波士顿科学遭攻击，全球订单系统中止
宣布时间 2026-08-288月26日，全球着名医疗手艺公司波士顿科学（Boston Scientific）近期遭遇一起网络攻击事务，导致其部分IT系统中止，并已造玉成球运营层面的现实影响。该公司于8月25日发明该入侵行为，随后宣布声明称，此次事务引发了网络中止，直接影响了公司对某些要害操作系统和营业应用程序的会见，尤其波及随处置惩罚和发运客户订单的焦点能力。在发明攻击后，波士顿科学迅速启动了既定的应急响应预案，并引入外部网络清静专家协助视察事务影响规模，同时推进阻止与恢复事情。然而，阻止现在，公司方面坦言尚无法确定所有受影响系统的周全恢复时间表，并预计该事务将继续在短期内对支持其全球运营的多项信息系统和营业应用造成会见限制与中止。现在，针对该事务的视察仍在举行中，公司正起劲厘清此次网络清静攻击的性子、详细规模以及可能引发的运营和财务效果。
https://www.bleepingcomputer.com/news/security/boston-scientific-says-cyberattack-disrupted-operations-globally/
2. 麒麟勒索团伙宣称攻陷美ATF，数据清静紧迫
8月26日，麒麟勒索软件团伙声称，已乐成入侵美国最高联邦执法机构之一的烟酒枪炮及爆炸物治理局（ATF），并将其与其他五家主要来自工业和制造业的受害者一同列在暗网泄露网站上。只管该团伙未在帖子中提供任何攻击细节，如详细时间、被盗数据量或数据类型，也未附上用于证实的数据样本，但若这一宣称属实，其潜在危害将极为严肃。ATF作为美国司法手下属机构，认真视察不法枪支、爆炸、武器走私和纵火等暴力犯法，执行联邦枪支允许证执法，羁系爆炸物商业存储，并攻击烟草和酒精走私。该机构拥有近5000名员工，包括约2400名特工和700名视察员，并与天下约1400名特遣队官员相助。因此，ATF系统一旦被攻破，可能导致特工身份、案件档案、正在举行的视察信息、起诉质料以致线人和证人信息泄露，对公共清静和司法程序组成直接威胁。现在，ATF尚未对此作出回应。
https://cybernews.com/news/qilin-ransomware-bureau-alcohol-tobacco-firearms-atf-cyberattack/
3. Citrix高危误差遭使用，CISA鞭策紧迫修复
8月27日，美国网络清静和基础设施清静局（CISA）克日发出紧迫指令，要求政府机构必需在8月29日前，对Citrix NetScaler中一个编号为CVE-2026-8452的高危误差举行修复，由于该误差已被发明正在被恶意攻击者起劲使用。该误差最初由Citrix于6月30日在其清静更新中修复，其时仅被形貌为一个可能引发系统行为异� ；蚓芫瘢―oS）攻击的内存溢出问题，影响设置为AAA虚拟服务器或网关VPN服务器的装备，修复版本包括14.1-72.61 (FIPS)、13.1-63.18和13.1-37.272。然而，网络清静公司WatchTowr在深入剖析后，于8月14日果真了该误差的详细手艺剖析和看法验证（PoC）代码，证实着实际危害远超原有形貌，可被用于执行未经身份验证的远程代码执行。这一发明迅速证实了误差的严重性。随后，清静公司Previdian和Defused最先监测到现实的在野攻击案例。攻击者使用该误差投放Web Shell，并执行诸如“id”和“echo”等基础发明下令，这批注他们正在举行起源的侦探运动，为后续进一步的网络渗透和恶意操作做准备。
https://www.securityweek.com/recent-citrix-netscaler-vulnerability-exploited-in-the-wild/
4. PaperCut曝零日误差，全球服务器遭自动攻击
8月27日，打印治理软件厂商PaperCut克日宣布紧迫清静通告，确认其所有版本的PaperCut NG和MF产品中保存正被黑客起劲使用的零日误差。该公司已掌握针对客户简直认攻击案例，并紧迫鞭策所有将应用服务器袒露于互联网的组织，连忙通过防火墙或网络会见控制步伐，将Web界面会见权限严酷限制于可信IP地点，以降低被入侵危害。现在，PaperCut清静团队正以最高优先级视察此事务，虽未披露误差手艺细节，但已使用相助大学提供的信息乐成复现了攻击路径。为应对突发威胁，该公司已面向公网服务器用户宣布紧迫补丁作为暂时加固计划。同时，PaperCut提供了部分入侵指标，包括来自正当历程“pc-app.exe”的可疑运动、server.log文件被改动或丧失，以及日志中泛起“No suitable driver found for jdbc:no:x”和“Database error looking up cardID”等特定过失纪录。但厂商也明确忠言，未发明上述痕迹并不代表服务器绝对清静。关于攻击者身份、入侵后详细行为及是否窃取数据，PaperCut现在尚未透露，并体现将随视察希望一连更新威胁指标与调解指导。
https://www.bleepingcomputer.com/news/security/papercut-warns-of-ng-mf-flaw-exploited-in-zero-day-attacks/
5. 英机场集团遭黑，近九百万游客数据泄露
8月27日，英国最大的机场运营商曼彻斯特机场集团（MAG）克日披露，其系统遭黑客入侵，导致曼彻斯特、斯坦斯特德和东米德兰兹三大机场的客户数据被窃取。泄露信息主要泉源于Wi-Fi注册纪录，以及停车场、休息室和快速通道的预订资料，涉及电子邮件地点、电话号码、车辆挂号号和邮政编码等小我私家字段。该公司强调，客户的支付详情未被获取，且此次攻击未对机场正常运营和航班起降造成任何中止，客户停车服务也继续正常运转。作为预防步伐，MAG已暂时关闭在线“治理我的预订”功效，并建议游客改用电话热线处置惩罚相关事务。发明入侵后，MAG迅速启动应急响应，隔离受影响系统、限制不法会见，同时约请外部网络清静专家介入视察，并向执法部分报案。虽然MAG已直接联系了已知受影响客户，但并未果真详细数字，而外地媒体援引内部文件报道称，可能有多达890万名游客的数据被泄露。
https://www.bleepingcomputer.com/news/security/manchester-airports-group-says-hackers-stole-travelers-data/
6. Dark Caracal升级工具包，以太坊赋能弹性C2
8月27日，与黎巴嫩国安局关联的APT组织Dark Caracal正以全新恶意软件重返拉美。Arctic Wolf Labs将2026年6月委内瑞拉通讯机构入侵归因于该组织，并发明其安排了Go语言框架GoCaracal及升级版Bandook后门。攻击延续垂纶战术，通过恶意SVG附件投放轻量级植入程序建设驻足点，进而引入搭载Bandook和扩展版GoCaracal的加载器实现深层控制。GoCaracal提供轻量级（主机剖析、加密C2、远程Shell）与扩展版（文件治理、凭证窃取、键盘纪录、远程桌面、SOCKS5署理）两种设置。剖析显示其已演进为�？榛芄�，并立异引入以太坊智能合约作为C2回退机制，主C2失效时从链上读取备用地点，无需重装即可替换服务器，相关合约已通过测试。GoCaracal与Bandook并行运作，后者已泛起反剖析调解� ；∩枋┥�，GoCaracal的C2多位于AEZA网络，Bandook则托管于曾关联的AlexHost。攻击仍聚焦拉美，涉及巴西、智利等多国。Dark Caracal在工具现代化的同时沿用熟悉战略，威胁能力一连进化。
https://securityaffairs.com/197948/apt/dark-caracal-deploys-new-go-malware-with-ethereum-based-c2-fallback.html
京公网安备11010802024551号