Wesco遭勒索组织窃取CRM数据
颁布功夫 2026-08-138月11日，全球供给链与分销巨头Wesco近日遭逢网络安全事务，数据勒索组织ExfilSquad宣称已窃取260万笔纪录并在其泄露网站颁布。Wesco企业传布副总裁Jennifer Sniderman证实，事务涉及云端CRM环境，公司已与供给商沟通，以为敏感数据蕴含支付卡、金融账户及客户员工信息无风险。Wesco强调未受业务中断影响，调查未发现勒索软件或恶意软件痕迹。该公司为财富500强企业，年销售额约240亿美元，全球员工2.1万人，运营超700个配送中心。ExfilSquad此前曾攻击Analog Devices、英国警员数据库等机构，其手法常针对配置不当的Microsoft Power Pages数据表。Wesco尚未披露入侵细节，但表界揣摩其使用Microsoft Dynamics 365。
https://www.bleepingcomputer.com/news/security/wesco-confirms-security-incident-after-exfilsquad-claims-data-theft/
2. NFC中继病毒联手SpyNote，13分钟掏空银行卡
8月12日，一种名为WindRelay的新型Android NFC中继恶意软件正与SpyNote远程治理工具（RAT）协同作案，通过高度复杂的社交工程伎俩，在极短功夫内实现远程盗刷。网络安全公司Group-IB告发的一路典型案例显示，诳骗分子假意银行人员，以卡片问题为由致电受害者，诱导其侧载假装成合法利用并带有受害者姓名的SpyNote RAT，进而获取辅助职能权限以实现对设备的远程节造。得手后，攻击者无需任何交互即可静默装置WindRelay，并利用银行利用以受害者名义申请贷款。随后，受害者被诱骗将支付卡切近手机并输入密码，此时WindRelay将手机模拟为犯法非接触式读卡器，实时捕获蕴含买卖特定认证数据在内的NFC数据流并传输至攻击者设备，使后者能在正规终端上实现盗刷。Group-IB指出，整条犯罪链仅在一通13分钟的电话内实现，买卖通过受害者自动提供的PIN码获得授权。
https://www.bleepingcomputer.com/news/security/android-malware-combo-takes-out-loans-and-relays-victims-credit-cards/
3. Adobe电商缝隙遭利用，可劫持客户账户
8月12日，Adobe Commerce与Magento平台正面对一个编号为CVE-2026-71362的严沉授权谬误缝隙威胁，攻击者无需任何凭证或用户交互即可劫持客户账户。只管Adobe在8月的安全更新中对此进行了建复，并暗示尚未发现现实攻击，但电商安全公司Sansec确认其防火墙已拦截到针对该缝隙的利用尝试。钻研人员分析补丁后发现，缝隙本原在于系统对客户会话身份的处置不当，允许攻击者将当前会话切换至其他用户，从而接见其个人数据。该缝隙是本次更新解决的七个问题中最严沉的一项，其余六项涵盖存储型跨站剧本和多项授权谬误，其中CVE-2026-48416同样无需身份验证即可绕过安全职能。鉴于补丁以独立文件大局分发而非齐全版本更新，官方建议网站治理员必须先确认运行于受支持颁布分支的最新幼版本，再逐一利用对应补丁，以防建复遗漏。
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/
4. Chrome商店现737个恶意扩大，劫持流量假意VPN
8月12日，谷歌Chrome网上利用商店近期曝出大规模恶意扩大活动，超过737个假装成驰名VPN和代理服务的浏览器插件被检测出存在流量劫持行为。这些扩大法式由40个颁布商账户操控，均通过单一服务商运营的SOCKS5代理强造路由用户所有浏览器流量，导致攻击者可能实时读取每个接见指标、TLS SNI值、用户源IP地址以及任何未加密的HTTP要求内容。受影响的扩大宽泛仿照了Proton VPN、NordVPN、Surfshark、ExpressVPN及Cloudflare 1.1.1.1 DNS解析器等数十个驰名品牌，在商店中累计获得近75,000次下载，重要指标群体为试图绕过国内网络关闭的俄罗斯用户。利用安全公司Socket在调查中发现，这批扩大选取多种糊弄伎俩，蕴含假意驰名品牌、宣传现实不存在的日本、新加坡、加拿大等国付费服务器进行订阅诓骗、设置失效的支付或衔接机造、向评论者提供虚伪信息，并在通过审核后远程加载恶意配置，同时使用技术伎俩暗藏代理指标以防分析。
https://www.bleepingcomputer.com/news/security/hundreds-of-fake-chrome-vpn-extensions-route-traffic-through-a-proxy/
5. 朝黑客借零日缝隙，猛攻国防军工企业
8月12日，朝鲜Lazarus黑客组织正利用一个Windows零日缝隙（CVE-2026-68820），对全球国防与航空航天领域发起代号为“妄想职业行动”的新一轮剧烈攻击。该缝隙是Windows WinSock辅助职能驱动AFD.sys中的开释后使用问题，已被微软在8月周二补丁日中建复并象征为遭积极利用。自7月初起，Lazarus便将此缝隙利用法式整合进新版FudModule内核级rootkit，专门针对Windows 11特定版本，以提升权限并装置恶意载荷。该rootkit不仅具备禁用EDR遥测、滋扰安全产品的寂仔职能，还新增了篡改智能利用节造的能力。攻击同时伴随一个名为Troy的新后门，支持17种远程号令，涵盖系统窥伺、文件窃取、内存注入及配置更改等，并利用被攻破的Roundcube邮件服务器，通过CVE-2025-49113缝隙部署RelayShell PHP网页后门，至少已有17台服务器被习染。
https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/
6. SharePoint高危缝隙遭PoC泄露后垂危利用
8月12日，微软于7月补丁日建复的SharePoint关键缝隙CVE-2026-55040，在技术细节与概想验证代码于8月11日公开后，次日即被监测到现实攻击活动。该缝隙被定性为身份验证绕过问题，允许未经身份验证的攻击者在网络攻击中成立匿名衔接，进而泄露文件或批改数据，直接威胁企业合作平台的数据安全。安全公司Defused的蜜罐日志证实，攻击者正利用公开的PoC剧本对未建补系统执行扫描与利用。更严格的是，钻研人员发现另一缝隙CVE-2026-63520可与前者串联，实现未经身份验证的远程代码执行，只管该缝隙已在8月更新中建复且尚无利用汇报，但其组合潜力大幅提升了风险等级。这次缝隙是今夏曝光的第五个SharePoint安全问题，此前已陆续出现多个高危缝隙，CISA已垂危督促各机构立即更新事俘。只管攻击者身份尚未明确，但PoC颁布与实战利用距离极短，凸显了企业建复关键补丁的紧迫性。
https://www.securityweek.com/sharepoint-vulnerability-exploited-shortly-after-poc-release/
京公网安备11010802024551号