多伦多病童医院数据泄露，源于第三方软件误差

宣布时间 2026-08-25

1. 多伦多病童医院数据泄露，源于第三方软件误差


8月21日，多伦多病童医院（SickKids）克日披露了一起网络清静事务，部分现任和前任员工及求职者的小我私家信息遭到泄露 。医院体现，此次事务源于其使用的第三方软件保存清静误差，但强调临床系统和患者纪录未受影响，患者照顾护士正常举行 。事务曾导致医院面向公众的招聘网站暂时下线，现在该网站已清静恢复 。医院在外部网络清静专家的协助下睁开视察，确认SickKids、其旗下儿科诊所Boomerang以及SickKids基金会的现任和前任员工，以及SickKids的求职者信息可能已被泄露 。医院未透露涉及的详细数据类型、受影响人数及事务爆发时间，但体现正在审查受影响信息，并将直接通知相关小我私家 。出于审慎，医院已向所有可能受影响的职员提供24个月的免费信用监控和身份�；し� 。招聘网站向来是数据窃贼的重点目的，求职者通常需提供全名、住址、电话、事情履历甚至政府身份信息，这些数据既可被用于身份偷窃，也可能被用来构建针对医院员工的高度可信的社会工程攻击 。


https://www.bleepingcomputer.com/news/security/sickkids-data-breach-exposes-employee-and-job-applicant-info/


2. miniOrange SAML插件双误差遭使用


8月24日，克日，黑客正起劲使用WordPress的miniOrange SAML 2.0单点登录插件中的两个身份验证绕过误差（CVE-2026-61979和CVE-2026-15981），通过串联攻击可伪造SAML响应，未经授权以治理员身份登录目的站点 。该插件系列用于将WordPress站点变为SAML服务提供商，支持通过Microsoft Entra ID、Okta等企业平台登录，免费版下载量达1万次，六个付费版本拥有约3万用户，影响普遍 。误差原理上，CVE-2026-61979使插件接受外部指定的署名算法，攻击者可选择HMAC-SHA1，让插件误将果真的RSA公钥看成共享密钥来验证署名，从而伪造正当署名 。CVE-2026-15981则将OpenSSL验证过失（-1）视为乐成，放行名堂过失的署名 。近期，Patchstack监测到攻击者通过16.1.9版本的标准版插件，乐成获取治理员会话cookie 。攻击运动来自西欧非的六个IP地点，且免费版看法验证代码已果真，攻击危害随时可能激增 。由于WordPress仪表板不显示付费插件更新提醒，网站所有者须手动升级至已修补版本 。


https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/


3. 假GTA 6文件肆虐，实为病毒诱饵


8月24日，近期，随着《侠盗猎车手6》（GTA 6）热度飙升，大宗伪装成游戏泄露文件的恶意软件在盗版网站和种子平台漫溢 。据报道，有用户轻信X论坛上的请求，下载了一个声称是可玩版GTA 6的113GB文件，经剖析后发明该文件99.99%为空数据（无尽的零），仅包括一个约50KB的小型恶意程序 。该病毒会通过PowerShell下令将整个C盘添加到Windows Defender白名单，并强制终止清静软件历程，从而在启动后续攻击前有用禁用杀毒软件，为受害者电脑埋下严重隐患 。这些圈套的放纵，部分源于一位名为CyberLeek的爆料者一连宣布真实的游戏片断和地图画面，以抗议Rockstar的数字预购妄想 。正是这些真实泄露内容的保存，让同时涌现的虚伪下载链接更具疑惑性，玩家在搜索相关资讯时极易误点 。别的，骗子还建设了虚伪的GTA 6网站，使用DLL侧加载手艺分发恶意装置程序，甚至伪造“GTA 6 Mobile”应用，将用户重定向至窃守信息或勒索软件的域名，以及仿冒的Rockstar Social Club登录页面来偷取账户凭证 。


https://securityaffairs.com/197772/malware/cybercriminals-turn-gta-vi-leaks-into-malware-bait.html


4. ReliaQuest遭垂纶攻击，称影响有限


8月24日，清静公司ReliaQuest克日证实，其遭到与污名昭著的ShinyHunters组织有关联的黑客提倡的社交工程攻击，但强调此次事务影响有限，未造成客户数据泄露或系统入侵 。据ReliaQuest在X平台披露，黑客使用具有"company.claims"URL模式的虚伪域名，搭建了仿冒ReliaQuest单点登录（SSO）的垂纶页面，随后冒充清静团队成员，通过电话诱导多名员工会见该页面 。最终，一名员工输入了密码并批准了手机上的推送通知，导致攻击者短暂获取了身份控制面板的只读会见权限 。ReliaQuest体现，攻击者仅获得了控制面板的只读权限，后续试图会见其他营业应用程序时均被清静控制步伐拒绝 。公司明确澄清，除该员工的登录凭证外，无任何身份信息、营业应用程序、客户数据或ReliaQuest内部数据被会见，也未建设长期性后门 。因此，关于ReliaQuest遭入侵或沦为勒索软件攻击目的的说法均属不实 。


https://www.securityweek.com/reliaquest-confirms-shinyhunters-hack-but-says-impact-was-limited/


5. 韩国创业平台密钥随API泄露，加密形同虚设


8月24日，韩国政府支持的创业帮助平台Modu-ui Changup今年7月遭遇数据泄露，约5000名乐成申请者的电子邮件、评价及创业理念摘要被果真 。视察显示，泄露泉源在于加密密钥与API数据一同袒露，导致本已加密的数据被容易解密 。该平台由韩国中小企业和创业部羁系，存储加入者敏感信息 。早在泄露前一个月，已有清静质疑指出小我私家信息可能通过API响应结构化泄露 。6月18日，政府部分宣布爆发泄露，随后团结国家情报院、网络清静中心及警员厅睁开视察 。最终确认，加密密钥被硬编码于API中，外部攻击者通过网络爬虫等手法网络API数据，从而获取密钥 。即便电子邮件等字段设为私密，仍被基于AI的爬虫抓取 。政府已锁定39个韩国IP地点会见了泄露信息，视察仍在举行 。此次事务的焦点教训在于，将加密密钥牢靠存储在代码或设置文件中的做法极其危险 。密钥一旦随系统或数据一同袒露，加密便形同虚设 。


https://www.bleepingcomputer.com/news/security/south-korean-startup-platform-breach-exposes-key-management-failures/


6. 斯洛伐克忠言测速摄像头存网络后门危害


8月24日，斯洛伐克国家清静局克日宣布忠言，称多款蹊径测速摄像头保存重大网络隐患，其危害并非针对超速罚单改动，而是指装备包括不受操作员完全控制的预设置远程会见功效，可能成为攻击者入侵网络的跳板 。此次视察源于内政部要求，涉及塞浦路斯SODASUS公司的NERO R-ONE、俄罗斯Simicon及其关联方销售的Cordon系列产品 。清静剖析发明，问题远超设置缺陷：现实通讯设置与文档不符，硬件和软件泉源不明，软件版本与声明不符，且保存薄弱的清静防护及预置的远程治理机制 。这意味着摄像头所有者可能无法周全检查、设置或审计装备行为，在其接入公共部分网络或与其他运营系统通讯时，会形成清静盲区 。测速摄像头功效敏感，不但拍摄照片，还纪录时间戳、处置惩罚车牌数据、存储证据并上传至执法后端系统，可能毗连移动网络、警务平台或第三方维护服务 。若攻击者使用预置后门或弱防护攻破摄像头，便可会见、改动或删除执法纪录，使用测速效果，甚至关闭装备；若网络未做分段隔离，摄像头可成为入侵其他焦点系统的“未上锁的门” 。


https://securityaffairs.com/197764/hacking/slovakia-warns-of-cyber-risks-in-road-speed-cameras.html