洛杉矶地铁遭勒索，黑客窃取旅客数据
宣布时间 2026-09-109月8日，新兴勒索软件组织The Gentlemen近期将洛杉矶地铁公司列入暗网泄露名单，声称已乐成入侵其系统。攻击者于9月7日宣布通知，给予这家公共交通运营商9天时间回应，但现在尚未宣布任何数据样本，详细泄露内容尚不明确。洛杉矶地铁为大洛杉矶地区约1290万生齿提供地铁和公交服务，通过TAP系统治理车票销售，涉及车站自动售票机、移动应用及网站等多种支付渠道。若攻击者确实获得系统会见权限，可能导致大宗旅客小我私家数据泄露，包括支付信息、出行纪录等敏感内容，这类数据在地下市场极具价值。交通运输机构因掌握大宗用户小我私家信息和要害基础设施数据，已成为网络犯法的重点目的。此次The Gentlemen对洛杉矶地铁的攻击，若最终确认数据泄露，不但威胁数百万旅客的隐私清静，也可能对都会公共交通系统的正常运营造成攻击。现在洛杉矶地铁尚未就此事作出正式回应。
https://cybernews.com/security/la-metro-ransomware-claim-the-gentlemen/
2. N-central现满分误差，CISA下令限期修复
9月9日，CISA克日将N-able N-central中一个CVSS评分10.0的静态代码注入误差（CVE-2026-86218）纳入已知使用目录，要求联邦机构在9月11日前修复。该误差允许未经身份验证的远程代码执行，已于9月5日宣布的Hotfix 4中修复，且已被在野使用。此前，Huntress于9月4日发明一个已完全修补的N-central生产情形遭入侵，但无法确认详细使用了哪个误差。尚有CVE-2026-86206和CVE-2026-86207两个误差可串联使用，允许攻击者绕过认证并建设系统治理员账户，已于同日通过Hotfix 3修复。N-able已向客户发出紧迫通知，鞭策连忙应用补丁。现在仍有近1500台N-central服务器袒露于公网，主要漫衍在美国和欧洲。由于该平台常用于MSP治理，单点攻破可能导致下游客户横向渗透，专家建议治理员连忙隔离受影响服务器并审计所有治理员账户。
https://thehackernews.com/2026/09/n-able-n-central-pre-auth-rce-flaw.html
3. 匿名黑客再曝Defender零日误差“ShieldCrash”
9月9日，一位假名“Nightmare Eclipse”的匿名清静研究员在微软宣布2026年9月补丁星期二更新后，连忙果真了针对Microsoft Defender的新零日误差使用，命名为“ShieldCrash”。据形貌，该误差能够绕过微软于上周四修复的ShieldBreak Defender权限提升误差，而ShieldBreak自己又是对6月披露、7月修补的RoguePlanet误差的绕过。Nightmare Eclipse体现，ShieldCrash的看法验证使用代码可在已完全修补的Windows 10、Windows 11和Windows Server系统上获取SYSTEM权限，但无法对受熏染系统举行写入操作。研究职员指出，微软未能准确修补CVE-2026-69414，在特定条件下仍可触发与ShieldBreak完全相同的问题。只管微软修复了多处以避免误差被重新使用，但仍遗漏了一个可被使用的环节。该看法验证演示了在2026年9月更新下以SYSTEM权限举行恣意文件读取，影响所有受支持的Windows版本。研究职员还透露，未来可能将此扩展为完整的SYSTEM权限使用，但现在因“懒散”而仅宣布基础版本。
https://www.bleepingcomputer.com/news/security/new-microsoft-defender-shieldcrash-zero-day-grants-system-access/
4. 谷歌紧迫修复Chrome第七个在野零日误差
9月9日，谷歌于周二宣布了包括230个误差修复的大规模清静更新，其中涉及一个已被在野外使用的Chrome零日误差（CVE-2026-87491），这是自年头以来修复的第七个此类误差。该误差由首尔大学Compsec实验室研究实习生Jihyeon Jeong报告，谷歌已在Windows、Mac和Linux稳固版桌面通道中推出修复版本，版本号划分为153.0.8010.36、153.0.8010.37和153.0.8010.36。谷歌体现，清静更新可能需要数天至数周才华笼罩全球所有Chrome用户，但手动检查更新时可连忙获取。该高危零日误差源于Chrome V8 JavaScript和WebAssembly引擎中的越界写入弱点，远程攻击者可通过结构恶意HTML页面在浏览器沙箱内执行恣意代码，乐成使用还可通过堆内存破损会见内存缓冲区外的敏感数据或引发瓦解。谷歌确认该误差已被在野使用，但尚未披露攻击细节，并体现在大大都用户更新完成前，误差详情和相关链接将坚持受限，若误差保存于第三方库中且尚未修复，也会保存限制。
https://www.bleepingcomputer.com/news/security/google-patches-seventh-chrome-zero-day-exploited-in-attacks-this-year/
5. 思科高危误差遭使用，CISA下令限期修复
9月9日，思科已确认，其清静防火墙治理中心（FMC）软件中编号为CVE-2026-20079的最高级别身份验证绕过误差正被起劲用于攻击。该误差CVSS评分高达10.0，允许未经身份验证的远程攻击者绕过身份验证，并以root身份在易受攻击装备上执行剧本和下令。思科周三更新清静通告称，2026年8月其PSIRT团队发明该误差正被起劲使用，但未透露攻击起始时间、幕后黑手及攻击后运动。思科于今年3月首次披露该误差，其时体现无证据批注其已被使用。该误差源于启动时建设的不当系统历程，可通过向受影响装备Web界面发送全心结构的HTTP请求来使用。受影响产品包括Cisco Secure FMC软件和Cisco Security Cloud Control防火墙治理，后者云托管服务已修复。思科体现没有其他解决要领，建议客户升级至最新软件版本。美国网络清静和基础设施清静局（CISA）已将CVE-2026-20079列入已知使用误差（KEV）目录，下令联邦民事行政部分机构在2026年9月12日前�；ひ资芄セ飨低�。
https://www.bleepingcomputer.com/news/security/cisco-confirms-cve-2026-20079-secure-fmc-flaw-exploited-in-attacks/
6. AdaptHealth数据泄露，410万人受影响
9月9日，医疗保健公司AdaptHealth证实，7月发明的网络攻击导致410万人数据泄露，被归罪于ShinyHunters威胁组织。该公司提供家用医疗装备及相关服务。AdaptHealth在7月2日提交给SEC的文件中首次披露该事务，称攻击者会见其系统并窃取私人数据。视察证实入侵更早，涉及基于云的营业应用程序，包括内部患者治理系统、文档存储平台和电子康健纪录门户。6月15日，威胁行为者联系该公司索要赎金，不然泄露数据。泄露源于乐成的社交工程攻击，入侵了第三方承包商的特权账户。8 月 14 日更新称，误差爆发在6月5日，可能泄露全名、联系信息、生齿统计信息、康健包管及康健信息。受影响小我私家应已收到通知，含免费 12 个月信用监控和身份�；し褡⒉崴得�。公司称未发明身份偷窃、诓骗或数据滥用证据。提交给美国卫生与公众服务部的报告显示，受影响人数为4,115,802人。ShinyHunters 对此认真，但在其勒索门户上找不到AdaptHealth条目，批注已被删除。
https://www.bleepingcomputer.com/news/security/adapthealth-confirms-41-million-people-exposed-in-july-cyberattack/
京公网安备11010802024551号