SAP惊现满分缝隙，补丁三天即遭攻击
颁布功夫 2026-08-188月15日，SAP Commerce Cloud近日曝出一个编号为CVE-2026-58231的严沉缝隙，CVSS评分高达10.0分，属最高风险等级。该缝隙源于授权查抄和输入验证不及，允许未经身份验证的攻击者滥用默认身份验证客户端，向不足充分验证的职能提交精心机关的恶意输入，成功利用后可导致肆意代码执行，并危及内部组件安全，严沉影响利用法式的机密性、齐全性和可用性。SAP颁布安全补丁后仅三天，钻研机构Defused Cyber即观察到针对蜜罐的现实攻击尝试。值得关注的是，该缝隙此前并无公开的概想验证代码，也未曾有被利用纪录，攻击者的身份目前仍不明确。由于SAP Commerce Cloud宽泛利用于全球企业电子商务平台，该缝隙的急剧利用引发了对企业系统安全响应时效性的高度关注，也凸显了高风险缝隙在补丁颁布后短期内即被兵器化的现实威胁。
https://securityaffairs.com/197244/security/sap-commerce-cloud-cve-2026-58231-exploited-in-the-wild.html
2. 新型Mirai变种Evooo1Bot多方位攻击网关设备
8月15日，网络安全钻研人员发现一种名为Evooo1Bot的新型Mirai变种僵尸网络，针对互联网网关设备，将其转为SOCKS5代理节点。自7月起，该恶意软件已攻击Alcatel、NETGEAR、D-Link等多个品牌设备。它沉用了Mirai的DDoS引擎，但扩大了加密C2通讯、SSH暴力破解、凭证嗅探及缝隙利用等�？�。新版本还针对�？低印tlassian Confluence、Zyxel、TP-Link等产品。习染后，恶意软件凭据CPU架构下载对应版本并断根痕迹，通过443端口加密通讯，执行前会检测调试器和沙箱以躲避分析。悠久化依赖systemd和cron作业。其重要职能蕴含交互式shell节造、文件传输、HTTP凭证窃取、SOCKS5代理（支持中继模式以暗藏流量和变现）、150种组合的SSH暴力破解，以及16种DDoS攻击步骤。建议用户更新固件、批改默认密码、关关远程接见以防御威胁。
https://www.bleepingcomputer.com/news/security/new-evooo1bot-linux-botnet-turns-routers-into-traffic-relay-nodes/
3. 苏格兰当局承包商泄露雇员数据
8月14日，苏格兰当局一家表部承包商发生数据泄露事务，导致约300名苏格兰皇家检控署（COPFS）雇员的幼我信息被泄露，蕴含姓名、职务和工作邮箱地址。COPFS于8月13日披露此事，称该机构于8月5日参加了一项由第三方治理的在线数据成熟度评估，期间评估机构内部网络出现“可疑活动”，从而导致数据迷失。案件、受害者和证人有关信息未受影响。然而，这次泄露的现实领域可能更大，由于数据成熟度评估是苏格兰当局自2021年起启动的“数据成熟度打算”的一部门，每年有多批当局机构参加培训和评估，COPFS可能并非唯一受影响的机构。经调查，掌管该评估的重要第三方机构为英国钻研公司Data Orchard，该公司近期还与WWF和威尔士当局等大型机构合作。截至发稿，Data Orchard尚未被正式确以为泄露源头，苏格兰当局的其他部门是否同样受影响仍不明确。安全专家忠告，即便仅数百名员工的基础信息泄露，攻击者仍可利用姓名、职务和邮箱等信息执行高度定向的网络垂钓攻击，一旦得手，可能进一步渗入更宽泛确当局系统。
https://www.darkreading.com/cyberattacks-data-breaches/scottish-govt-data-breach-prosecutors-office
4. 壳牌遭Clop勒索，89GB数据被窃
8月14日，能源巨头壳牌公司近日证实，在调查一路潜在的安全事务，此前Clop勒索软件团伙宣称从该公司窃取了89GB数据。据Clop在暗网泄露网站上的帖子，被盗文件蕴含工程图纸、设施测试汇报、项目打算及设施照片等�？桥平不叭巳啡弦鸦裣ご耸�，并暗示正与安全团队及专家合作发展调查。这次攻击疑似与Clop团伙利用编号为CVE-2026-12569的严沉输入验证缝隙有关，该缝隙影响了PTC Windchill和FlexPLM等产品性命周期治理平台。Clop在本次攻击中还宣称从通用电气和飞利浦等科技巨头窃取了敏感数据。PTC于6月17日颁布补丁，但未确认缝隙已被现实利用。此表，勒索软件信息共享中心和非投机组织ReliaQuest均证实了Clop针对Windchill和FlexPLM的攻击，并指出攻击者部署JSP webshell以窃取PLM平台中的敏感数据。目前壳牌及通用电气、飞利浦等公司尚未就数据泄露细节作进一步回应。
https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/
5. RingCentral遭入侵，160万账户信息泄露
8月14日，云通讯平台RingCentral于今年7月28日披露，其系统在一次复杂的社会工程攻击后遭入侵，导致部门客户数据被窃取。该公司暗示已采取补救措施并终场进一步未经授权的活动，主题平台未受影响，服务持续正常运行。只管RingCentral未泄漏攻击者身份，但勒索组织ShinyHunters于7月27日宣称对此掌管，称窃取了623GB数据。在公司回绝支付赎金后，该团伙在暗网泄露了蕴含280GB文件的压缩存档。数据泄露通知服务Have I Been Pwned过后确认，泄露数据蕴含约160万个账户纪录，涉及姓名、电子邮件、电话号码和现实地址。RingCentral作为服务超60万家企业的云通讯平台，这次事务再次露出了第三方服务提供商面对的社会工程攻击风险。目前RingCentral已直接联系受影响客户，未收到通知的用户即未被波及，有关调查仍在进行中。
https://www.bleepingcomputer.com/news/security/ringcentral-data-breach-exposed-info-of-16-million-accounts/
6. 贷款公司云遭入侵，73万人数据泄露
8月18日，美国债务整合贷款公司Heights Finance今年5月遭逢一路沉大网络安全事务，其使用的第三方云平台被黑客入侵，导致约73.5万名客户的大量敏感财政与幼我信息遭泄露。这次事务波及所有通过该公司或其关联品牌获得贷款或征询过贷款产品的客户，也涉及母公司Curo Management的部门客群。泄露信息极为宽泛，不仅蕴含联系方式，还涵盖银行账号、路由号码等财政数据，以及社会安全号码、税务鉴别号、驾照或州身份证等当局宣告的身份证明文件，甚至蕴含客户与公司客服互动时留下的各类幼我资料。Heights Finance于5月7日发现这次入侵，其时检测到黑客已成功侵入存储客户数据的云平台。公司强调，该事务仅限于云平台自身，并未影响其贷款治理系统或其他内部网络，且已确认云平台已复原安全靠得住，当前不存在持续威胁。为应对此事，公司已礼聘专业网络安全公司持续监控暗网论坛、市场及其他地下平台，试图追踪是否有被盗信息流出。截大公司向德克萨斯州监管机构汇报时，尚未发现任何证据批注泄露信息已在暗网上被公开或流通，也没有黑客组织公开宣称对这次攻击掌管。
https://therecord.media/financial-info-leak-debt-consolidator
京公网安备11010802024551号