Centers Laboratory数据泄露事务影响54万人

颁布功夫 2026-07-15
1. Centers Laboratory数据泄露事务影响54万人


7月13日，美国医疗诊断公司Centers Laboratory近日向当局传递，一路产生在近一年前的数据泄露事务现实影响超过54万人。凭据该公司网站颁布的通知，这家总部位于新泽西州的检测和尝试室服务提供商于2025年8月发显熹IT环境遭到入侵，调查显示威胁行为者在8月9日至14日期间获得了对系统的“有限接见权限”，窃取了蕴含姓名、诞生日期、社会保险号码、驾驶牌照或身份证号码、护照号码以及健全保险和医疗信息在内的幼我及受�；そ∪畔�。美国卫生与公家服务部的数据泄露追踪器显示，这次事务共影响542,377人。该事务被证实与网络犯罪组织WorldLeaks有关，该组织于2025年10月在其网站上公开了Centers Lab的被盗数据，泄露文件超过160万个，总计720GB。


https://www.securityweek.com/centers-laboratory-data-breach-affects-540000-individuals/


2. CISA将思科16年前CSRF缝隙列入必建建复目录


7月13日，美国网络安全和基础设施安全局近日将一枚影响Cisco IOS的跨站要求伪造缝隙（编号CVE-2008-4128）纳入其已知被利用缝隙目录，并要求联国民事行政部门机构在2026年7月13日前实现建复。该缝隙存在于运行Cisco IOS 12.4版本的Cisco 871集成服务路由器的HTTP治理界面中，远程攻击者可通过机关恶意要求，诱骗已通过身份验证的治理员执行肆意号令，蕴含权限提升号令和配置批改号令，从而齐全节造指标设备。安全布告指出，攻击蹊径重要有两条：一是通过接见特定URI执杏装show privilege”号令获取权限信息，二是借助特定URI共同“alias exec”号令执行肆意配置指令。只管该缝隙于2008年便被公开披露，距今已逾16年，但其利用前提相对单一，只需诱使已登录的治理员点击恶意链接即可实现设备收受，因而至今仍拥有现实威胁。


https://securityaffairs.com/195262/security/u-s-cisa-adds-a-cisco-ios-flaw-to-its-known-exploited-vulnerabilities-catalog.html


3. 勒索软件借Synopsys窃博世敏感工程数据


7月13日，勒索软件组织D1R宣称通过入侵美国科技公司Synopsys，窃取了德国工业巨头博世的大量敏感工程数据，引发业界对专有硬件设计泄露的忧郁。D1R在其暗网泄露网站大将博世列为受害者，并设置了11天的交涉倒计时，同时颁布了数据样本作为佐证。样本中蕴含一张节造器局域网（CAN）用户手册首页的截图，CAN和谈正是博世于1983年自主研发并已成为汽车、航空及工业节造领域宽泛选取的行业尺度通讯和谈。更令人忧郁的是，攻击者还展示了被盗文件的目录清单，其中蕴含大量.vhd文件，这类文件通常承载VHDL硬件描述说话源代码，用于通过代码逻辑设计数字电路和芯片。若文件属实，博世在汽车电子、家用电器及工业设备等领域硬件设计的底层技术细节可能面对泄露风险，对竞争敌手及硬件安全钻研人员而言均拥有极高价值。


https://cybernews.com/security/bosch-synopsys-data-breach-claim/


4. SonicWall SMA1000零日缝隙遭活跃攻击


7月14日，SonicWall近日颁布垂危安全布告，确认威胁行为者在利用SMA1000系列设备中的两个高危零日缝隙（CVE-2026-15409和CVE-2026-15410）执行自动攻击，并强烈督促客户当即装置最新热建复版本。其中，CVE-2026-15409为SMA1000设备工作场所接口中的服务器端要求伪造（SSRF）缝隙，CVSS评分达10.0（严沉级），允许远程未经身份验证的攻击者强造设备向非预期地位提议要求；CVE-2026-15410则是治理节造台中的身份验证后世码注入缝隙，CVSS评分为7.2（高危级），可令远程经认证的治理员执行肆意操作系统号令，只管该缝隙必要治理员权限，SonicWall仍将其综合风险评为10.0。该公司已调查多起事务并确认两个缝隙均处于被积极利用状态，但尚未泄漏攻击者是否将二者串联成攻击链。为援手治理员自查，SonicWall提供了多项入侵指标（IOC）。若发现入侵迹象，公司建议当即沉新映像物理设备或沉新部署虚构设备，更换所有效户和治理员密码并沉置TOTP令牌。SonicWall明确暗示，除装置热建复法式表暂无其他缓解措施可用。


https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-sma1000-flaws-exploited-in-zero-day-attacks-patch-now/


5. 新型垂钓工具包Jalisco与OmegaLord强势来袭


7月14日，近期，网络安全钻研人员发现两个别离号为Jalisco和OmegaLord的新型网络垂钓工具包正被用于针对Microsoft 365账户的大规模攻击，二者均选取了绕过多成分认证（MFA）的先进技术，对企业和幼我用户组成严沉威胁。其中，Jalisco工具包利用OAuth 2.0设备授权授予流程中的设备代码垂钓步骤，通过社会工程学伎俩诱骗受害者在合法微软登录页面输入攻击者天生的设备授权码，从而在无需获取用户名和密码的情况下直接授权攻击者节造的设备接见指标账户。该工具包的怪异之处在于可能自动实时天生新的Microsoft OAuth设备代码，有效绕过了微软为进攻此类攻击而设置的15分钟代码有效期限度，同时为运营者提供治理门户，便于其集中治理捕获的会话和被盗账户。与之相对，OmegaLord则选取更为传统的伪造PDF阅读器登录页面的方式，诱导受害者输入电子邮件地址、密码及关联电话号码，攻击者获取这些信息后可拦截或劫持MFA要求与验证码，从而绕过账户的二次认证�；�。


https://www.bleepingcomputer.com/news/security/new-phishing-kits-target-microsoft-365-accounts-evade-mfa/


6. 虚伪GitHub库泛滥，窃密木马借“信赖”扩散


7月14日，近期，网络安全公司Arctic Wolf发现了一场大规模恶意攻击活动：威胁行为者创建了至少292个虚伪GitHub代码库，假意合法的软件和安全项目，利用用户对驰名品牌的信赖传布信息窃取恶意软件。这些伪造仓库涵盖了安全产品、加密钱币服务、金融工具、开发者工具、安全电子邮件提供商、macOS工具及游戏软件等多个热点领域，通过搜索引擎优化和定向引流吸引潜在受害者。每个虚伪仓库均蕴含README文件，内置下载链接将接见者疏导至精心设计的恶意着陆页，该页面使用“下载安全内容”蹬渍人按钮和伪造的信赖徽章，所有仿冒品牌共享统一套模板化的HTML/JS代码，客户端剧本通过解析URL蹊径动态天生看似可信的品牌标识。用户点击下载后，会获得一个约每分钟更改一次名称和载荷的大型ZIP压缩包，内含被植入后门的libcurl.dll文件和一个合法的、已署名的WinGUP更新法式（文件名随假意产品变动）。当可执行文件运行，gup.exe便会侧载恶意libcurl.dll，后者在内存中解码并反射执行嵌入式信息窃取法式，经分析为BoryptGrab家族的一个变种。


https://www.bleepingcomputer.com/news/security/nearly-300-github-repos-pose-as-legit-software-to-push-malware/