波士顿科学遭攻击，全球订单系统中断
颁布功夫 2026-08-288月26日，全球驰名医疗技术公司波士顿科学（Boston Scientific）近期遭逢一路网络攻击事务，导致其部门IT系统中断，并已造玉成球运营层面的现实影响 。该公司于8月25日发现该入侵行为，随后颁布申明称，这次事务引发了网络中断，直接影响了公司对某些关键操作系统和业务利用法式的接见，尤其波及四处置和发运客户订单的主题能力 。在发现攻击后，波士顿科学迅速启动了既定的应急响应预案，并引入表部网络安全专家协助调查事务影响领域，同时推动遏造与复原工作 。然而，截至目前，公司方面坦言尚无法确定所有受影响系统的全面复原功夫表，并预计该事务将持续在短期内对支持其全球运营的多项信息系统和业务利用造成接见限杜纂中断 。目前，针对该事务的调查仍在进行中，公司正致力厘清这次网络安全攻击的性质、具体领域以及可能引发的运营和财政后果 。
https://www.bleepingcomputer.com/news/security/boston-scientific-says-cyberattack-disrupted-operations-globally/
2. 麒麟勒索团伙宣称攻下美ATF，数据安全垂危
8月26日，麒麟勒索软件团伙宣称，已成功入侵美国最高联国法律机构之一的烟酒枪炮及爆炸物治理局（ATF），并将其与其他五家重要来自工业和造作业的受害者一起列在暗网泄露网站上 。只管该团伙未在帖子中提供任何攻击细节，如具体功夫、被盗数据量或数据类型，也未附上用于证明的数据样本，但若这一宣称属实，其潜在风险将极为严格 。ATF作为美国司法手下属机构，掌管调查犯法枪支、爆炸、兵器走私和纵火等暴力犯罪，执行联国枪支许可证司法，监管爆炸物贸易存储，并进攻烟草和酒精走私 。该机构占有近5000名员工，蕴含约2400名奸细和700名调查员，并与全国约1400名特遣队官员合作 。因而，ATF系统一旦被攻破，可能导致奸细身份、案件档案、在进行的调查信息、告状资料甚至耳目和证人信息泄露，对公共安全和司法法式组成直接威胁 。目前，ATF尚未对此作出回应 。
https://cybernews.com/news/qilin-ransomware-bureau-alcohol-tobacco-firearms-atf-cyberattack/
3. Citrix高危缝隙遭利用，CISA督促垂危建复
8月27日，美国网络安全和基础设施安全局（CISA）近日发出垂危指令，要求当局机构必须在8月29日前，对Citrix NetScaler中一个编号为CVE-2026-8452的高危缝隙进行建复，由于该缝隙已被发如今被恶意攻击者积极利用 。该缝隙最初由Citrix于6月30日在其安全更新中建复，其时仅被描述为一个可能引发系统行为异�；蚧鼐瘢―oS）攻击的内存溢出问题，影响配置为AAA虚构服务器或网关VPN服务器的设备，建复版本蕴含14.1-72.61 (FIPS)、13.1-63.18和13.1-37.272 。然而，网络安全公司WatchTowr在深刻分析后，于8月14日公开了该缝隙的具体技术分析和概想验证（PoC）代码，证明其现实风险远超原有描述，可被用于执行未经身份验证的远程代码执行 。这一发现迅速证实了缝隙的严沉性 。随后，安全公司Previdian和Defused起头监测到现实的在野攻击案例 。攻击者利用该缝隙投放Web Shell，并执行诸如“id”和“echo”等基础发现号令，这批注他们在进行初步的窥伺活动，为后续进一步的网络渗入和恶意操作做筹备 。
https://www.securityweek.com/recent-citrix-netscaler-vulnerability-exploited-in-the-wild/
4. PaperCut曝零日缝隙，全球服务器遭自动攻击
8月27日，打印治理软件厂商PaperCut近日颁布垂危安全布告，确认其所有版本的PaperCut NG和MF产品中存在正被黑客积极利用的零日缝隙 。该公司已把握针对客户简直认攻击案例，并垂危督促所有将利用服务器露出于互联网的组织，立即通过防火墙或网络接见节造措施，将Web界面接见权限严格限杜宗可信IP地址，以降低被入侵风险 。目前，PaperCut安全团队正以最高优先级调查此事务，虽未披露缝隙技术细节，但已利用合作大学提供的信息成功复现了攻击蹊径 。为应对突发威胁，该公司已面向公网服务器用户颁布垂危补丁作为一时加固规划 。同时，PaperCut提供了部门入侵指标，蕴含来自合法过程“pc-app.exe”的可疑活动、server.log文件被篡改或迷失，以及日志中出现“No suitable driver found for jdbc:no:x”和“Database error looking up cardID”等特定谬误纪录 。但厂商也明确忠告，未发现上述痕迹并不代表服务器绝对安全 。关于攻击者身份、入侵后具体行为及是否窃取数据，PaperCut目前尚未泄漏，并暗示将随调查进展持续更新威胁指标与补救领导 。
https://www.bleepingcomputer.com/news/security/papercut-warns-of-ng-mf-flaw-exploited-in-zero-day-attacks/
5. 英机场集团遭黑，近九百万搭客数据泄露
8月27日，英国最大的机场运营商曼彻斯特机场集团（MAG）近日披露，其系统遭黑客入侵，导致曼彻斯特、斯坦斯特德和东米德兰兹三大机场的客户数据被窃取 。泄露信息重要起源于Wi-Fi注册纪录，以及停车场、休息室和急剧通路的预约资料，涉及电子邮件地址、电话号码、车辆登记号和邮政编码等幼我字段 。该公司强调，客户的支付详情未被获取，且这次攻击未对机场正常运营和航班起降造成任何中断，客户停车服务也持续正常运行 。作为预防措施，MAG已临时关关在线“治理我的预约”职能，并建议搭客改用电话热线处置有关事务 。发现入侵后，MAG迅速启动应急响应，隔离受影响系统、限度犯法接见，同时礼聘表部网络安全专家染指调查，并向法律部门报案 。固然MAG已直接联系了已知受影响客户，但并未公开具体数字，而本地媒体援引内部文件报路称，可能有多达890万名搭客的数据被泄露 。
https://www.bleepingcomputer.com/news/security/manchester-airports-group-says-hackers-stole-travelers-data/
6. Dark Caracal升级工具包，以太坊赋能弹性C2
8月27日，与黎巴嫩国安局关联的APT组织Dark Caracal正以全新恶意软件沉仿翻美 。Arctic Wolf Labs将2026年6月委内瑞拉通讯机构入侵归因于该组织，并发显熹部署了Go说话框架GoCaracal及升级版Bandook后门 。攻击一连垂钓战术，通过恶意SVG附件投放轻量级植入法式成立安身点，进而引入搭载Bandook和扩大版GoCaracal的加载器实现深层节造 。GoCaracal提供轻量级（主机分析、加密C2、远程Shell）与扩大版（文件治理、痛处窃取、键盘纪录、远程桌面、SOCKS5代理）两种配置 。分析显示其已演进为�？榛芄�，并创新引入以太坊智能合约作为C2回退机造，主C2失效时从链上读取备用地址，无需沉装即可更换服务器，有关合约已通过测试 。GoCaracal与Bandook并走运作，后者已出现反分析调整 �；∩枋┥�，GoCaracal的C2多位于AEZA网络，Bandook则托管于曾关联的AlexHost 。攻击仍聚焦拉美，涉及巴西、智利等多国 。Dark Caracal在工具现代化的同时沿用熟悉战术，威胁能力持续进化 。
https://securityaffairs.com/197948/apt/dark-caracal-deploys-new-go-malware-with-ethereum-based-c2-fallback.html
京公网安备11010802024551号