Zimbra邮件系统严重误差正被攻击者使用
宣布时间 2026-08-248月20日 ，波兰盘算机应急响应小组（CERT Polska）克日发出忠言 ，攻击者已最先使用Zimbra Collaboration Suite（ZCS）中的一个严重下令注入误差（CVE-2026-73570）。ZCS是一款普遍使用的电子邮件与协作软件 ，全球数亿用户及数千家企业、数百家政府机构均依赖其服务。该误差源于SNMP监控组件在处置惩罚通知时对用户输入过滤不当 ，导致未经身份验证的攻击者可通过发送特制SMTP请求 ，以Zimbra用户身份远程执行恣意操作系统下令。Zimbra清静团队已于7月20日宣布10.1.20版本完成修复。据Shadowserver监测 ，现在网络上袒露有凌驾12,100台Zimbra服务器 ，主要漫衍于欧洲和亚洲 ，但其中未打补丁及蜜罐的详细数目尚不明确。CERT Polska于本周一确认该误差已被起劲使用 ，并紧迫建议治理员检查系统日志中是否保存异常 ，如Zimbra服务非正常重启 ，以及排查用户“zimbra”在已往30天内是否在敏感目录下建设过可疑文件。
https://www.bleepingcomputer.com/news/security/critical-zimbra-rce-flaw-now-actively-exploited-in-attacks/
2. Streamlabs遭ShinyHunters勒索 ，数据恐被果真
8月19日 ，流媒体软件公司Streamlabs据称遭到着名黑客组织ShinyHunters入侵 ，后者已在暗网宣布最后通牒 ，要求该公司在8月21日前自动联系 ，不然将宣布被盗数据。该组织在其泄露网站上用习用语“做出准确的决议 ，不要成为下一个头条新闻”发出忠言 ，但未说明详细被会见的系统、入侵手法 ，也未提供数据样本 ，因此现在无法自力核实攻击的真实性及泄露信息的详细内容。Streamlabs为罗技旗下子公司 ，为超1500万活跃创作者提供直播工具 ，笼罩约70%的Twitch主播 ，若攻击属实 ，影响规模将极为普遍。ShinyHunters以高频高调攻击著名 ，近年曾袭击Sysco、Ralph Lauren、Oracle PeopleSoft、EY、思科、Rockstar Games等多家巨头 ，还加入去年Salesforce数据偷窃案 ，波及Cloudflare、Google等700余家公司。现在Streamlabs及罗技尚未果真回应。
https://cybernews.com/security/logitech-streamlabs-data-breach-shinyhunters/
3. ToxicPanda 2.0攻击目的扩至349款应用
8月23日 ，ToxicPanda安卓恶意软件已演进至2.0版本 ，攻击目的扩至349款应用 ，支持167个远程下令 ，破损力显著增强。新版本焦点升级是新增VPN服务权限使用 ，借此阻断装备与Google Play通讯 ，绕过清静检查后静默装置恶意载荷 ，并进一步获取辅助功效权限。同时 ，恶意软件集成了无线ADB调试功效 ，可获取shell级会见权限 ，静默授权、消除后台限制并实现长期化驻留。在攻击手法上 ，ToxicPanda 2.0使用不可见的垂纶笼罩层窃取金融应用登录信息 ，伪造锁屏界面获取装备PIN码 ，部分样本还以虚伪系统更新画面掩饰后台运动。为坚持长期性 ，它能识别小米、OPPO、vivo、三星和华为等装备 ，绕过厂商电池优化机制避免历程被终止。该恶意软件通过亚马逊AWS托管存储桶分发 ，已影响全球16个国家。清静厂商Zimperium已宣布检测指标 ，建议用户审慎授予VPN及辅助功效等敏感权限。
https://www.bleepingcomputer.com/news/security/toxicpanda-android-malware-uses-vpn-permissions-to-block-google-play/
4. Quest旅馆数据泄露 ，客户信息遭窃
8月22日 ，澳大利亚着名连锁公寓旅馆Quest近期向客户转达了一起数据清静事务。凭证一位读者分享的邮件 ，Quest于2026年8月17日发明其数据库系统遭到未经授权的会见 ，并连忙接纳控制步伐。事务泉源在于其第三方服务提供商的误差。泄露的数据与2025年6月之前的客户纪录有关 ，涉及客人的全名、电子邮件及其他联系方法。Quest向《注册报》确认 ，少量数据条目还包括出生日期 ，这使得受影响客户面临身份偷窃的潜在危害。然而 ，Quest在信息披露方面显得相当保存。公司不但未透露涉事第三方的详细身份、泄露的详细方法 ，也拒绝说明受影响客户的总数。由于其运营凌驾30年 ，数据泄露现实追溯的时间跨度也引发外界疑问。Quest体现已联系所有受影响的客人 ，完成系统修复和调解事情 ，并已启动取证视察 ，同时约请了外部网络清静和隐私照料。
https://www.theregister.com/cyber-crime/2026/08/19/australian-hotel-chain-leaks-guests-pii-after-breach-at-third-party-database-operator/5289341
5. 合众银行否定被入侵 ，LockBit指控系第三方泄露
8月22日 ，美国合众银行（US Bancorp）近期回应了勒索软件团伙LockBit的指控 ，称其自身系统并未遭到入侵 ，相关数据泄露事务源自第三方服务提供商 ，并进一步追溯至第四方情形。讲话人向Recorded Future News体现 ，已睁开视察并确认这是一起与银行外部情形相关的潜在网络事务 ，现在没有任何证据批注银行自身系统、网络或数据存储库受到损害。银行已向执法部分提供信息 ，并将继续配合视察。这一声明是在LockBit于某周四早上将该银行列入受害者名单并威胁在两周内泄露数据后作出的。美国合众银行最初已见告媒体 ，无迹象显示其网络遭未授权会见。但银行拒绝透露涉事第三方及第四方的详细名称 ，仅体现将一连关注指控并坚持高度小心。
https://therecord.media/us-bank-says-breach-claims-related-to-fourth-party-incident
6. TrueConf误差遭使用 ，CISA鞭策紧迫修复
8月21日 ，美国网络清静机构CISA于本周四向联邦机构发出紧迫忠言 ，指出威胁行为者正在起劲使用TrueConf视频聚会平台中的两个严重误差。TrueConf是一款依赖可扩展视频编码（SVC）的清静外地视频聚会系统 ，用于将客户端毗连至企业专用服务器。受影响的是自2022年以来宣布的所有TrueConf Server版本 ，两个误差编号划分为CVE-2026-72529和CVE-2026-72530 ，均允许远程攻击者通过4307/TCP端口会见服务器。其中 ，CVE-2026-72529可让攻击者挪用未果真函数并执行恣意剧本 ，而CVE-2026-72530则允许攻击者逃逸隔离情形并在宿主系统上执行代码。这两个误差已于2026年6月在TrueConf Server 5.3.9、5.4.9和5.5.5版本中获得修复。CISA已将这两项误差纳入其已知使用误差（KEV）目录 ，并要求联邦机构在三天内修复CVE-2026-72529 ，两周内修复CVE-2026-72530。虽然CISA未透露误差使用的详细细节 ，但卡巴斯基此前已发出忠言 ，称黑客组织Head Mare正使用这些误差安排PhantomCore恶意软件。
https://www.securityweek.com/cisa-urges-immediate-patching-of-exploited-trueconf-vulnerabilities/
京公网安备11010802024551号