Ticketmaster巴西数据泄露
宣布时间 2026-09-079月3日，俄语数据生意论坛泛起出售“Ticketmaster数据库”帖子，声称含超41.2万条拉丁美洲购票纪录，巴西数据占61%。经核实，样本确为圣保罗音乐节The Town 2025真实购票者数据，含姓名、邮箱、CPF、电话、地点、票种及支付详情。卖家要价1万美元整库或每千条80美元，并体现CPF可用于银行诈骗、贷款和SIM卡注册。验证显示数据高度可信，ID有序、CPF通过校验、地点细腻、票价切合巴西折扣规则。但所有纪录时间戳均为2025年10月1日，批注数据系简单批次导出后共享给相助方时泄露，而非Ticketmaster实时系统遭侵。问题泉源在于巴西票务行业普遍网络CPF等敏感信息，却缺乏银行级清静标准，且常导出为电子表格与多方核对，危害极高。购票者应将CPF视为永世泄露，监控异常账户，小心SIM卡交流及伪装来电诈骗。
https://securityaffairs.com/198354/data-breach/412000-the-town-2025-ticket-buyers-data-hits-the-dark-web.html
2. MikroTik路由器曝零日误差
9月6日，克日，波兰盘算机应急响应团队（CERT Polska）宣布紧迫忠言，指出攻击者正使用MikroTik路由器SSH服务的清静误差，在无需身份验证的情形下即可获取装备完全治理权限。据监测，此类攻击至少从今年9月2日起已活跃，现在受害规模及攻击者身份尚未明确。受影响的RouterOS版本规模普遍，涵盖从6.0.0至6.49.21、7.0.0至7.23.4以及7.24至7.24.2等多个系列。针对上述危害，MikroTik已宣布响应的清静修复版本，CERT强烈建议用户连忙更新至最新稳固或恒久支持版本，并在装置更新前暂时关闭公网可会见的治理端口，限制SSH、WWW及带宽测试等服务仅对可信内网开放，同时阻止在未修补的装备上使用TLS毗连或内置SSH客户端功效。由于攻击者可能已植入后门或改动设置，CERT提醒用户更新后务必举行彻底排查。
https://thehackernews.com/2026/09/attackers-hijack-mikrotik-routers.html
3. 超五千网站遭入侵，区块链藏毒新手段曝光
9月5日，近期，Netskope披露了一场使用EtherHiding手艺的大规模网络攻击运动，攻击者将恶意代码存储于BNB智能链（BSC）测试网的智能合约中，以此构建难以封堵的弹性攻击基础设施。阻止现在，已有凌驾5400个基于WordPress和PrestaShop搭建的小企业网站被植入恶意剧本。攻击者通过注入剧本从区块链读取有用载荷，并伪造验证码诱导用户运行PowerShell下令下载恶意程序。后期变种改用WebRTC数据通道建设加密隐藏通讯，代码直接在浏览器内存中执行以规避检测。该运动自春季一连增添，8月日均近400个网站挪用测试网端点，峰值达536个。由于攻击者可随时修改合约内容，受害者面临远程控制与数据窃取危害。清静专家建议用户勿运行未知下令，网络治理员应阻断BSC测试网RPC端点并监控异常WebRTC流量。
https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/
4. Citrix NetScaler曝高危误差已遭使用
9月4日，克日，Citrix NetScaler被曝出一个严重清静误差（CVE-2026-19490），攻击者已最先使用该误差对设置了AAA虚拟服务器或网关（如SSL VPN、ICA署理等）的装备实验远程身份验证绕过攻击，详细影响规模取决于固件版本及SAML操作设置情形。Citrix早在8月中旬便宣布清静通告，鞭策治理员尽快将受影响装备升级至推荐修复版本，但其时尚未确认误差已被起劲使用。然而，误差情报公司Previdian首创人证实，在可信的看法验证使用代码果真后，现实攻击运动已泛起。Previdian的传感器于9月3日捕获到来自澳大利亚、美国和德国三个差别IP地点的恶意请求，起源评估批注保存误差使用行为，只管尚无法确认详细系统是否被乐成攻破。比利时网络清静中心（NCC-BE）随后也宣布忠言，确认视察到针对该误差的使用实验，并紧迫呼吁治理员优先修补组织内所有保存误差的Citrix NetScaler装备。
https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/
5. Chrome紧迫修复V8引擎高危零日误差
9月4日，谷歌已宣布Chrome浏览器紧迫清静更新，修复了包括V8引擎中一个已被起劲使用的高危零日误差（CVE-2026-85046）在内的共12个清静误差。该零日误差被形貌为类型混淆缺陷，由研究员Salvatore Gulizia向谷歌报告。类型混淆误差会导致软件将一种类型工具过失诠释为另一种类型，从而使攻击者能够破损内存。由于V8是Chrome的开源JavaScript和WebAssembly引擎，认真编译和执行网站代码，因此该误差可能通过包括恶意JavaScript的特制HTML页面触发，进而允许攻击者在Chrome的沙盒渲染历程中执行远程代码。此次更新将Windows和macOS版Chrome升级至152.0.7977.82/.83，Linux版升级至152.0.7977.82，更新将分阶段推送。谷歌在通告中确认已意识到该误差被使用，但未披露手艺细节，以便为用户和依赖项目留出应用修复的时间。
https://www.bleepingcomputer.com/news/security/google-warns-of-new-chrome-zero-day-flaw-exploited-in-attacks/
6. 威尔士自然资源局泄露员工敏感信息
9月5日，威尔士自然资源局（NRW）克日爆发一起数据泄露事务，一份包括现任和前任员工小我私家敏感信息的电子表格被意外宣布在其官方网站上。此次泄露涉及2013年4月至2018年3月时代在该机构事情的职员，可能披露的信息包括种族、残疾状态、宗教信仰、性取向、照护责任等小我私家隐私，别的还包括员工的威尔士语能力及其他一律监测数据。NRW体现，并非每个种别都适用于所有受影响职员。该公共机构在发明数据泄露后，连忙将相关信息从网站删除，并确认已被永世扫除。NRW已向英国信息专员办公室（ICO）报告了此次事务，并正在起劲联系受影响的现任和前任员工。阻止现在，该机构体现尚未发明任何证据批注泄露信息已被滥用。NRW在声明中深表歉意，认可事务可能引发担心。该机构发明问题后迅速控制事态并睁开视察，同时审查了其他已宣布信息以排查类似危害，允许将审阅内部流程，避免再次爆发。
https://nation.cymru/news/natural-resources-wales-confirms-data-breach/
京公网安备11010802024551号