Paylogix遭勒索攻击，数万敏感数据外泄
宣布时间 2026-08-278月26日，为雇主和包管公司提供福利治理工具的科技公司Paylogix克日证实，该公司在去年秋季遭遇网络攻击，导致系统中止，视察显示黑客于11月13日至18日时代从其网络中窃取了大宗文件，内含极为普遍的敏感小我私家信息。虽然Paylogix未透露攻击者身份，但该公司于今年1月被列入Akira勒索软件团伙的泄露网站，体现此次事务与这一活跃的网络犯法组织亲近相关。被窃数据包括社会包管号码、电子署名、金融账户信息、康健包管信息、医疗数据、护照号码、纳税人识又名等，险些涵盖小我私家身份与财务康健的所有焦点维度。该公司已向多个州羁系机构提交违约通知，其中报告南卡罗来纳州受影响人数达64383人，新罕布什尔州2304人，佛蒙特州1102人，别的还在加利福尼亚州、马萨诸塞州、新泽西州等多个州宣布了通知，但公司未回应关于总体受影响人数的置评请求。联邦执法部分已获知该事务，Paylogix体现正起劲配合视察。
https://therecord.media/paylogix-cyberattack-akira-ransomware
2. 挪威政府数字基础设施遭三次DDoS攻击
8月25日，挪威共享数字政府基础设施克日再次遭遇漫衍式拒绝服务（DDoS）攻击，导致公民、企业和公共机构使用的多项服务中止。此次攻击始于欧洲中部夏令时间8月24日破晓3时38分，目的是挪威数字化局（Digdir）及其服务提供商Vivicta运营的基础设施。Digdir体现，这已是其服务在短时间内遭受的第三次DDoS攻击，此前划分爆发在6月和8月3日。攻击导致多个共享服务完全不可用，其他服务虽可会见但泛起毗连失败、响应缓慢及登录时间异常延伸等问题。受影响的系统涵盖ID-porten、MinID、Maskinporten、eFormidling等要害身份验证与新闻转达平台，挪威公民、企业和政府之间的中央通讯平台Altinn以及依赖ID-porten的其他公共服务也泛起登录故障。Digdir强调，此次事务涉及系统可用性问题，而非入侵乐成，现在未发明任何小我私家数据泄露迹象，并已将情形转达挪威国家清静局和数据� ；ぞ�。
https://securityaffairs.com/197826/cyber-warfare-2/norway-s-digital-government-infrastructure-hit-by-a-new-ddos-attack.html
3. 医疗巨头Nutex遭入侵，神秘数据被窃
8月25日，医疗保健和服务提供商Nutex Health克日披露，公司服务器遭遇未经授权的第三方入侵，导致包括私人和神秘信息的数据被窃取。该公司已向美国证券生意委员会（SEC）提交文件正式转达此次网络攻击。Nutex在文件中体现，凭证视察起源效果，确认服务器上存储的某些信息已被会见和窃取，其中包括可能属于私人和/或神秘性子的数据。发明入侵后，公司迅速启动网络清静响应妄想，约请外部事务响应和取证专家睁开视察，实验阻止步伐，并通知了执法部分。然而，阻止现在，Nutex尚未确定详细哪些类型的数据遭到泄露，也无法确认受影响的是患者、员工照旧营业相助同伴。阻止8月24日，Nutex体现其运营及财务报告系统未受到实质性影响，并以为该事务现在不会对其营业战略、运营、财务状态或业绩爆发重大影响。现在尚未有威胁行为者果真声称对此次攻击认真，相关视察仍在举行中。
https://www.bleepingcomputer.com/news/security/hospital-operator-nutex-health-says-data-stolen-in-cyberattack/
4. Gitea远程代码执行误差遭起劲使用
8月26日，美国网络清静与基础设施清静局（CISA）克日发出紧迫忠言，鞭策各组织尽快修复Gitea平台中一个编号为CVE-2026-60004的高危误差，该误差已被发明正在被恶意行为者起劲使用。Gitea是一款普遍使用的开源自托管软件开发平台，提供Git托管、代码审查、团队协作及CI/CD等焦点功效，在全球拥有大宗安排实例。该误差属于代码注入类型，允许具有存储库写入权限的攻击者向diffpatch API端点发送特制的恶意补丁，从而植入可执行的Git钩子，并以Gitea服务帐户的身份在底层系统上运行恣意shell下令，实现远程代码执行，对代码客栈和服务器清静组成严重威胁。Gitea开发团队已于7月下旬宣布1.27.1版本修复该问题，但CISA将其纳入已知使用误差（KEV）目录，并依据约束性操作指令，要求联邦民用行政部分在8月28日前完成修复，以提防潜在入侵危害。
https://www.securityweek.com/cisa-warns-of-exploited-gitea-vulnerability/
5. 国际刑警“虎豹行动IV”重挫西非网络犯法
8月26日，国际刑警组织于2025年11月至2026年6月开展代号“虎豹行动IV”的大规�？绻捶ㄐ卸�，乐成拘捕58名嫌疑人并确认263名与西非有组织犯法网络相关的涉案职员，这些团伙应对全球大部分恋爱圈套、加密钱币诈骗和商业电子邮件入侵（BEC）案件认真。此次行动搜集了六大洲22个国家，重点并非追捕个体诈骗犯，而是追踪诈骗背后的资金流向，空壳公司、洗钱账户及协助转移赃款的犯法服务机构。各参战国取得多项突破：阿根廷确认196名涉嫌为西非犯法集团提供网站域名和洗钱支持的职员，拘捕17人 ；南非突击搜查约翰内斯堡七个所在，捣毁一个针对英语国家退休职员的诈骗团伙，拘捕39人并缴获267万美元现金，冻结257个银行账户 ；意大利视察职员追踪到一个泛欧洗钱网络，一名嫌疑人通过20种金融工具在560笔生意中洗白84.5万欧元 ；罗马尼亚捣毁一个虚伪投资呼叫中心，该圈套允许股票和加密钱币高额回报，全球偷窃及洗钱总额高达约1.43亿欧元，警方拘捕11人并缴获现金、加密钱币、房产及名表。
https://securityaffairs.com/197843/cyber-crime/operation-jackal-58-arrests-expose-the-money-laundering-machine-behind-global-scams.html
6. CyrusOne遭勒索，物理清静数据成筹码
8月25日，美国大型数据中心运营商CyrusOne据称遭着名黑客组织ShinyHunters勒索1300万美元，攻击者声称已窃取包括1290万条Salesforce纪录、数据中心平面图、电气图、门禁纪录、钥匙清单、密码文件及逾8300份员工小我私家身份信息在内的海量数据。该组织于8月20日在暗网泄密网站上首次举事，隐去公司名称并设定8月24日为最后付款限期，后于8月23日果真点名CyrusOne，并给予24小时谈判窗口，同时施压称“他们拒绝支付1300万美元赎金”。阻止发稿，CyrusOne尚未就此果真回应，攻击者亦未宣布数据样本以佐证其说法，这可能是逐步施压的勒索战略。若泄露属实，此次事务的严重性远超古板数据窃取，由于被盗的物理设施文档可能将数字攻击转化为实体威胁。别的，条约和服务协议还展现了客户位置、定价及联系人信息，可能助长针对CyrusOne企业客户的二次攻击。
https://cybernews.com/security/shinyhunters-cyrusone-breach-data-center/
京公网安备11010802024551号