北极狼安全团队观察到 ，阿基自2025年7月下旬以来 ，拉勒S漏阿基拉（Akira）勒索软件活动显著增加 ，索软施闪式入攻击者正积极针对SonicWall SSL VPN账户展开攻击 。洞实电战截至2025年9月20日 ，阿基仍能发现与该攻击活动相关的拉勒S漏新基础设施 。
阿基拉组织正在利用窃取的凭证实施攻击 ，服务器租用甚至在已启用多重认证（MFA）的洞实电战环境中也不例外。报告指出 ："威胁行为者很可能通过此前利用（CVE-2024-40766）漏洞窃取的阿基凭证访问SSL VPN账户 ，包括已启用OTP MFA的拉勒S漏账户。" 这反映出阿基拉长期专注于VPN攻击的索软施闪式入特点 。该组织过去的亿华云洞实电战攻击活动曾利用思科ASA的（CVE-2023-20269）和思科AnyConnect的（CVE-2020-3259）等漏洞 。 惊人的阿基短驻留时间最令人担忧的是攻击者极短的驻留时间 。北极狼警告称 ："在最近的建站模板拉勒S漏数十起入侵事件中，攻击者从凭证访问到横向移动 、索软施闪式入数据窃取和加密的全过程不到四小时 ，有些甚至快至55分钟。"这种加速的时间线使得防御者在勒索软件引爆前几乎没有时间进行检测和响应 。 不断变换的基础设施为逃避检测 ，免费模板该组织持续变换其基础设施 。"威胁行为者正在轮换基于VPS的客户端基础设施 ，试图规避检测 。"防御者可通过监控来自VPS托管服务提供商（而非传统宽带或企业网络）的登录行为来发现异常 。 跨行业的广泛攻击受害者涵盖多个行业和组织规模，表明这是源码下载机会主义的大规模攻击而非针对性入侵 。 SonicWall已确认攻击与（CVE-2024-40766）漏洞利用有关 ，并警告即使已打补丁的设备 ，若更新前凭证已被窃取 ，仍可能面临风险 。该公司建议： 重置防火墙上存储的所有凭证 ，高防服务器包括SSL VPN密码和OTP MFA密钥升级至SonicOS 7.3.0版本 ，该版本引入了暴力破解防护和MFA强化功能删除未使用的账户 ，并对所有远程访问强制执行MFA启用僵尸网络防护和其他安全服务 |
体验XboxOneX的卓越性能与极致画质（探索一台引领游戏娱乐新纪元的游戏机）创意雨伞（用独特设计和多功能特性为雨季增添无限乐趣）AMDA87410处理器的性能及特点分析（探索AMDA87410处理器的优势和应用领域）探究惠普导航的优势与应用（解密惠普导航的功能和使用体验）戴尔推出更高性能的PowerEdge产品组合 助力企业加速取得AI成果M8peg与750比较（一探M8peg和750处理器之间的差异与应用场景选择）HP系统重装教程（详解HP系统重装步骤，让你的电脑焕然一新）华硕笔记本光盘换系统安装教程（轻松学会如何通过光盘更换华硕笔记本系统）温莎资本（揭秘温莎资本的成功秘诀与发展战略）倍轻松牌子的品质与性能评估（解析倍轻松牌子的创新科技与用户体验）亿华云b2b信息平台香港物理机云服务器网站建设源码库企业服务器
