ACRO清静误差致近万份敏感数据险泄露
宣布时间 2026-08-178月12日 ，英国刑事纪录办公室（ACRO）因清静误差导致近1.1万人敏感数据面临泄露危害 ，遭信息专员办公室（ICO）正式训斥但免于�？�。攻击者早在2021年7月入侵系统 ，2022年8月至2023年3月对ACRO网站及内容治理系统坚持一连会见。ICO视察发明 ，ACRO运行Kentico CMS 12.0.0版本长达三年多未应用任何清静补丁 ，缘故原由是与托管服务商责任界定不清且无书面补丁治理政策 ，防病毒软件警报始终无人处置惩罚 ，日志缺陷更使视察无法确认数据是否被现实窃取。攻击者于2023年2月准备窃取数据 ，涉及警务证实、儿童� ；ぶな档缺砀裰械男彰⒌氐恪⒒ふ障昵椤⒁姓嘶畔ⅰ⑸锾卣骷靶淌路阜吐嫉让舾心谌�。ACRO最初通知84,048人 ，最终确认现实危害人数不凌驾10,920人 ，引发35起投诉 ，涉及家庭暴力受害者等群体。ICO指出 ，网络分段阻止了攻击者横向移动 ，是免于�？畹囊�。ACRO已下线受损设施、安排SIEM、增强监控并迁徙至Salesforce平台。
https://www.theregister.com/security/2026/08/12/exposed-woeful-security-at-uk-criminal-records-office-that-led-to-sensitive-data-leak/5286736
2. 新型AmnesiaStealer窃密木马借虚伪GitHub撒播
8月14日 ，Jamf克日披露一款名为AmnesiaStealer的新型macOS信息窃取程序 ，通过伪造的GitHub下载页面撒播 ，诱骗用户粘贴下令至终端 ，启动三阶段熏染链：shell剧本获取有用载荷、窃密�？橥缡荨⒃冻炭刂颇？榻邮茕榔�。其目的与Atomic等窃密软件重叠 ，但具备设置驱动、按系统版天职支执行及远程控制三大独吞特征。执行后 ，该恶意软件诱骗用户输入密码并验证 ，复制登录钥匙串 ，网络Chromium浏览器数据库、Apple Notes和文档 ，两次实验绕过TCC框架获取Safari cookie和磁盘会见权限 ，最终将数据发送至C&C服务器并装置LaunchDaemon实现长期化。它针对Chrome、Brave等六款浏览器 ，笼罩登录密钥链中每个浏览器的清静存储密钥 ，导致用户密码和cookie无法恢复 ，Jamf指出其用攻击者已知密钥替换原有密钥以坚持后续解密能力。该恶意软件使用旧版TCC绕过误差（CVE-2020-9771）窃取Safari cookie ，但在macOS 26上需历程已拥有完全磁盘会见权限。远程流�？橥ü鼵hrome DevTools协议启动无头浏览器 ，使攻击者以约3帧/秒实时屏幕录像并控制键盘、鼠标等操作。
https://www.securityweek.com/amnesiastealer-macos-malware-steals-data-controls-browser-sessions/
3. Threema遭DDoS重创 ，多国服务中止
8月16日 ，瑞士付费清静通讯服务Threema克日遭多起大规模DDoS攻击 ，导致服务严重中止 ，多国用户受影响。接纳外地安排的组织因运行于自有基础设施 ，未受波及。攻击一连时间长、模式一直转变 ，防御极为难题 ，双方陷入一连的攻防拉锯。周二晚间用户最先报告中止 ，公司早先归罪于托管商网络问题 ，后证实为DDoS攻击。服务周二晚间中止约四小时 ，周三上午再次波动 ，直至下昼才恢复正常。托管相助同伴Nine同样遭受大规模攻击。现在尚不清晰Threema是否为攻击主要目的。因手艺问题 ，状态页面未能实时更新 ，公司暂时将其下线。公司通过社交媒体和邮件向企业客户转达希望 ，并于8月14日安排了特另外上游DDoS防护步伐以过滤恶意流量。Threema还妄想升级状态页面 ，增添事务历史纪录和RSS订阅源 ，以提供更透明的服务更新。公司对造成的未便深表歉意 ，并允许一连增强防护。
https://securityaffairs.com/197353/hacking/ddos-attacks-cause-major-threema-outages.html
4. SafePal数据泄露 ，近四万客户受影响
8月16日 ，加密钱币硬件钱包提供商SafePal披露一起数据泄露事务 ，约39,798名客户受影响。因订单跟踪系统插件保存授权缺陷 ，2025年3月2日至2026年4月11日时代下单客户的姓名、邮箱、地点、电话及购置信息被窃取。钱包助记词、私钥、密码及支付卡号等要害凭证未泄露 ，用户资金清静不受影响。公司5月初收到报告 ，7月启动周全审查并修复误差 ，同时发明设置过失导致数据整理在2025年9月至2026年4月间失效。公司已扫除服务器中的小我私家数据 ，并于8月16日邮件通知受影响客户 ，上线验证工具供用户自查。被盗数据或被用于垂纶攻击 ，已有客户收到伪装成SafePal的垂纶邮件和电话。有威胁行为者在犯法论坛出售该数据 ，公司已关闭30余个诓骗网站。未泄露助记词的用户无需替换钱包 ；若已泄露 ，应连忙将资产转移至新钱包。
https://www.bleepingcomputer.com/news/security/safepal-data-breach-impacts-39-798-customers-stolen-info-for-sale/
5. 法国税务局遭袭 ，67.8万用户数据泄露
8月16日 ，法国税务局今年6月下旬遭网络攻击 ，约67.8万名小我私家和企业数据泄露 ，巴黎检方已立案视察并移交网络犯法专责机构。税务官员称此次攻击庞洪水平远超以往。黑客窃取了用户数据 ，虽缺乏以直接侵入清静账户 ，但收入、税率等信息可被用于精准垂纶诈骗。政府将逐批通知受影响职员 ，提醒提防身份盗用。此前法国国家清静文件局和国家统计与经济研究所也已相继遭袭 ，三大机构接连被突破引发对政府信息清静的担心。企业泄露数据含SIREN注册号及地点等 ，敏感度较低。视察职员正追查攻击路径与攻击者身份 ，数据是否被出售尚不明确。税务部分提醒公众 ，任何索要密码或银行信息的要求均为诈骗。
https://securityaffairs.com/197287/cyber-crime/sophisticated-cyberattack-exposes-data-of-678000-french-taxpayers.html
6. 伪装VPN植入后门 ，南亚特工运动曝光
8月16日 ，网络清静公司Acronis披露一起代号PATCHCORD的特工行动 ，攻击者针对阿富汗电信及南亚要害基础设施 ，通过高度仿真的虚伪VPN程序投放定制后门。点击诱饵后 ，64位Windows植入程序静默装置 ，同时正常翻开浏览器以掩饰痕迹。该后门通过挟制Edge、Chrome和Firefox快捷方法实现长期化 ，确保每次启动浏览器时恶意软件先行运行。其支持内存执行shellcode等五项焦点功效 ，因全程不写入磁盘而极难取证。研究职员还发明Go语言编写的SHEETCORD ，通过伪装印度国家信息中心域名士传 ，滥用Google Sheets API举行隐藏下令控制。第三个恶意软件HACKERAI C2 Agent使用GitHub Gists ，代码泛起AI辅助天生特征。攻击者袒露的测试服务器包括多种攻击工具及疑似iOS数据 ，成为视察突破口。Acronis将该行动与APT36关联 ，但可信度为中等。
https://securityaffairs.com/197266/intelligence/apt36-suspected-in-patchcord-espionage-campaign-using-google-sheets-c2.html
京公网安备11010802024551号