密西西比州维克斯堡市遭勒索软件攻击

密西西比州维克斯堡市市长威利斯·汤普森周四晚向居民表示，该市计算机系统因勒索软件攻击而关闭。汤普森在當地报纸发表声明称，市政府正在调查这起攻击事件，紧急服务未受影响，但公用事业缴费受到影响。系统关闭是“暂时的”。调查期间不会切断任何人的服务，也不会对逾期缴费收取罚款。汤普森对《维克斯堡邮报》表示，该市正与联邦调查局、国土安全部及其他州官员和私营网络安全专家合作开展恢复工作。他说，调查的首要任务之一是确定当前和/或前客户、承包商、供应商、员工或附属业务伙伴的个人或机密信息是否遭到泄露。目前调查仍在进行，该市尚未就哪些信息可能被未经授权访问或获取作出最终认定。该市未回应关于赎金要求或攻击者身份的置评请求。汤普森声明称，该市不会披露任何可能干扰调查、恢复工作或城市系统安全的技术信息。维克斯堡有超过2万居民，位于州首府杰克逊以西约40分钟车程处。

Warlock勒索软件攻击葡西语国家关键基础设施

赛门铁克威胁猎人团队报告称，一个中国黑客组织正利用Warlock勒索软件攻击葡萄牙语和西班牙语国家的关键基础设施。受害者包括一家水务公司、一家电信运营商、一所大学和一个地区政府，分布于欧洲、非洲和拉丁美洲。攻击者利用微软SharePoint的多个漏洞，包括2025年的“ToolShell”漏洞及2026年新披露的漏洞。赛门铁克指出，攻击持续至2026年，未修补的SharePoint服务器成为目标。攻击者还使用工具禁用数十台主机的安全软件，并进行广泛侦察以隐藏活动。美国网络安全和基础设施安全局此前曾警告六个新SharePoint漏洞正被利用。去年，至少400个政府和机构据称因SharePoint漏洞被入侵。

伊朗黑客被从黑山引渡至美国

一名被美国指控参与多起学术数据及知识产权窃取事件的伊朗公民，已从黑山被引渡。40岁的阿米尔·巴拉蒂同时拥有土耳其和伊朗国籍，于6月25日被黑山警察总局逮捕。美国司法部8月公布的14项起诉书指控17人，称一个由伊朗马布纳研究所运营、为伊斯兰革命卫队服务的网络攻击行动，入侵全球多所大学及研究机构的邮箱，窃取至少31TB信息。检方称巴拉蒂负责跟踪钓鱼攻击进展、交换登录凭证、创建目标列表及进行网络侦察。该行动被指入侵144所美国大学、42家美国公司及178所外国大学，2013至2017年间成功 targeting 约8000个教授邮箱。被盗文件被交给伊朗政府并通过两个网站出售。大学方面花费约2000万美元调查和修复。巴拉蒂被控共谋计算机入侵、电信欺诈、计算机欺诈及身份盗窃等罪名。