国际行动捣毁Sality僵尸网络
宣布时间 2026-09-049月2日 ，国际执法机构团结私人相助同伴于本周乐成查获Sality恶意软件基础设施 ，周全摧毁这一活跃凌驾二十年的点对点僵尸网络 。此次代号为“点对点黑洞”的行动在欧洲刑警组织和欧洲司法组织支持下睁开 ，美国司法部、联邦视察局查封了境内相关域名 ，保加利亚、匈牙利和罗马尼亚政府则同步查封了欧洲境内的托管域名 。CrowdStrike的反恐行动团队与国际执法部分和私营行业同伴亲近相助 ，通过封闭Sality的已知超等节点列表即其通讯主干 ，使僵尸网络的控制通道被拆除 ，文件包和URL包无法继续撒播 ，受熏染机械的节点列表也被彻底扫除 。Sality僵尸网络自2003年首次泛起以来已熏染凌驾15000台装备 ，由一个名为SALTY SPIDER的犯法团伙控制 ，该团伙很可能在俄罗斯巴什科尔托斯坦共和国境内运动 。被熏染的盘算机组成P2P网络 ，恒久用于推送多种恶意软件 ，涵盖凭证窃取、垃圾邮件撒播、署理服务、网络攻击和漫衍式拒绝服务攻击 。近八年来 ，其主要有用载荷为EggJagger ，一款剪贴板挟制工具 ，专门监控剪贴板中的加密钱币钱包地点 ，并在用户不知情的情形下将其替换为攻击者控制的地点 ，从而窃取数字资产 。
https://www.bleepingcomputer.com/news/security/sality-botnet-infrastructure-dismantled-in-joint-global-takedown/
2. 暗网叫卖1.7亿身份证件 ，IDScan被曝泄露
9月2日 ，据报道 ，一个名为Nexus的暗网市场正在出售1.53亿张美国和加拿台端照扫描件 ，据称数据源自身份验证公司IDScan.net 。IDScan.net专门为赫兹租车、联邦快递、塔吉特百货及大麻药房等企业提供面扑面身份验证服务 ，每月在全球凌驾2万个所在举行凌驾2100万次验证 。泄露数据涵盖1.53亿张驾照、1000万张身份证、300万张国际旅行卡及57.9万张医疗卡 ，总计凌驾1.7亿人的身份证件信息 。视察记者布莱恩·克雷布斯率先报道此事 ，并指出Nexus运营商声称数据源自路易斯安那州IDScan.net ，且“很可能没有强调数目” ，一次空缺搜索即返回1150万页效果 。该市场甚至在俄罗斯网络犯法论坛上提供克雷布斯自己的弗吉尼亚州驾照作为免费样本 ，并以100美元的价钱出售美国国防部长皮特·赫格塞斯的驾照 �？死撞妓购耸盗硕辔磺子训氖� ，确认照片时间戳与他们的出行日期高度吻合 。IDScan在一份通知中体现正在紧迫核实信息并确定未经授权会见的规模 ，但尚未得出结论 �？死撞妓贡ǖ佬己蟛痪� ，Nexus服务即被关闭 。
https://cybernews.com/security/drivers-licenses-for-sale-following-idscan-breach-allegations/
3. 法国医院泄露72万条数据被罚50万欧
9月3日 ，法国数据�；せ笴NIL克日对卢瓦尔河私立医院（HPL）处以50万欧元�？� ，缘故原由是其严重违反《通用数据�；ぬ趵� ，导致2025年夏日爆发重大数据泄露 ，波及凌驾72万名患者及关联职员 。去年 ，一名假名“Marak”的青少年黑客通过入侵一名医生的账户 ，乐成侵入医院电子病历系统 ，在数天内放纵探索并窃取了524,867名患者和202,246名“受信托第三方”（如陪同眷属或协助职员）的敏感数据 。事后视察显示 ，HPL保存多项GDPR合规缺陷：外部用户（包括私人执业医生）无需VPN或多因素认证即可会见系统；会见控制松散 ，导致被盗账户能浏览全院患者纪录；且缺乏实时监控与警报机制 ，使得攻击行为一连多日才被发明 。更严重的是 ，医院虽已通知受影响患者 ，却未直接见告同样数据泄露的20多万名第三方职员 ，这划分冒犯了GDPR第32条清静处置惩罚义务和第34条数据泄露通知义务 。
https://www.bleepingcomputer.com/news/security/french-hospital-fined-500-000-after-breach-exposes-data-of-727-000/
4. Coder云平台遭攻击 ，恶意�？榍匀∑局�
9月3日 ，Coder克日披露其Cloudflare基础设施遭入侵 ，攻击者向部分用户投递了含窃密代码的恶意Terraform�？� 。该平台服务于Dropbox、Palantir、梅赛德斯-疾驰及美国军方等机构 。8月31日7:35至21:45 ，黑客控制注册表registry.coder.com ，将恶意IP加入负载平衡池 ，使部分请求路由至伪造服务器 ，返回改动�？� ，窃取情形变量、API密钥、CI/CD凭证、SSH私钥、OIDC令牌、终端历史及数据库密码等数据 ，回传至coder-infra[.]com 。Coder认可无法获取完整日志 ，难以准确判断影响规模 ，但强调刷新令牌与焦点数据未泄露 。已推出修复版本2.37.0、2.36.4、2.35.7及2.34.9 ，建议用户轮换凭证、检查外联日志、审计“data.external.telemetry”标识并整理缓存 ，同时提供SQL盘问协助筛查异常 。
https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/
5. 汤森路透遭入侵 ，美加多地法院数据泄露
9月3日 ，汤森路透披露其C-Track法院案件治理平台在3月遭第三方入侵 ，影响美国11个州、美属维尔京群岛及加拿大安简陋省多个法院 ，泄露信息包括姓名、社保号、驾照号、出生日期及医疗信息 。公司已于6月30日发明并睁开应对 。波及法院涵盖阿拉巴马、肯塔基、蒙大拿、俄亥俄、宾夕法尼亚、田纳西、怀俄明等地及安简陋省 。明尼苏达州已终止汤森路透会见权限 ，蒙大拿州称泄露为服务器备份数据 ，会见一连3月1日至6月29日 。俄亥俄州则指入侵爆发在C-Track生产平台 。汤森路透称平台运营未受影响 ，但俄亥俄州未收到清静步伐细节 。安简陋省称尚不明确详细泄露信息 ，怀俄明州泄露为2015至2025年历史数据 ，维尔京群岛仅确认涉及2018年项目 �？纤菸词苡跋� ，蒙大拿与明尼苏达称法院文件未遭会见 。供应商7月下旬通知各方 ，9月2日果真披露 ，北达科他州已启动刑事视察 ，但受影响总数、入侵要领及责任人尚未宣布 。
https://thehackernews.com/2026/09/thomson-reuters-court-software-breach.html
6. Elementor Pro严重误差正被大规模使用
9月3日 ，WordPress着名页面构建插件Elementor Pro克日被曝出严重清静误差（CVE-2026-32475） ，且已在修复当日即遭攻击者大规模使用 。该插件拥有凌驾600万活跃装置量 ，误差影响4.2.1及更早版本 ，源于表单文件上传数组的验证逻辑缺陷 。攻击者可结构特殊请求绕过验证 ，上传恶意PHP文件至服务器并执行恣意代码 。8月19日 ，Elementor宣布4.2.2版本修复该误差 ，但同日即泛起攻击运动 。据Wordfence监测 ，仅8月19日至23日时代 ，其防火墙已阻挡近20万次攻击实验 。值得注重的是 ，该误差使用需网站现实设置了包括文件上传字段的Elementor表单 ，然而这一设置在众多站点中相当常见 ，导致影响面极广 。攻击者上传的恶意文件存储于牢靠目录 ，文件名虽随机天生但扩展名为.php ，治理员应自动排查并整理可疑文件 ，同时连忙升级至最新版 ，仅升级缺乏以扫除已植入后门 。
https://www.bleepingcomputer.com/news/security/critical-elementor-pro-flaw-exploited-to-take-over-wordpress-sites/
京公网安备11010802024551号