贝勒基因遭入侵，约280万人数据泄露
宣布时间 2026-09-018月28日，总部位于休斯顿的基因检测公司Baylor Genetics向美国卫生与公众服务部提交报告，披露一起数据泄露事务影响约2,810,878人，公司将其归类为涉及网络服务器的黑客攻击。未经授权的第三方于2026年6月11日至17日时代会见了公司网络部分内容，可能审查或复制了存储数据，涉及姓名、出生日期、地点、社会包管号码、诊断信息、医疗状态、实验室效果及其他检测信息。鉴于Baylor Genetics营业涉及孕期和妄想生育筛查、遗传性癌症危害评估及有数病诊断等高度敏感领域，此次事务尤为令人担心。该公司于6月15日左右发明可疑运动后连忙�；な苡跋煜低�，约请自力网络清静和取证专家睁开视察，视察于7月30日完成，并于8月14日最先寄出通知信。然而，许多收到通知的客户体现从未直接使用过Baylor Genetics的服务，经相识系该公司与Natera品级三方机构相助开发Vistara产品，在相助历程中共享了患者信息。更令客户不满的是，公司未提供信用监控或身份偷窃�；し�，仅建议用户自行联系信用机构冻结账户，引发多位用户在Reddit等平台表达恼怒和失望。
https://cybernews.com/security/millions-of-patients-warned-after-dna-testing-data-breach/
2. Indeed虚伪招聘诱骗求职者装置恶意软件
8月28日，网络清静公司Malwarebytes发明，犯法分子正使用全球最大求职平台Indeed宣布虚伪招聘信息，通过Android恶意软件攻击求职者。诈骗分子在起源接触后，会冒充招聘公司职员，要求受害者装置一个名为“Indeed面试”的特殊应用程序以完成招聘流程，该应用实则潜在恶意代码。一旦装置，该恶意软件会请求用户授予无障碍权限，借此实现监控屏幕、阻挡通知，甚至强制自身难以卸载。Malwarebytes体现已收到多份相关报告，这种手法与其他虚伪求职面试攻击类似，均使用求职者对正规招聘平台的信托实验诈骗。清静研究职员提醒，正规求职面试流程不应要求求职者侧载Android应用、启用VPN毗连或装置任何来自未知泉源的软件。建议求职者通过其他自力渠道核实事情时机的真实性，切勿仅因对方要求在Indeed上相同便容易装置不明应用，以提防小我私家信息泄露和装备被入侵的危害。
https://cybernews.com/security/fake-indeed-apps-infecting-android-job-seekers-with-malware/
3. Cronos链遭攻击后恢复，Tectonic损失600万美元
8月31日，克日，Cronos区块链网络在履历一起针对其生态内最大借贷协议Tectonic的价钱使用攻击后，已乐成恢复生意运动。此次攻击中，黑客通过人为手段将Tectonic平台的原生代币TONIC价钱短暂拉高约百倍，一连时间仅二十分钟，随后使用虚高的典质价值从协议中借出大宗资产。只管攻击涉及的名义资金规模高达7400万美元，但凭证区块链清静公司PeckShield的剖析，攻击者最终仅乐成转移了约600万美元的以太坊，其余大部分资金因网络紧迫响应而被困在Cronos链上，未能完全提走。Cronos是与Crypto.com关联的以太坊兼容链，Tectonic事发前锁仓量达1.22亿美元，现已跌至缺乏300万美元。经由处置惩罚，Cronos于8月30日深夜重启网络，并声明已通过回滚区块链状态，将账本恢复至攻击爆发前的正常状态。平台正亲近监控系统稳固性，并允许在后续视察报告中宣布更多细节。
https://www.bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/
4. GiveWP严重误差可致远程代码执行
8月31日，WordPress盛行捐赠插件GiveWP被披露保存严重误差（CVE-2026-82222，CVSS 10.0），允许未授权攻击者远程执行下令。该误差影响4.16.7.1及更早版本，4.16.5.1及以下默认装置即可使用，无需账户或用户交互�？⒄咭延�8月27日在4.16.7.2版本中修复。误差源于GiveWP的反序列化辅助函数：虽设置了清静选项阻止工具还原，但PHP将其转为占位符并保存类名属性，后续再序次列化时恶意数据被重新携带，从而绕过防护。攻击者通过捐赠流程将恶意数据存入数据库，后续读取时�；な�，注入工具被完整还原。别的，GiveWP注册功效无视WordPress禁用注册的设置，4.16.6版虽增添nonce检查，但公共短代码站点仍可被复用。4.16.7.2版周全修复：阻止序列化数据存储、限制反序列化、加固组件、整理数据库已有恶意载荷，仅更新代码无法扫除已存威胁。治理员应连忙更新至最新版本，检查日志并排查旧表单。
https://securityaffairs.com/198156/security/critical-givewp-flaw-lets-attackers-run-commands-on-wordpress-servers.html
5. ShinyHunters威胁食物清静巨头Neogen限期回应
8月31日，网络犯法团伙ShinyHunters声称已入侵生物手艺公司Neogen Corporation，并要求其在9月1日前作出回应，不然将果真泄露数据。攻击者在暗网泄露网站上发出最后通牒，忠言若限期内未获联系，将带来“一系列令人懊恼的数字问题”，并劝诫对方“做出准确决议，不要成为下一个头条新闻”。阻止现在，ShinyHunters尚未宣布任何数据样本，外界无法确认是否有数据被窃取及详细内容，这为事务的真实性留下了疑问。Neogen总部位于美国密歇根州，营业笼罩全球食物供应链的各个环节，产品涵盖农业、动物康健、食物生产和实验室检测领域。由于Neogen的客户普遍漫衍于食物生产商、加工商、实验室和农业企业，一旦数据泄露，涉及客户信息、检测流程、内部系统或专有手艺的敏感数据可能对犯法分子极具价值，进而引发从公司神秘泄露到营业运营中止的连锁危害。
https://cybernews.com/security/shinyhunters-neogen-breach-food-safety/
6. 77 Diamonds疑遭入侵，50万客户数据受威胁
8月28日，总部位于伦敦的在线珠宝零售商77 Diamonds据称遭到黑客攻击，一名黑客在论坛上声称已掌握约69万个奇异电子邮件地点（其中半数以上与姓氏配对）、凌驾40.9万个家庭住址，并宣布了20条客户样本纪录。网络新闻研究职员检查样本后发明，其中最敏感的信息主要为电子邮件地点，部分纪录包括全名和电话号码，但样本中并未包括卖门风称拥有的家庭住址，因此数据真实性尚待验证。攻击者还提及了据称包括在被盗数据集中的其他数据库表，包括表名和字段名，但未提供响应样本，研究职员无法自力核实这些表格的详细内容及其是否确实属于77 Diamonds。值得注重的是，攻击者引用的订单项表中包括珠宝尺寸字段，这可能与珠宝零售商相关，但并未直接指向77 Diamonds，研究数据中亦未发明任何品牌名称。若此次数据泄露属实，受影响客户可能面临网络垂纶和社会工程攻击的危害。
https://cybernews.com/security/android-17-ech-closes-critical-privacy-gap-isp-tracking/
京公网安备11010802024551号