【火绒安全周报】捷豹路虎遭网络攻击/PDF转换工具成木马温床

摘要：豪华汽车制造商捷豹路虎（JLR）在遭遇重大网络安全事件后，被迫关闭其全球IT基础设施，并暂停了部分工厂的生产运作。捷豹路虎在内部声明中确认：公司受到网络攻击影响，现已采取主动关闭系统的紧急措施来减轻损失。最初预计仅影响周一生产的系统关闭措施现已延长。捷豹路虎技

捷豹路虎确认遭遇网络攻击

豪华汽车制造商捷豹路虎（JLR）在遭遇重大网络安全事件后，被迫关闭其全球IT基础设施，并暂停了部分工厂的生产运作。捷豹路虎在内部声明中确认：公司受到网络攻击影响，现已采取主动关闭系统的紧急措施来减轻损失。最初预计仅影响周一生产的系统关闭措施现已延长。捷豹路虎技术团队正全天候处理危机，目前业务中断的完整影响评估和全面恢复计划仍有待确定。相关链接：

PDF 转换工具成木马温床

近日，苹果设备管理与安全公司Mosyle报告了名为“JSCoreRunner”的新型Mac恶意软件，通过伪装成PDF转换工具的网站fileripple.com传播。一旦浏览器被劫持，用户可能被引导至钓鱼网站、恶意广告或推广结果页面，进而遭遇键盘记录、数据窃取或财务诈骗，造成损失。相关链接：

绒绒点评：

假的没完了！

微软再声明：Win11更新未关联硬盘故障

微软于9月3日再次回应，称经过内部全面调查，并没有发现8月Windows 11累积更新 KB5063878和用户报告的硬盘故障存在关联，并强调会持续监控更新后的反馈。他们曾接到反馈，称该补丁在特定情况下会导致固态硬盘和机械硬盘出现严重故障。微软已携手合作伙伴共同调查这一故障，并于8月30日表示，并未发现2025年8月Windows 11安全更新与用户反馈的硬盘故障之间存在关联。

相关链接：https://www.ithome.com/0/880/266.htm

MATLAB开发商披露5月被勒索情况

MATLAB开发商MathWorks本周公布了今年5月勒索软件攻击事件的报告，并披露本次事件导致超过1万名用户的个人信息泄露。MathWorks公司今年5月遭到勒索软件攻击，导致公司部分IT系统受损、云服务平台受到严重影响。4月17日至5月18日前后，共计10476名用户的个人隐私信息遭外泄。不过，MathWorks并未明确泄露的用户数据是属于客户、合作伙伴还是员工，也没有说明黑客使用哪一种勒索软件进行攻击，目前无任何勒索组织公开声称对此事件负责。

相关链接：https://www.ithome.com/0/879/383.htm

腾讯云回应“数据泄露”事件：别慌

近日，腾讯云就“数据泄露”事件发布回应：实为蜜罐专门用来钓鱼，不存在任何真实数据。针对CYBERNEWS披露的腾讯云因配置错误导致关键凭证泄露问题，腾讯云安全团队称该事件乃是乌龙，被发现的服务器实际上是腾讯云专门部署的蜜罐用来对黑客进行钓鱼。腾讯云安全团队回应称此次服务器配置错误或漏洞并非真实的生产系统安全漏洞，而是腾讯云基于安全目的主动部署的蜜罐，不包含任何真实的用户数据。

相关链接：https://www.landiannews.com/archives/110433.html

绒绒点评：

这也行！还好还好