Calix路由器误差可被远程添加端口转发
宣布时间 2026-08-268月24日，美国多家宽带供应商使用的Calix GS7 XGS（GS5239XG）路由器保存未修复误差（CVE-2026-75501），允许远程、未经身份验证的攻击者建设端口转发规则，将内部装备袒露于公共互联网。该误差源于装备在WAN接口的TCP 5000端口上果真了MiniUPnPd控制端点，且无任何会见控制，攻击者可通过未经认证的SOAP请求随意添加、删除或枚举端口映射。受影响的装备运行EXOS/6.6.47固件，普遍安排于Cox Communications、Brightspeed等大型宽带网络中。研究员发明误差后通知供应商未果，经CERT/CC协调效果真披露。攻击者使用此误差无需密码即可在防火墙上凿开永世入口，袒露内部摄像头、NAS或物联网装备，且建设的映射规则重启后依然生效。由于Calix尚未宣布补丁，建议用户连忙通过治理界面（高级→清静→UPnP）手动禁用UPnP作为暂时缓解。部分ISP可能锁定该设置，需联系运营商请求停用。
https://www.bleepingcomputer.com/news/security/unpatched-calix-flaw-lets-hackers-bypass-nat-to-expose-internal-devices/
2. WeedHack借假Minecraft网站窃密
8月25日，McAfee Labs披露WeedHack恶意软件即服务（MaaS）运动在下令与控制（C2）基础设施被破损后，仍通过十个活跃的恶意网站和多个文件托管账户撒播信息窃取程序，仅已往一个月就被阻挡超6300次会见实验。该运动最早于2026年6月初被发明，彼时已熏染超11.6万个系统，日均新增2000至3000名受害者。其提供免费版及月费5美元的付费版，操作面板支持审查被盗凭证、设置自界说载荷并实时监控受害者。攻击者通过伪造热门Minecraft客户端网站、YouTube恶意链接及搜索引擎优化（SEO）举行撒播，将虚伪网站推至搜索效果前线。这些网站制作优异，完整复制正版工具的功效先容、FAQ、装置办法，甚至提供指向正当GitHub库的链接，通俗用户极难区分。攻击者还使用Minecraft模组社区的结构性弱点，许多热门工具无官方网站，仅有GitHub Pages或Discord服务器，为无官网的客户端建设高排名虚伪网站。该恶意软件窃取会话cookie、密码、浏览器数据和加密钱币钱包，并接纳EtherHiding手艺从以太坊区块链获取C2地点以坚持弹性毗连。
https://securityaffairs.com/197784/malware/fake-minecraft-sites-are-still-spreading-weedhack-after-c2-takedown.html
3. CISA迫令政府紧迫修复WebLogic满分误差
8月25日，美国网络清静机构CISA克日发出紧迫指令，要求政府机构在8月27日前修复一个编号为CVE-2026-21962的严重Oracle WebLogic服务器误差。该误差CVSS评分高达10分，影响Oracle HTTP Server与WebLogic Server Proxy插件，攻击者无需任何身份验证即可远程执行代码，完全控制受影响服务器。Oracle虽已在2026年1月的清静更新中宣布补丁，但CISA将其纳入已知使用误差目录批注，该误差已被普遍用于现实攻击。现在官方未披露触发警报的详细攻击事务，但清静厂商CloudSEK早在3月份就发出忠言，称其蜜罐自1月22日（看法验证代码果真越日）起已检测到针对WebLogic服务器的使用实验。FalconFeeds在6月的报告中提及该误差被用于针对企业的网络犯法运动，SOCRadar则在7月将其关联至威胁行为者针对政府基础设施的攻击。WebLogic服务器恒久是黑客重点攻击目的，CISA的已知使用误差目录中已收录十几个相关误差。
https://www.securityweek.com/cisa-warns-of-exploited-oracle-weblogic-vulnerability/
4. 英国发电厂遭网攻停运，疑伊朗黑客抨击
8月23日，英国一家小型发电厂近期遭网络攻击被迫关闭四天，据信这是该国首次有电力设施因乐成网络入侵而停运。该事务爆发的同时，上个月美国至少12个州的水利基础设施也遭遇系列攻击，部分入侵导致公用事业公司失去远程监控能力，甚至引发水压下降和饮用水煮沸忠言，美方官员指认伊朗黑客为幕后黑手。出于清静思量，英国政府未透露受攻击设施的详细名称，但确认其为小型发电厂，未影响整体电力供应或能源生产。该事务已上报国家网络清静中心（NCSC），但该中心拒绝置评。政府讲话人强调，英国能源系统高度稳健，事务仅涉及一台小型发电机，未对整个系统组成任何危害，并称已向能源公司发出清静忠言并提供后续建议，同时正制订更严酷的行业网络清静规则。剖析以为，此次攻击可能是伊朗对美国的抨击行动。
https://cybernews.com/news/iran-linked-hackers-shut-down-uk-power-plant/
5. 阿波罗遭网络攻击，员工社保号码泄露
8月23日，美国投资巨头阿波罗全球治理公司克日证实遭遇网络攻击，导致包括社会包管号码（SSN）在内的敏感小我私家数据泄露。凭证该公司向加州总审查长提交的数据泄露通知，这起社会工程事务爆发于今年7月6日至10日时代，攻击者通过诱骗手段乐成获取了对部分云平台的未授权会见权限。事务爆发后，阿波罗连忙通知了执法部分并启动内部视察，视察效果于8月12日展现，可能被袒露的信息涵盖姓名、出生日期、联系方法、家庭住址以及社会包管号码等焦点小我私家身份数据。公司随后澄清，此次清静误差仅限于部分系统，客户资金未受到任何损害，且现在没有证据批注泄露的小我私家信息已被果真撒播或被用于身份偷窃或诓骗运动。关于受影响的详细人数，以及数据泄露工具是公司员工照旧客户，阿波罗尚未对外宣布明确信息。为应对潜在危害，阿波罗允许为所有受影响的小我私家免费提供信用监控和身份�；し�，并强烈建议他们坚持小心，亲近监控账户运动和信用报告，以实时发明任何可疑动向。
https://cybernews.com/news/apollo-confirms-personal-data-breach/
6. LACMA遭入侵，员工访客敏感信息泄露
8月25日，洛杉矶郡艺术博物馆（LACMA）克日正式确认，该馆在去年遭遇的一次网络攻击中，大宗主顾和员工的小我私家敏感信息已被攻击者获取。凭证博物馆宣布的最新通告，其清静团队于2025年7月11日检测到内部系统保存可疑运动，视察显示恶意入侵早在四天前（即7月7日）就已最先。经由一个月的手艺取证，博物馆于同年8月证实网络情形遭到未授权会见，但其时尚无法确定详细哪些数据类型被泄露。直至2026年2月下旬，视察取得起源结论，并在事发一年多后的近期宣布最终效果：可能被窃取的信息规模极为普遍，包括姓名、出生日期、社会清静号码、驾驶执照或其他政府身份证件号码，同时还涉及部分财务账户数字、支付卡信息，以及与康健相关的敏感数据，如医疗包管信息、医疗服务提供者姓名、详细治疗计划、诊断效果、治疗日期及所在等。博物馆体现已向执法部分转达情形，并最先向受影响个体发送个性化的数据泄露通知。
https://www.bleepingcomputer.com/news/security/lacma-data-breach-last-year-exposed-social-security-and-medical-data/
京公网安备11010802024551号