Glassdoor疑遭勒索攻击 ，数据泄露风险引忧郁
颁布功夫 2026-09-029月1日 ，求职与职场点评平台Glassdoor据称已成为Gentlemen勒索软件团伙的攻击指标 ，该团伙已在暗网泄露站点上列出该公司 ，并威胁在172幼时倒计时实现后颁布窃取的数据 。截至目前 ，攻击者尚未颁布任何数据样本 ，因而这次泄露的现实规模、受影响数据类型均不明确 ，事务真实性及影响领域仍有待核实 。Glassdoor每月有6700万访客 ，汇集超200万家公司评价及职位信息 ，若数据属实 ，可能露出大量企业的招聘模式和人事动态 ，为攻击者提供窥伺凭据 ，尤其是安全有关岗位的招聘信息可能泄露公司内部情况 。泄露数据若含联系方式或申请纪录 ，可能被用于定向垂钓和凭证填充攻击 ，还可与其他泄露数据交叉关联 ，扩大风险 。平台汇集的多源数据一旦失控 ，威胁将波及众多下游组织 。目前 ，Glassdoor尚未对这次事务作出公开回应 。
https://cybernews.com/security/glassdoor-data-breach-ransomware-attack/
2. PaperCut缝隙遭利用 ，攻击转向数据窃取
9月1日 ，盛行的打印治理软件PaperCut NG和MF近期建补的两个安全缝隙 ，在作为零日缝隙被利用后 ，现已被攻击者用于数据窃取攻击 。这两个缝隙别离编号为CVE-2026-81578和CVE-2026-82078 ，可串联使用 ，在易受攻击的服务器上实现身份验证绕过并执行远程代码 。PaperCut Software上周垂危颁布补丁并颁布入侵指标 ，但尚未明确攻击起源或攻击者具体行为 。据PaperCut称 ，其软件被全球超7万个组织的1亿用户使用 ，客户蕴含大型公司、当局机构和教育单元 ，潜在受影响领域宽泛 。威胁谍报公司Defused于周末证实 ，攻击者已起头利用这些缝隙从受害者服务器窃取数据 。Defused观察到 ，攻击者利用身份验证绕过缝隙劫持PaperCut的表部用户查找职能 ，并通过Derby数据库转储方式窃取数据 ，而非此前公开文档中描述的远程代码执行蹊径 ，显示出攻击手法的演变 �；チ踩喽交筍hadowserver追踪到超800台露出在网的PaperCut服务器 ，但其中蜜罐及已建复比例不明 。
https://www.bleepingcomputer.com/news/security/recently-patched-papercut-zero-days-used-in-data-theft-attacks/
3. 攻击者滥用Faronics平台 ，借假装软件植入后门
9月1日 ，近期 ，网络垂钓者利用合法的Faronics Deploy端点治理平台 ，发起了一场针对企业终端的荫蔽攻击 。据安全公司Huntress披露 ，在2025年7月21日至8月20日期间 ，攻击者向超过457个终端发送了以Faronics为主题的网络垂钓邮件 。这些邮件假装成发票、税务文件或贸易文档 ，诱导受害者点击嵌入的恶意链接 。链接指向一个会对接见者进行环境画像的网站 ，若检测到非分析环境 ，则会疏导用户下载一个经过合法数字署名的Faronics Deploy装置法式 ，该法式常被定名为“Adobe.exe”以假意Adobe文档或插件更新；若在沙盒或分析环境中打开 ，则仅显示谬误新闻以躲避检测 。一旦受害者运行该装置法式 ，其推算机便会被悄然注册到攻击者节造的Faronics租户中 ，使攻击者获得合法的远程治理权限 。随后 ，攻击者利用Faronics的远程剧本执行职能 ，在无需用户交互的情况下向受害终端推送PowerShell剧本 。这些剧本通过curl、mshta或msiexec等分歧方式 ，从攻击者基础设施或GitHub等表部源下载额表工具 ，最终装置另一款合法的远程支持软件ConnectWise ScreenConnect 。
https://www.bleepingcomputer.com/news/security/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/
4. Aesto Health数据泄露 ，波及950万患者信息
9月1日 ，美国医疗技术公司Aesto Health近期披露了一路严沉的数据泄露事务 ，导致超过950万人的幼我和健康信息被露出 。该公司总部位于阿拉巴马州伯明翰 ，主交易务是为医疗机构提供电子健康纪录（EHR）的安全迁徙、互换及持久归档服务 。2025年12月18日 ，Aesto在例行监测中发显熹部门亚马逊网络服务（AWS）基础设施遭到未授权入侵 ，随即结合表部顶尖网络安全专家启动取证调查 。经过长达数月的日志审查与人为文档分析 ，公司于2026年5月26日正式确认 ，在2025年12月2日至12月18日期间 ，攻击者已成功接见或获取了存储于其云环境中的大量受�；そ】敌畔� 。泄露的数据字段极为宽泛 ，蕴含患者姓名、诞生日期、医疗诊断纪录、保险详情、驾驶牌照及当局签发身份证号码、金融账户信息、纳税人鉴别号 ，以及部门个别的社会保险号码 。自2026年6月26日起 ，公司已陆续向受影响的医疗保健客户发出正式通知 ，并通过设立专门热线电话为潜在受害者提供疑难解答与风险防备领导 。
https://securityaffairs.com/198250/data-breach/attackers-access-aesto-health-aws-infrastructure-exposing-9-5-million-records.html
5. Langflow严沉缝隙遭利用 ，云密钥大量被窃
9月1日 ，近期 ，威胁行为者正大规模利用开源AI利用框架Langflow中的一个严沉远程代码执行缝隙（CVE-2026-0768） ，旨在窃取云服务凭证、API密钥及各类敏感令牌 。该缝隙源于Langflow自界说组件编纂器中的代码验证器缺点 ，系统在处置用户提供的代码参数时 ，未对输入字符串进行充分过滤便直接执行Python代码 ，从而允许未经身份验证的攻击者以root权限在指标服务器上远程执行肆意号令 。该缝隙影响1.4.2及更早版本 ，于今年1月被披露 ，但攻击活动在近期急剧升温 。据威胁谍报公司VulnCheck监测 ，其位于英国的蜜罐在周末仅数天内即遭逢超过50次攻击 ，且攻击源重要指向俄罗斯；至本周 ，观测到的总攻击次数已飙升至360次 。在攻击实际中 ，入侵者首先进行窥伺 ，通过查问环境变量获取治理凭证、超等用户身份验证密钥以及OpenAI和AWS服务的关键接见密钥 。同时 ，攻击者还会读取密钥文件、查抄SSH目录并浏览号令汗青 ，以评估敏感数据留存和横向移动风险 。
https://www.bleepingcomputer.com/news/security/critical-langflow-flaw-exploited-to-steal-openai-and-aws-keys/
6. Novocure遭入侵 ，1400名患者数据泄露
9月1日 ，健康科技公司Novocure近期向美国证券买卖委员会（SEC）提交文件 ，披露其在8月中旬遭逢一路网络攻击 ，导致部门员工信息及超过1400名美国癌症患者的数据被泄露 。凭据公司披露 ，这次事务发生于8月中旬 ，其时Novocure发显熹部门信息系统遭到未经授权的接见 ，随即启动调查 。后续取证了局显示 ，攻击者利用患者ID号码接见了超过1400份美国患者纪录 ，但所幸这些纪录并未蕴含患者姓名或其他直接身份鉴别信息 。然而 ，攻击者同时获取了美国西部地域不到50名其他患者的齐全身份信息 ，以及部门医疗服务提供者的联系方式 。此表 ，数量不详的Novocure员工联系信息（蕴含职位和电话号码）也在事务中被露出 。公司强调 ，这次入侵并未影响任何医疗设备 ，运营能力未受侵害 ，所有系统目前均运行正常 。Novocure在申明中暗示 ，公司将当真推广�；せ颊呤菀院桶踩脑鹑� ，在评估合用的监管和司法通知使命 ，并将据此向受影响的患者和监管机构发出必要通知 。
https://www.bleepingcomputer.com/news/security/novocure-data-breach-affects-more-than-1-400-cancer-patients/
京公网安备11010802024551号