Unit 42 披露:欧洲某银行因第三方网关配置缺陷遭持续数月入侵
Palo Alto Networks Unit 42 披露,一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证,遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
Palo Alto Networks Unit 42 披露,一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证,遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染,感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由:Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链,给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录,并指出相关域名、URL、IP 和文件哈希频繁变化,对 macOS 威胁分析和检测规则更新有直接参考价值。