SAP惊现满分误差，补丁三天即遭攻击
宣布时间 2026-08-188月15日，SAP Commerce Cloud克日曝出一个编号为CVE-2026-58231的严重误差，CVSS评分高达10.0分，属最高危害品级 。该误差源于授权检查和输入验证缺乏，允许未经身份验证的攻击者滥用默认身份验证客户端，向缺乏充分验证的功效提交全心结构的恶意输入，乐成使用后可导致恣意代码执行，并危及内部组件清静，严重影响应用程序的神秘性、完整性和可用性 。SAP宣布清静补丁后仅三天，研究机构Defused Cyber即视察到针对蜜罐的现实攻击实验 。值得关注的是，该误差此前并无果真的看法验证代码，也未曾有被使用纪录，攻击者的身份现在仍不明确 。由于SAP Commerce Cloud普遍应用于全球企业电子商务平台，该误差的快速使用引发了对企业系统清静响应时效性的高度关注，也凸显了高危害误差在补丁宣布后短期内即被武器化的现实威胁 。
https://securityaffairs.com/197244/security/sap-commerce-cloud-cve-2026-58231-exploited-in-the-wild.html
2. 新型Mirai变种Evooo1Bot多方位攻击网关装备
8月15日，网络清静研究职员发明一种名为Evooo1Bot的新型Mirai变种僵尸网络，针对互联网网关装备，将其转为SOCKS5署理节点 。自7月起，该恶意软件已攻击Alcatel、NETGEAR、D-Link等多个品牌装备 。它重用了Mirai的DDoS引擎，但扩展了加密C2通讯、SSH暴力破解、凭证嗅探及误差使用等�？� 。新版本还针对�？低印tlassian Confluence、Zyxel、TP-Link等产品 。熏染后，恶意软件凭证CPU架构下载对应版本并扫除痕迹，通过443端口加密通讯，执行前会检测调试器和沙箱以规避剖析 。长期化依赖systemd和cron作业 。其主要功效包括交互式shell控制、文件传输、HTTP凭证窃取、SOCKS5署理（支持中继模式以隐藏流量和变现）、150种组合的SSH暴力破解，以及16种DDoS攻击要领 。建议用户更新固件、修改默认密码、关闭远程会见以防御威胁 。
https://www.bleepingcomputer.com/news/security/new-evooo1bot-linux-botnet-turns-routers-into-traffic-relay-nodes/
3. 苏格兰政府承包商泄露雇员数据
8月14日，苏格兰政府一家外部承包商爆发数据泄露事务，导致约300名苏格兰皇家检控署（COPFS）雇员的小我私家信息被泄露，包括姓名、职务和事情邮箱地点 。COPFS于8月13日披露此事，称该机构于8月5日加入了一项由第三方治理的在线数据成熟度评估，时代评估机构内部网络泛起“可疑运动”，从而导致数据丧失 。案件、受害者和证人相关信息未受影响 。然而，此次泄露的现实规模可能更大，由于数据成熟度评估是苏格兰政府自2021年起启动的“数据成熟度妄想”的一部分，每年有多批政府机构加入培训和评估，COPFS可能并非唯一受影响的机构 。经视察，认真该评估的主要第三方机构为英国研究公司Data Orchard，该公司近期还与WWF和威尔士政府等大型机构相助 。阻止发稿，Data Orchard尚未被正式确以为泄露源头，苏格兰政府的其他部分是否同样受影响仍不明确 。清静专家忠言，即便仅数百名员工的基础信息泄露，攻击者仍可使用姓名、职务和邮箱等信息实验高度定向的网络垂纶攻击，一旦到手，可能进一步渗透更普遍的政府系统 。
https://www.darkreading.com/cyberattacks-data-breaches/scottish-govt-data-breach-prosecutors-office
4. 壳牌遭Clop勒索，89GB数据被窃
8月14日，能源巨头壳牌公司克日证实，正在视察一起潜在的清静事务，此前Clop勒索软件团伙声称从该公司窃取了89GB数据 。据Clop在暗网泄露网站上的帖子，被盗文件包括工程图纸、设施测试报告、项目妄想及设施照片等 �？桥平不叭巳啡弦鸦裣ご耸�，并体现正与清静团队及专家相助开展视察 。此次攻击疑似与Clop团伙使用编号为CVE-2026-12569的严重输入验证误差有关，该误差影响了PTC Windchill和FlexPLM等产品生命周期治理平台 。Clop在本次攻击中还声称从通用电气和飞利浦等科技巨头窃取了敏感数据 。PTC于6月17日宣布补丁，但未确认误差已被现实使用 。别的，勒索软件信息共享中心和非营利组织ReliaQuest均证实了Clop针对Windchill和FlexPLM的攻击，并指出攻击者安排JSP webshell以窃取PLM平台中的敏感数据 。现在壳牌及通用电气、飞利浦等公司尚未就数据泄露细节作进一步回应 。
https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/
5. RingCentral遭入侵，160万账户信息泄露
8月14日，云通讯平台RingCentral于今年7月28日披露，其系统在一次重大的社会工程攻击后遭入侵，导致部分客户数据被窃取 。该公司体现已接纳调解步伐并阻止进一步未经授权的运动，焦点平台未受影响，服务一连正常运行 。只管RingCentral未透露攻击者身份，但勒索组织ShinyHunters于7月27日声称对此认真，称窃取了623GB数据 。在公司拒绝支付赎金后，该团伙在暗网泄露了包括280GB文件的压缩存档 。数据泄露通知服务Have I Been Pwned事后确认，泄露数据包括约160万个账户纪录，涉及姓名、电子邮件、电话号码和现实地点 。RingCentral作为服务超60万家企业的云通讯平台，此次事务再次袒露了第三方服务提供商面临的社会工程攻击危害 。现在RingCentral已直接联系受影响客户，未收到通知的用户即未被波及，相关视察仍在举行中 。
https://www.bleepingcomputer.com/news/security/ringcentral-data-breach-exposed-info-of-16-million-accounts/
6. 贷款公司云遭入侵，73万人数据泄露
8月18日，美国债务整合贷款公司Heights Finance今年5月遭遇一起重大网络清静事务，其使用的第三方云平台被黑客入侵，导致约73.5万名客户的大宗敏感财务与小我私家信息遭泄露 。此次事务波及所有通过该公司或其关联品牌获得贷款或咨询过贷款产品的客户，也涉及母公司Curo Management的部分客群 。泄露信息极为普遍，不但包括联系方法，还涵盖银行账号、路由号码等财务数据，以及社会清静号码、税务识又名、驾照或州身份证等政府揭晓的身份证实文件，甚至包括客户与公司客服互动时留下的种种小我私家资料 。Heights Finance于5月7日发明此次入侵，其时检测到黑客已乐成侵入存储客户数据的云平台 。公司强调，该事务仅限于云平台自己，并未影响其贷款治理系统或其他内部网络，且已确认云平台已恢复清静可靠，目今不保存一连威胁 。为应对此事，公司已约请专业网络清静公司一连监控暗网论坛、市场及其他地下平台，试图追踪是否有被盗信息流出 。阻止公司向德克萨斯州羁系机构报告时，尚未发明任何证据批注泄露信息已在暗网上被果真或流通，也没有黑客组织果真声称对此次攻击认真 。
https://therecord.media/financial-info-leak-debt-consolidator
京公网安备11010802024551号