朝鲜黑客以求职诱饵攻击开发者终端
宣布时间 2026-09-229月21日，被称为“翡翠冰雹”（Jade Sleet）的朝鲜威胁组织近期入侵印度一家IT服务企业，再次凸显其以开发职员和软件供应链为重点目的的攻击特点 。SentinelOne披露称，攻击者通过虚伪求职面试、GitHub诱饵代码客栈实验社会工程攻击，针对DevOps、加密钱币及金融科技领域职员，并在Terraform依赖锁定文件中植入恶意�？�，诱导开发职员执行terraform init后下载攻击者控制的代码 。攻击链最终安排FLATROOF和ROOFDECK两款针对ARM架构macOS系统的Rust后门 。其中，FLATROOF可通过Telegram执行远程下令、传输文件，并窃取浏览器数据、终端历史、系统设置及macOS钥匙串信息；ROOFDECK使用Nostr协议举行隐藏通讯，可实验系统侦探、文件操作、远程Shell会见和横向移动，并通过Launch Agent实现长期化 。此次发明一名印度IT企业DevOps工程师的MacBook遭到入侵，相关后门自2026年3月起运行，后续还安排了更新版本以增强隐藏性 。
https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html
2. 谷歌Gemini测试中误侵三家真实公司系统
9月21日，谷歌证实，其一款Gemini模子在今年5月的一次网络清静测试中意外会见了三家真实公司的系统，成为现在已知的AI模子自主进入真实企业系统的案例之一 。此次测试由AI清静测试公司Irregular开展，原本目的是让Gemini在夺旗演习中从一家虚构公司的软件中获守信息，但由于虚构公司名称与真实企业重名，加之模子意外获得互联网会见权限，导致攻击规模凌驾测试情形 。测试历程中，Gemini在一个案例中通过推测密码获得受�；は低郴峒ㄏ�，在另外两个案例中则通过搜索公司名称，从果真代码客栈中发明其他企业的凭证并实验会见相关系统 。谷歌体现，模子随后识别出目的属于真实企业，并自动阻止操作，未造成现实损害；相关问题已向受影响企业和美国联邦机构转达，并完成修复 。谷歌以为此次事务属于测试情形和身份识别失误，而非模子失控，并强调清静机制最终阻止了模子继续行动 。不过，事务仍袒露出AI模子在获得网络会见、凭证处置惩罚和使命目的识别方面可能爆发的现实清静危害 。
https://www.securityweek.com/google-confirms-gemini-ai-breached-three-firms/
3. BigCommerce第三方应用凭证泄露致商家数据外泄
9月21日，电子商务平台BigCommerce克日向多家商家发出数据泄露警报，缘故原由是攻击者窃取了第三方应用程序Ribon的凭证，并使用这些凭证向在线市肆注入恶意剧本 。BigCommerce于2026年9月17日确认了凭证泄露事务，并连忙从受影响市肆卸载了相关应用程序以作废攻击者会见权限 。英国在线酒类零售商Master of Malt是收到通知的客户之一，该公司体现，黑客使用被盗凭证在9月13日至9月17日时代会见了购物者数据，受影响信息包括全名、电子邮件地点、电话号码和收货邮政地点 。Master of Malt指出，黑客攻破了Ribon持有的BigCommerce应用程序密钥，并使用该密钥会见了Ribon系统中生涯的客户数据 。BigCommerce强调，其系统或平台自己并未遭到入侵，账户密码和支付卡信息脱离存储，此类数据并未泄露 。Master of Malt已将该事务报告给英国信息专员办公室，并指出影响规模可能远远凌驾其自身客户，甚至可能波及数百家其他市肆 。
https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/
4. 美小型水务公司OT系统遭外国黑客攻击
9月21日，外国黑客8月下旬攻击了美国科罗拉多州两家小型私营水务公司的运营手艺（OT）系统，显然试图破损其运营 。攻击者更改了装备设置，禁用了远程会见和警报系统，并修改了抽水周期 。这些事务一连时间很短，未影响供水服务或公共清静 。涉事供水设施服务用户缺乏200人，因此手艺细节信息有限 �？坡蘩嘀葜莩ぜ掷锏隆げɡ拱旃页�，这些入侵事务并未影响饮用水质量或处置惩罚历程，但使科罗拉多州卷入了美国水务和污水处置惩罚基础设施日益严重的误差事务中 。州长讲话人艾莉·沙利文体现，两家服务提供商迅速接纳步伐应对危害，并随后向州政府报告 。她援引网络清静和基础设施清静局（CISA）的信息称，一个受伊朗支持的组织正在天下规模内试图入侵饮用水和废水系统，但无法确认哪些外国势力可能加入其中 。只管有报道称袭击与伊朗有关，但尚无证据批注科罗拉多州的两家公用事业公司与7月份针对至少十几个美国州供水设施的统一场袭击行动有关 。
https://securityaffairs.com/199480/ics-scada/foreign-hackers-target-two-colorado-water-utilities.html
5. 慕尼黑大学遭网络攻击，敏感学生数据或泄露
9月21日，德国慕尼黑大学（LMU Munich）正视察一起网络攻击事务，一名身份不明的黑客入侵了包括敏感学生信息的系统，涉及康健包管和助学金数据 。校方周六称，攻击者会见了IT系统中的招生数据，并体现“必需假设这些数据已被获取” 。LMU有超5.2万名学生，是德国最大大学之一 。校方称无证据批注数据被改动或删除，也无迹象显示信息已被宣布或滥用 �？赡苁苡跋斓募吐及ㄐ彰⒊錾掌凇⑸矸菪畔ⅰ⒘捣椒āMU邮箱、银行账户、所学课程及先前学历；康健包管号码和学生资助身份信息也可能受影响，部分情形还包括休学缘故原由 �？际约吐肌⒖纬棠谌菁靶∥宜郊已б敌Ч词苡跋� 。校方周三发明事务，但未确定会见起始时间、一连时长、受影响人数及数据量，攻击者身份不明，也未透露是否收到赎金要求 。LMU已断开受影响服务器，引入外部网络清静专家并配合执法视察，同时关闭部分非直接受影响系统，导致部分内部服务暂停 。校方称教学未受影响，选课短暂暂停后预计本周恢复，受影响学生选课阻止日期将延伸 。
https://therecord.media/cyberattack-hits-university-of-munich-potentially-exposing-data
6. CrowdSec约300个代码库遭入侵源代码被盗
9月21日，法国网络清静公司CrowdSec证实，约300个私有和公共代码库遭入侵，源代码被盗，其中约170个为私有库 。该公司提供开源众包威胁情报及轻量级清静引擎，用于检测和阻止针对服务器、网络和应用攻击 。上周，CrowdSec得知其GitHub代码库源代码于2026年5月被盗 。私有部分包括SaaS控制台源代码、部分AWS云例程、毗连器和自动化程序 。公司称，未泄露客户凭证或其他客户数据，影响仅限于自身组织，团队已排查令牌、凭证及敏感信息泄露，暂未发明横向移动迹象 。CrowdSec体现，被盗代码虽有价值，但无法脱离其数据和工具自力使用，也无法复制其网络，因此不组成直接损害；公司按期审核SaaS源代码，泄露代码在已往四个月已大幅变换，仍将亲近监控异�Ｔ硕� 。此次泄露很可能是2026年5月TanStack供应链攻击的直接效果，其时TeamPCP在42个TanStack软件包中宣布84个恶意文件 。CrowdSec5月使用了TanStack软件包，恶意软件很可能泄露API密钥，使攻击者得以读取其私有代码库 。泄露爆发于5月短暂攻击窗堪②内，CrowdSec已连忙轮换所有可能受影响的代币和凭证 。
https://www.securityweek.com/crowdsec-confirms-source-code-stolen-in-supply-chain-attack/
京公网安备11010802024551号