勒索软件 - 卫方智能网络安全资讯平台

Qilin勒索软件利用CVE-2026-0257攻击Palo Alto GlobalProtect VPN

2026年7月31日作者卫方智能

Arctic Wolf确认Qilin勒索软件团伙正在利用Palo Alto PAN-OS认证绕过漏洞CVE-2026-0257入侵企业网络，从VPN会话到勒索加密仅需数小时。

2026年7月30日作者卫方智能

Anubis勒索软件组织攻击可口可乐旗下乳制品品牌Fairlife，导致美国4座工厂生产停摆近两周。攻击者声称窃取1TB数据并加密Nutanix系统。事件凸显OT网络面临的勒索威胁。

2026年7月27日作者卫方智能

AI驱动的威胁行为者JadePuffer部署ENCFORGE勒索软件，专门针对AI模型和ML基础设施实施破坏，可加密超过180种AI相关文件格式，单模型重建成本高达75万美元。

2026年7月27日作者卫方智能

企业级备份软件Veeam Backup & Replication曝严重RCE漏洞CVE-2026-44963，CVSS评分9.4，已认证域用户可远程执行任意代码，勒索软件组织优先攻击目标。

2026年7月26日作者卫方智能

Clop勒索软件组织正积极利用PTC Windchill和FlexPLM中的关键反序列化漏洞CVE-2026-12569（CVSS 9.3）部署JSP WebShell并窃取敏感产品数据，CISA已将其纳入KEV目录。