酒店Wi-Fi攻击与Zimbra零日漏洞本周来袭

针对日常账户的攻击者忙碌的一周

CyberPress最新一期网络安全周报揭示了一种模式，值得任何旅行者、电子邮件用户或持有大型公用事业账户的人警惕。在本周追踪的数十条新闻中，有三条因其直接影响普通用户而尤为突出：一波针对酒店Wi-Fi网关的攻击，旨在窃取Microsoft 365凭据；一个国家级组织利用Zimbra零日漏洞，悄无声息地读取数月的电子邮件；以及Origin Energy确认发生数据泄露，导致客户个人和财务信息曝光。

这些事件都不涉及大多数用户会直接接触到的奇特恶意软件或国家级间谍工具。它们涉及每天数百万人依赖的网络、收件箱和公用事业账户，这正是它们如此重要的原因。

酒店Wi-Fi网关在无钓鱼邮件的情况下窃取Microsoft 365登录凭据

根据本周简报，攻击者找到了一种劫持酒店Wi-Fi网关并窃取Microsoft 365登录凭据的方法，无需发送任何钓鱼邮件。攻击并非通过诱导用户点击恶意链接实现，而是在网络层面完成：网关本身——即负责客人流量进出酒店互联网连接的设备——成为故障点。

这种方法特别有效，因为它绕过了通常告诉人们识别钓鱼企图的建议。无需仔细检查可疑邮件，也无需核实虚假登录页面。如果网关本身被攻破，通过的流量就可以在用户察觉任何异常之前被拦截或篡改。在酒店大堂查收邮件的商务旅客，或在房间通过Wi-Fi登录公司Microsoft 365租户的远程工作者，正是这种方法设计的高价值、低警惕性目标。

这提醒我们，公共和半公共网络，包括酒店、机场和咖啡店提供的网络，应被视为本质上不可信。这些网络上的流量可能以普通用户看不见的方式被观察或重定向，因此，在旅途中通过加密连接传输敏感登录信息比在家时更为重要。

LAUNDRY BEAR利用Zimbra零日漏洞获取数月电子邮件访问权限

另外，周报描述了一个被称为LAUNDRY BEAR的组织利用Zimbra（一款广泛使用的电子邮件和协作平台）中的零日漏洞，窃取长达90天的电子邮件通信。零日漏洞是指在供应商发布补丁前就被利用的漏洞，这意味着运行受影响软件的组织在攻击时既无预警也无可用修复。

九十天的电子邮件访问权限相当可观。根据邮箱内容不同，这个时间窗口可能包含密码重置链接、财务往来、内部业务讨论和个人信息，攻击者可利用这些信息进行进一步侵害。这类长期潜伏的邮件窃取通常刻意保持隐蔽；其目标不是锁定任何人或宣告入侵，而是驻留在收件箱中，随时间推移提取价值。

犯罪组织和国家关联组织越来越多地使用零日漏洞，vpn.social已从多个角度报道过这一趋势，包括谷歌2026年5月威胁情报报告如何记录了AI工具被用来加速漏洞利用开发。Zimbra案例符合一个更广泛的模式：攻击者发现漏洞并武器化的速度越来越快，已超过防御者打补丁的速度。

Origin Energy确认客户数据泄露

本周第三条重大新闻来自公用事业领域。Origin Energy确认攻击者访问了属于其客户的个人和财务数据。公用事业提供商持有的数据正是让数据泄露对受影响者代价高昂的类型：姓名、地址、账户和账单详情，以及许多情况下与定期服务关联的支付信息。

公用事业和服务公司的数据泄露通常不会像技术平台攻击那样受到关注，但对个人客户的影响可能同样严重，尤其是在涉及财务数据时。这一模式与最近几周接连出现多家面向消费者的服务遭到攻击的情况相呼应，正如我们在一周内Instagram、Spotify和密码管理器接连遭袭中所述。

这对你意味着什么

综合来看，这三条新闻指向同一个基本教训：你默认信任的基础设施——酒店Wi-Fi、你的电子邮件提供商、你的公用事业公司——都可能成为攻击突破口，而你往往要等很久之后才会知道。你无法亲自修补酒店的Wi-Fi网关或供应商的零日漏洞，但你可以控制自己在使用不受你管理的网络和服务时暴露多少。

在任何公共或酒店网络上使用VPN，会在流量到达网关之前进行加密，使受攻击的网络设备极难拦截你的Microsoft 365登录或其他凭据。为电子邮件和云账户启用多因素身份验证，即使密码被窃取，也增加了一道屏障。将公用事业或服务提供商发送的泄露通知视为更改重复使用密码的提示，而不是直接滑过，就能切断攻击者利用一个被盗凭据跳转至另一个账户的最简单路径。