阿贾克斯卷入物流数据泄露 ，客户信息紧迫
宣布时间 2026-08-128月10日 ，荷兰足球俱乐部阿贾克斯克日被见告 ，其物流相助同伴CEVA Logistics爆发清静事务 ，导致处置惩罚网上市肆订单的系统遭到未经授权会见 ，攻击者可能已窃取大宗客户小我私家数据。阿贾克斯于上周一接到通知 ，虽未透露详细被盗数据类型 ，但确认可能涉及客户姓名、邮政地点、电子邮件地点、电话号码、订单历史纪录 ，以及企业客户的名称和增值税号。此次事务已导致订单和退货处置惩罚时间延伸 ，但阿贾克斯强调其自身系统未受影响 ，事务仍限于CEVA系统 ，现在已暂时中止与物流同伴间的数据传输 ，待确认清静后恢复。俱乐部已启动视察以查明事务缘故原由、影响规模及是否涉及小我私家信息 ，并已将此事报告荷兰数据�；せ� ，体现高度重视并与CEVA细密关注事态生长。
https://cybernews.com/security/ing-ace-tate-logistics-data-breach/
2. ING与Ace & Tate受牵连 ，物流链再曝数据泄露
8月10日 ，全球金融机构ING和眼镜连锁店Ace & Tate克日划分报告 ，因第三方物流相助同伴CEVA Logistics爆发清静事务 ，客户小我私家信息面临泄露危害。据ING声明 ，其物流相助同伴处置惩罚客户用积分购置商品的订单信息 ，可能泄露的数据包括姓名、地点、电话号码、电子邮件地点及订购商品详情。银行特殊强调 ，ING自身系统、客户银行账户、支付信息、储备余额、财务数据及登录凭证均不受影响。ING已向荷兰数据�；せ固峤煌ㄖ� ，并建议受影响客户小心网络垂纶和身份偷窃等诓骗运动 ，提醒切勿分享密码、不点击可疑链接、按期核查账户生意 ，并通过官方渠道联系银行。Ace & Tate体现 ，可能泄露的信息包括姓名、电子邮件地点、邮政地点、账单地点、电话号码、送货方法及物流跟踪信息 ，但不涉及支付信息、银行账号、信用卡信息、用户名或密码。该公司已转达荷兰数据�；せ购陀⒐畔⒆ㄔ卑旃遥↖CO） ，并提醒订单、退货和退款处置惩罚时间可能延伸 ，但店内购物不受影响。
https://cybernews.com/security/ing-ace-tate-logistics-data-breach/
3. DeadLock勒索软件的去中心化运营模式
8月11日 ，DeadLock勒索软件于2025年中期泛起 ，接纳去中心化基础设施 ，使用Polygon区块链存储设置和泄露网站数据 ，通过智能合约动态获取通讯地点 ，并使用Session网络加密通讯、Wasabi云服务托管被盗文件 ，从而镌汰对古板域名和网络服务器的依赖 ，规避执法查封。但其架构仍有弱点 ，如公共RPC端点须可会见且云文件可能被删除。该团伙实验双重勒索 ，既加密文件又窃取数据。阻止今年7月 ，其数据泄露网站已列出80家主要来自欧洲的受害机构 ，涉及IT、采矿、制造等多个行业。安排者中有一个此前与Lynx和INC勒索软件有关联。加密时 ，DeadLock规避前苏联及部分中东国家 ，通过删除备份、阻止虚拟化等准备系统 ，使用XChaCha20密钥配合Curve25519加密非系统目录 ，占用有限内存和CPU资源以确保系统可用 ，并对大文件接纳间歇性加密加速速率。加密后文件添加“.dlock”扩展名 ，更改壁纸并留下勒索信 ，要求以比特币或门罗币支付赎金。
https://www.bleepingcomputer.com/news/security/deadlock-ransomware-uses-blockchain-to-resist-infrastructure-takedown/
4. Sandworm伪装招聘者攻击IT职员
8月11日 ，俄罗斯威胁组织Sandworm（APT44）的子集群UAC-0145自5月起 ，通过虚伪招聘信息对系统治理员和IT专业职员提倡社会工程攻击。乌克兰CERT-UA报告显示 ，攻击者首先研究目的在招聘网站上传的简历 ，然后自动联系 ，随后将相同转移至Telegram ，并安排英语举行的Zoom视频面试。面试时代 ，候选人会收到模拟手艺使命 ，需毗连至公司VPN。在已知案例中 ，攻击者冒充Sopra Steria ，用相似邮箱发送含WireGuard设置的面试说明 ，诱骗受害者从SourceForge下载木马版“SopraVPN”（页面含虚伪域名soprasteria-bg[.]com）。该客户端使用恶意“SymmetricKey”选项解密并执行PowerShell代码：Windows建设妄想使命下载载荷 ，Linux通过cURL检索文件。木马版WireGuard还替换了Base64解码方法 ，以规避剖析。
https://www.bleepingcomputer.com/news/security/sandworm-hackers-target-it-pros-with-trojanized-wireguard-vpn-client/
5. 思科防火墙高危误差遭使用
8月11日 ，思科发出忠言 ，其清静防火墙ASA和FTD软件中保存一个高危拒绝服务误差 ，编号CVE-2026-20349 ，严重性评分8.6。攻击者正起劲使用该误差 ，通过向远程会见SSL VPN服务发送结构的HTTP请求 ，无需身份验证即可远程触发装备重启 ，导致服务中止。受影响装备需运行特定版本ASA（9.16至9.24）或FTD（7.0至10.0）并启用远程会见服务 ，包括IKEv2 VPN、SSL VPN及零信托网络会见；而FMC治理软件不受影响。该误差源于HTTP请求处置惩罚时的过失检查缺乏 ，现在无变通要领 ，思科已宣布热修复程序 ，强烈建议客户尽快升级。误差发明由内部测试及研究员Valerio Brussani报告 ，但思科未透露攻击者身份或详细入侵指标。别的 ，思科本月还披露Secure Endpoint Connector保存ClamAV误差且已有果真使用 ，但补丁需稍晚宣布。
https://www.bleepingcomputer.com/news/security/cisco-warns-of-asa-and-ftd-vpn-flaw-exploited-to-crash-devices/
6. 达美航班惊现伪造Wi-Fi引视察
8月11日 ，达美航空一架从拉斯维加斯飞往亚特兰大的591航班上 ，泛起了未经授权的Wi-Fi网络 ，因部分旅客曾加入DEF CON 34黑客大会而引发关注。公司视察确认该网络非达美提供或运营 ，未影响航行清静及飞机系统 ，机组得知后关闭机上Wi-Fi约30分钟。据称 ，这些旅客实验了Wi-Fi作废认证攻击 ，通过伪造数据包强制其他用户断开毗连 ，并广播名为“Delta WiFi Fast”的垂纶网络 ，该页面疑似窃取小我私家凭证和Google登录信息。飞机下降伍 ，联邦政府和机场警员登机讯问嫌疑人并没收其装备。达美航空正配合执法部分及航空羁系机构视察 ，涉事机型为波音757 ，载有6名机组和199名旅客 ，未宣布紧迫情形。
https://www.bleepingcomputer.com/news/security/delta-probes-wi-fi-deauth-attack-on-flight-carrying-def-con-attendees/
京公网安备11010802024551号