多伦多病童医院数据泄露，源于第三方软件缝隙

颁布功夫 2026-08-25

1. 多伦多病童医院数据泄露，源于第三方软件缝隙


8月21日，多伦多病童医院（SickKids）近日披露了一路网络安全事务，部门现任和前任员工及求职者的幼我信息遭到泄露 。医院暗示，这次事务源于其使用的第三方软件存在安全缝隙，但强调临床系统和患者纪录未受影响，患者护理正常进行 。事务曾导致医院面向公家的招聘网站临时下线，目前该网站已安全复原 。医院在表部网络安全专家的协助下发展调查，确认SickKids、其旗下儿科诊所Boomerang以及SickKids基金会的现任和前任员工，以及SickKids的求职者信息可能已被泄露 。医院未泄漏涉及的具体数据类型、受影响人数及事务发生功夫，但暗示在审查受影响信息，并将直接通知有关幼我 。出于审慎，医院已向所有可能受影响的人员提供24个月的免费信誉监控和身份�；し� 。招聘网站从来是数据窃贼的沉点指标，求职者通常需提供全名、住址、电话、工作经历甚至当局身份信息，这些数据既可被用于身份偷窃，也可能被用来构建针对医院员工的高度可信的社会工程攻击 。


https://www.bleepingcomputer.com/news/security/sickkids-data-breach-exposes-employee-and-job-applicant-info/


2. miniOrange SAML插件双缝隙遭利用


8月24日，近日，黑客正积极利用WordPress的miniOrange SAML 2.0单点登录插件中的两个身份验证绕过缝隙（CVE-2026-61979和CVE-2026-15981），通过串联攻击可伪造SAML响应，未经授权以治理员身份登录指标站点 。该插件系列用于将WordPress站点变为SAML服务提供商，支持通过Microsoft Entra ID、Okta等企业平台登录，免费版下载量达1万次，六个付费版本占有约3万用户，影响宽泛 。缝隙道理上，CVE-2026-61979使插件接受表部指定的署名算法，攻击者可选择HMAC-SHA1，让插件误将公开的RSA公钥当作共享密钥来验证署名，从而伪造合法署名 。CVE-2026-15981则将OpenSSL验证谬误（-1）视为成功，放行体式谬误的署名 。近期，Patchstack监测到攻击者通过16.1.9版本的尺度版插件，成功获取治理员会话cookie 。攻击活动来自欧美非的六个IP地址，且免费版概想验证代码已公开，攻击风险随时可能激增 。由于WordPress仪表板不显示付费插件更新提醒，网站所有者须手动升级至已建补版本 。


https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/


3. 假GTA 6文件肆虐，实为病毒钓饵


8月24日，近期，随着《侠盗猎车手6》（GTA 6）热度飙升，大量假装成游戏泄露文件的恶意软件在盗版网站和种子平台泛滥 。据报路，有效户轻信X论坛上的要求，下载了一个宣称是可玩版GTA 6的113GB文件，经分析后发现该文件99.99%为空数据（无尽的零），仅蕴含一个约50KB的幼型恶意法式 。该病毒会通过PowerShell号令将整个C盘增长到Windows Defender白名单，并强造终止安全软件过程，从而在启动后续攻击前有效禁用杀毒软件，为受害者电脑埋下严沉隐患 。这些圈套的疯狂，部门源于一位名为CyberLeek的爆料者持续颁布真实的游戏片段和地图画面，以抗议Rockstar的数字预购打算 。正是这些真实泄露内容的存在，让同时涌现的虚伪下载链接更具蛊惑性，玩家在搜索有关资讯时极易误点 。此表，骗子还创建了虚伪的GTA 6网站，利用DLL侧加载技术分发恶意装置法式，甚至伪造“GTA 6 Mobile”利用，将用户沉定向至窃守信息或勒索软件的域名，以及仿冒的Rockstar Social Club登录页面来盗取账户凭证 。


https://securityaffairs.com/197772/malware/cybercriminals-turn-gta-vi-leaks-into-malware-bait.html


4. ReliaQuest遭垂钓攻击，称影响有限


8月24日，安全公司ReliaQuest近日证实，其遭到与臭名远扬的ShinyHunters组织有关联的黑客提议的社交工程攻击，但强调这次事务影响有限，未造成客户数据泄露或系统入侵 。据ReliaQuest在X平台披露，黑客利器拥有"company.claims"URL模式的虚伪域名，搭建了仿冒ReliaQuest单点登录（SSO）的垂钓页面，随后假意安全团队成员，通过电话诱导多名员工接见该页面 。最终，一名员工输入了密码并核准了手机上的推送通知，导致攻击者短暂获取了身份节造面板的只读接见权限 。ReliaQuest暗示，攻击者仅获得了节造面板的只读权限，后续试图接见其他业务利用法式时均被安全节造措施回绝 。公司明确澄清，除该员工的登录凭证表，无任何身份信息、业务利用法式、客户数据或ReliaQuest内部数据被接见，也未成立悠久性后门 。因而，关于ReliaQuest遭入侵或沦为勒索软件攻击指标的说法均属不实 。


https://www.securityweek.com/reliaquest-confirms-shinyhunters-hack-but-says-impact-was-limited/


5. 韩国创业平台密钥随API泄露，加密形同虚设


8月24日，韩国当局支持的创业扶吃旖台Modu-ui Changup今年7月遭逢数据泄露，约5000名成功申请者的电子邮件、评价及创衣讽想提要被公开 。调查显示，泄露本原在于加密密钥与API数据一起露出，导致本已加密的数据被等闲解密 。该平台由韩国中幼企业和创业部监管，存储参加者敏感信息 。早在泄露前一个月，已有安全质疑指出幼我信息可能通过API响应结构化泄露 。6月18日，当部门门颁发发生泄露，随后结合国度谍报院、网络安全中心及警员厅发展调查 。最终确认，加密密钥被硬编码于API中，表部攻击者通过网络爬虫等手法网络API数据，从而获取密钥 。即便电子邮件等字段设为私密，仍被基于AI的爬虫抓取 。当局已锁定39个韩国IP地址接见了泄露信息，调查仍在进行 。这次事务的主题教训在于，将加密密钥固定存储在代码或配置文件中的做法极其危险 。密钥一旦随系统或数据一起露出，加密便形同虚设 。


https://www.bleepingcomputer.com/news/security/south-korean-startup-platform-breach-exposes-key-management-failures/


6. 斯洛伐克忠告测速摄像头存网络后门风险


8月24日，斯洛伐克国度安全局近日颁布忠告，称多款路路测速摄像头存在沉大网络隐患，其风险并非针对超速罚单篡改，而是指设备蕴含不受操作员齐全节造的预配置远程接见职能，可能成为攻击者入侵网络的跳板 。这次调查源于内政部要求，涉及塞浦路斯SODASUS公司的NERO R-ONE、俄罗斯Simicon及其关联方销售的Cordon系列产品 。安全分析发现，问题远超配置缺点：现实通讯设置与文档不符，硬件和软件起源不明，软件版本与申明不符，且存在幽微的安全防护及预置的远程治理机造 。这意味着摄像头所有者可能无法全面查抄、配置或审计设备行为，在其接入公共部门网络或与其他运营系统通讯时，会形成安全盲区 。测速摄像头职能敏感，不仅拍摄照片，还纪录功夫戳、处置车牌数据、存储证据并上传至法律后端系统，可能衔接移动网络、警务平台或第三方守护服务 。若攻击者利用预置后门或弱防护攻破摄像头，便可接见、篡改或删除法律纪录，把持测速了局，甚至关关设备；若网络未做分段隔离，摄像头可成为入窃熹他主题系统的“未上锁的门” 。


https://securityaffairs.com/197764/hacking/slovakia-warns-of-cyber-risks-in-road-speed-cameras.html