VPS治理软件遇BGP劫持 ，恶意更新推送
颁布功夫 2026-09-039月1日 ，黑客通过BGP劫持 ，将Virtualizor VPS治理软件的更新要求沉定向至恶意服务器 ，向少量用户推送了恶意更新。Virtualizor是Softaculous旗下用于创建和治理VPS的Web节造面板。8月28日至30日期间 ，攻击者把持BGP路由 ，劫持了Hetzner托管的IP段 ，将更新和客户门户流量转移至恶意服务器。Softaculous确认 ，少量执行更新查抄的装置事俘被推送了恶意包 ，但影响领域有限。由于要求被劫持 ，供给商无有关日志。建议治理员查抄是否存在可疑服务文件 ，轮换API凭证 ，审计SSH密钥、账户及出站衔接 ；事务期间接见客户区的用户应沉置密码并监控账单。目前路由已复原 ，诓骗证书已撤除 ，Softaculous颁布了3.2.9.9新版本并打算执行加密署名和基础设施迁徙。
https://www.bleepingcomputer.com/news/security/hackers-push-malicious-virtualizor-update-in-bgp-hijacking-attack/
2. Exchange严沉缝隙曝光 ，2.2万台服务器面对风险
9月1日 ，近日 ，微软Exchange Server中被曝出一个严沉的安全缝隙（CVE-2026-62911） ，该缝隙允许未经授权的攻击者通过捕获沉放方式绕过身份验证 ，从而齐全节造所有效户邮箱 ，蕴含读取、发送邮件及下载肆意附件。更令人忧郁的是 ，该缝隙的概想验证代码已公开 ，导致攻击门槛大幅降低。据荷兰国度网络安全中心（NCSC）布告 ，此缝隙允许恶意人员在无需远程登录痛处的情况下执行肆意代码 ，风险等级已被提升至“高”。非投机安全组织Shadowserver Foundation的扫描数据显示 ，全球至少有21,899个露出在公网的Exchange事俘尚未装置补丁 ，其中美国受影响最严沉（6,164个） ，德国次之（5,127个） ，英国、俄罗斯、加拿大、奥地利、法国、意大利和荷兰等国均罕见百至上千个易受攻击的IP地址。微软已于8月11日颁布补丁 ，并强烈建议所有治理员尽快部署更新 ；对于无法实时建补的系统 ，应限度其仅在内部网络接见 ，并规划尽快迁徙至Exchange Server订阅版以持续获取安全支持。
https://cybernews.com/security/thousands-of-microsoft-exchange-servers-vulnerable/
3. 第三方缝隙致Dropbox账户遭犯法登录
9月1日 ，近日 ，云存储服务商Dropbox披露了一路由第三方身份验证系统缝隙引发的数据安全事务。攻击者利用遐想（Lenovo）身份验证服务中的缺点 ，仅凭用户的电子邮件地址即可注册Lenovo ID ，并将其与受害者的Dropbox账户有关联 ，从而实现无需密码的犯法登录。受影响账户约5000个 ，且无数未开启双成分身份验证。事务发生于8月4日至21日期间 ，Dropbox在发现问题后于8月21日关关了攻击窗口 ，但用户普遍抱怨公司在初次忠告前期待了近一周。据悉 ，攻击者从未破解密码或入侵Dropbox存储层 ，而是通过遐想ID将电子邮件申明与现有账户匹配后直接获得会话权限。在约三分之一被接见的账户中 ，日志显示文件曾被查看或下载 ，蕴含敏感的税务文档 ，这使得社会保险号和财政纪录面对泄露风险。部门用户汇报称 ，攻击者使用了“John Madden”等匿名用户名创建恶意遐想账户 ，且有人在未要求的情况下收到遐想验证码。Dropbox已在事发后采取多项应对措施 ，蕴含立即注销所有通过Lenovo ID登录的会话、堵截遐想与Dropbox账户的关联 ，并强造要求今后每次通过Lenovo ID登录前必须输入Dropbox密码。
https://cybernews.com/news/battle-over-data-centers-ai-ad-campaign/
4. SonicWall SMA1000再曝零日缝隙 ，已遭利用
9月2日 ，网络安全厂商SonicWall近日颁布垂危布告 ，忠告其SMA1000系列远程接见设备存在两个已被积极利用的零日缝隙 ，攻击者可借此执行远程代码执行攻击。这两个缝隙别离被编号为CVE-2026-83548和CVE-2026-83549 ，均涉及号令注入问题。其中 ，CVE-2026-83548位于设备WorkPlace接口中 ，源于服务器端要求伪造（SSRF）弱点 ，被评定为最高严沉级别 ；而CVE-2026-83549则存在于治理节造台 ，必要攻击者具备治理员权限方可利用 ，但一旦得手即可在设备上执行肆意操作系统号令。受影响型号蕴含SMA1000 6210、7210及8200v ，但SonicWall防火墙及SMA 100系列产品线不受影响。据互联网安全监控机构Shadowserver统计 ，目前仍有超过400台SMA1000设备露出于公网 ，其中部门可能尚未建补。SonicWall已颁布热建复版本 ，并强烈督促所有客户尽快升级。同时 ，公司建议治理员在检测到入侵迹象时 ，应对设备进行沉新映像、更改所有效户及治理员密码 ，并沉置TOTP令牌 ，但尚未颁布具体攻击细节或入侵指标清单。
https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-actively-exploited-sma1000-zero-day-flaws/
5. Sangoma Switchvox曝高危SQL注入缝隙
9月2日 ，攻击者在积极利用CVE-2026-9586缝隙对Sangoma Switchvox企业级VoIP治理平台执行大规模入侵。该缝隙是安全钻研机构Horizo??n3于4月10日发现并汇报的12个缝隙中最严沉的一个 ，位于Switchvox的/paHTTP端点 ，属于未经身份验证的SQL注入问题 ，可导致远程代码执行。据钻研人员分析 ，该端点会解析蕴含特定键值对的XML新闻 ，在处置其他电话系统发来的通知要求时 ，会从XML中提取PhoneIP字段并将其值直接拼接到无参数的SQL查问中 ，攻击者可通过机关特造的curl号令远程利用此缝隙执行操作系统号令。供给商Sangoma已于7月14日颁布的Switchvox 8.4.0.2版本中建复了该缝隙及其他11个有关问题。然而 ，8月30日Horizo??n3的蜜罐系统监测到来自统一源IP地址的攻击者在多个系统上陆续提议活跃攻击 ，尝试成立反向shell ，攻击者先执行初始有效载荷网络系统过程信息 ，再以base64编码大局回传至远程服务器。钻研人员忠告称 ，目前Shodan搜索显示互联网上约有4,000台露出的Switchvox设备 ，其中大部门位于美国境内 ，这些系统很可能已成为或即将成为攻击指标。
https://www.bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/
6. JFrog Artifactory缝隙允许攻击者越权获治理令牌
9月2日 ，JFrog Artifactory自治理事俘的默认配置中存在一个严沉身份验证绕过缝隙（CVE-2026-82329） ，未经身份验证的攻击者可利用该缝隙创建具备治理权限的令牌 ，齐全收受系统。据watchTowr观察 ，攻击者已在现实中利用该缝隙为自己铸造治理员令牌。JFrog官方披露细节有限 ，仅提及缝隙可在默认配置中被利用。该缝隙影响领域远超Artifactory自身。攻击者可接见下游系统已信赖并自动拉取的工件 ，代替受信赖软件包 ，进而鄙人游系统上执行恶意代码。值得警惕的是 ，JFrog将接见令牌视为独立凭证 ，占有独立的过期和撤销机造 ，仅升级Artifactory二进造文件不会使已宣告的恶意令牌失效 ，攻击者可通过已创建的令牌维持悠久接见。JFrog已于8月28日在多个版本中建复该问题 ，并确认云环境此前已受� ；�。
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-jfrog-artifactory-flaw-to-forge-admin-tokens/
京公网安备11010802024551号