VPS治理软件遇BGP挟制 ，恶意更新推送
宣布时间 2026-09-039月1日 ，黑客通过BGP挟制 ，将Virtualizor VPS治理软件的更新请求重定向至恶意服务器 ，向少量用户推送了恶意更新 。Virtualizor是Softaculous旗下用于建设和治理VPS的Web控制面板 。8月28日至30日时代 ，攻击者使用BGP路由 ，挟制了Hetzner托管的IP段 ，将更新和客户门户流量转移至恶意服务器 。Softaculous确认 ，少量执行更新检查的装置实例被推送了恶意包 ，但影响规模有限 。由于请求被挟制 ，供应商无相关日志 。建议治理员检查是否保存可疑服务文件 ，轮换API凭证 ，审计SSH密钥、账户及出站毗连；事务时代会见客户区的用户应重置密码并监控账单 。现在路由已恢复 ，诓骗证书已吊销 ，Softaculous宣布了3.2.9.9新版本并妄想实验加密署名和基础设施迁徙 。
https://www.bleepingcomputer.com/news/security/hackers-push-malicious-virtualizor-update-in-bgp-hijacking-attack/
2. Exchange严重误差曝光 ，2.2万台服务器面临危害
9月1日 ，克日 ，微软Exchange Server中被曝出一个严重的清静误差（CVE-2026-62911） ，该误差允许未经授权的攻击者通过捕获重放方法绕过身份验证 ，从而完全控制所有用户邮箱 ，包括读取、发送邮件及下载恣意附件 。更令人担心的是 ，该误差的看法验证代码已果真 ，导致攻击门槛大幅降低 。据荷兰国家网络清静中心（NCSC）通告 ，此误差允许恶意职员在无需远程登录凭证的情形下执行恣意代码 ，危害品级已被提升至“高” 。非营利清静组织Shadowserver Foundation的扫描数据显示 ，全球至少有21,899个袒露在公网的Exchange实例尚未装置补丁 ，其中美国受影响最严重（6,164个） ，德国次之（5,127个） ，英国、俄罗斯、加拿大、奥地利、法国、意大利和荷兰等国均有数百至上千个易受攻击的IP地点 。微软已于8月11日宣布补丁 ，并强烈建议所有治理员尽快安排更新；关于无法实时修补的系统 ，应限制其仅在内部网络会见 ，并妄想尽快迁徙至Exchange Server订阅版以一连获取清静支持 。
https://cybernews.com/security/thousands-of-microsoft-exchange-servers-vulnerable/
3. 第三方误差致Dropbox账户遭不法登录
9月1日 ，克日 ，云存储服务商Dropbox披露了一起由第三方身份验证系统误差引发的数据清静事务 。攻击者使用遐想（Lenovo）身份验证服务中的缺陷 ，仅凭用户的电子邮件地点即可注册Lenovo ID ，并将其与受害者的Dropbox账户相关联 ，从而实现无需密码的不法登录 。受影响账户约5000个 ，且大都未开启双因素身份验证 。事务爆发于8月4日至21日时代 ，Dropbox在发明问题后于8月21日关闭了攻击窗口 ，但用户普遍诉苦公司在首次忠言前期待了近一周 。据悉 ，攻击者从未破解密码或入侵Dropbox存储层 ，而是通过遐想ID将电子邮件声明与现有账户匹配后直接获得会话权限 。在约三分之一被会见的账户中 ，日志显示文件曾被审查或下载 ，包括敏感的税务文档 ，这使得社会包管号和财务纪录面临泄露危害 。部分用户报告称 ，攻击者使用了“John Madden”等匿名用户名建设恶意遐想账户 ，且有人在未请求的情形下收到遐想验证码 。Dropbox已在事发后接纳多项应对步伐 ，包括连忙注销所有通过Lenovo ID登录的会话、切断遐想与Dropbox账户的关联 ，并强制要求以后每次通过Lenovo ID登录前必需输入Dropbox密码 。
https://cybernews.com/news/battle-over-data-centers-ai-ad-campaign/
4. SonicWall SMA1000再曝零日误差 ，已遭使用
9月2日 ，网络清静厂商SonicWall克日宣布紧迫通告 ，忠言其SMA1000系列远程会见装备保存两个已被起劲使用的零日误差 ，攻击者可借此实验远程代码执行攻击 。这两个误差划分被编号为CVE-2026-83548和CVE-2026-83549 ，均涉及下令注入问题 。其中 ，CVE-2026-83548位于装备WorkPlace接口中 ，源于服务器端请求伪造（SSRF）弱点 ，被评定为最高严重级别；而CVE-2026-83549则保存于治理控制台 ，需要攻击者具备治理员权限方可使用 ，但一旦到手即可在装备上执行恣意操作系统下令 。受影响型号包括SMA1000 6210、7210及8200v ，但SonicWall防火墙及SMA 100系列产品线不受影响 。据互联网清静监控机构Shadowserver统计 ，现在仍有凌驾400台SMA1000装备袒露于公网 ，其中部分可能尚未修补 。SonicWall已宣布热修复版本 ，并强烈鞭策所有客户尽快升级 。同时 ，公司建议治理员在检测到入侵迹象时 ，应对装备举行重新映像、更改所有用户及治理员密码 ，并重置TOTP令牌 ，但尚未宣布详细攻击细节或入侵指标清单 。
https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-actively-exploited-sma1000-zero-day-flaws/
5. Sangoma Switchvox曝高危SQL注入误差
9月2日 ，攻击者正在起劲使用CVE-2026-9586误差对Sangoma Switchvox企业级VoIP治理平台实验大规模入侵 。该误差是清静研究机构Horizo??n3于4月10日发明并报告的12个误差中最严重的一个 ，位于Switchvox的/paHTTP端点 ，属于未经身份验证的SQL注入问题 ，可导致远程代码执行 。据研究职员剖析 ，该端点会剖析包括特定键值对的XML新闻 ，在处置惩罚其他电话系统发来的通知请求时 ，会从XML中提取PhoneIP字段并将其值直接拼接到无参数的SQL盘问中 ，攻击者可通过结构特制的curl下令远程使用此误差执行操作系统下令 。供应商Sangoma已于7月14日宣布的Switchvox 8.4.0.2版本中修复了该误差及其他11个相关问题 。然而 ，8月30日Horizo??n3的蜜罐系统监测到来自统一源IP地点的攻击者在多个系统上一连提倡活跃攻击 ，实验建设反向shell ，攻击者先执行初始有用载荷网络系统历程信息 ，再以base64编码形式回传至远程服务器 。研究职员忠言称 ，现在Shodan搜索显示互联网上约有4,000台袒露的Switchvox装备 ，其中大部分位于美国境内 ，这些系统很可能已成为或即将成为攻击目的 。
https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/
6. JFrog Artifactory误差允许攻击者越权获治理令牌
9月2日 ，JFrog Artifactory自治理实例的默认设置中保存一个严重身份验证绕过误差（CVE-2026-82329） ，未经身份验证的攻击者可使用该误差建设具备治理权限的令牌 ，完全接受系统 。据watchTowr视察 ，攻击者已在现实中使用该误差为自己铸造治理员令牌 。JFrog官方披露细节有限 ，仅提及误差可在默认设置中被使用 。该误差影响规模远超Artifactory自身 。攻击者可会见下游系统已信托并自动拉取的工件 ，替换受信托软件包 ，进而在下游系统上执行恶意代码 。值得小心的是 ，JFrog将会见令牌视为自力凭证 ，拥有自力的逾期和作废机制 ，仅升级Artifactory二进制文件不会使已揭晓的恶意令牌失效 ，攻击者可通过已建设的令牌维持长期会见 。JFrog已于8月28日在多个版本中修复该问题 ，并确认云情形此前已受�；� 。
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-jfrog-artifactory-flaw-to-forge-admin-tokens/
京公网安备11010802024551号