CVE-2025-32975:KACE SMA 入侵事件与 60+ 下游受害者背后的开放目录

Hunt.io 将英国地方议会攻击与 SonicWall SMA1000 的大规模利用相关联：CVE-2026-15409 披露两天后攻击者即改造 Rapid7 PoC 批量扫描，从 168 台设备提取 LDAP 凭据、在设备上运行 Impacket secretsdump，并在 5 个 AD 环境实施 DCSync。

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。

TheGentlemen 勒索软件工具包在俄罗斯 Proton66 服务器曝光：126 个文件、140 MB，含带真实受害者 NTLM 哈希的 Mimikatz 日志、35 KB 预部署脚本 z1.bat（覆盖 21 项 ATT&CK 技术）及明文 ngrok 令牌。

Kaseya VSA 软件的零日漏洞被利用，REvil 勒索软件通过受感染的托管服务提供商（MSP）波及约 1500 家下游组织，团伙索要 7000 万美元赎金。文章剖析 REvil 的勒索软件即服务（RaaS）模式与先窃密后加密的双重勒索手法。

LiteLLM 供应链投毒事件：维护者 GitHub 账号失陷后，PyPI 上的 1.82.7/1.82.8 版本被注入恶意代码，将凭据外传至攻击者服务器；作为 LLM 凭据代理，该事件会波及企业全部 LLM 供应商接口，官方已隔离版本并轮换密钥。

Ryuk 勒索软件自 2018 年现身以来已重创数百家企业，占 2020 年全部勒索软件攻击的三分之一。本文结合 CISA 预警，为医疗机构提供预防与修复建议。