报道 →德国议员及政府官员收到iPhone间谍软件攻击警告
德国联邦议院议员及政府外交事务官员等收到苹果通知，称其手机可能遭到间谍软件入侵。德国联邦信息安全局建议按设备已感染处理并更换设备。设备是否实际遭到入侵、感染规模及攻击者身份均未得到确认。
相关报道 3篇 · 最近报道 →