国际行动捣毁Sality僵尸网络

颁布功夫 2026-09-04
1. 国际行动捣毁Sality僵尸网络


9月2日，国际法律机构结合个人合作同伴于本周成功查获Sality恶意软件基础设施，全面粉碎这一活跃超过二十年的点对点僵尸网络。这次代号为“点对点黑洞”的行动在欧洲刑警组织和欧洲司法组织支持下发展，美国司法部、联国调查局查封了境内有关域名，保加利亚、匈牙利和罗马尼亚当局则同步查封了欧洲境内的托管域名。CrowdStrike的反恐行动团队与国际法律部门和私营行业同伴亲昵合作，通过关闭Sality的已知超等节点列表即其通讯骨干，使僵尸网络的节造通路被拆除，文件包和URL包无法持续传布，受习染机械的节点列表也被彻底断根。Sality僵尸网络自2003年初次出现以来已习染超过15000台设备，由一个名为SALTY SPIDER的犯罪团伙节造，该团伙很可能在俄罗斯巴什科尔托斯坦共和国境内活动。被习染的推算机组成P2P网络，持久用于推送多种恶意软件，涵盖凭证窃取、垃圾邮件传布、代理服务、网络攻击和散布式回绝服务攻击。近八年来，其重要有效载荷为EggJagger，一款剪贴板劫持工具，专门监控剪贴板中的加密钱币钱包地址，并在用户不知情的情况下将其代替为攻击者节造的地址，从而窃取数字资产。


https://www.bleepingcomputer.com/news/security/sality-botnet-infrastructure-dismantled-in-joint-global-takedown/


2. 暗网叫卖1.7亿身份证件，IDScan被曝泄露


9月2日，据报路，一个名为Nexus的暗网市场在销售1.53亿张美国和加拿大驾照扫描件，据称数据源自身份验证公司IDScan.net。IDScan.net专门为赫兹租车、联国快递、塔吉特百货及大麻药房等企业提供面对面身份验证服务，每月在全球超过2万个地址进行超过2100万次验证。泄露数据涵盖1.53亿张驾照、1000万张身份证、300万张国际观光卡及57.9万张医疗卡，总计超过1.7亿人的身份证件信息。调查记者布莱恩·克雷布斯率先报路此事，并指出Nexus运营商宣称数据源自路易斯安那州IDScan.net，且“很可能没有夸大数量”，一次空缺搜索即返回1150万页了局。该市场甚至在俄罗斯网络犯罪论坛上提供克雷布斯自己的弗吉尼亚州驾照作为免费样本，并以100美元的价值销售美国国防部长皮特·赫格塞斯的驾照�？死撞妓购耸盗硕辔磺子训氖�，确认照片功夫戳与他们的出行日期高度吻合。IDScan在一份通知中暗示在垂危核实信息并确定未经授权接见的领域，但尚未得出结论�？死撞妓贡钒洳己蟛痪�，Nexus服务即被关关。


https://cybernews.com/security/drivers-licenses-for-sale-following-idscan-breach-allegations/


3. 法国医院泄露72万条数据被罚50万欧


9月3日，法国数据�；せ笴NIL近日对卢瓦尔河私立医院（HPL）处以50万欧元�？�，原因是其严沉违反《通用数据�；ぬ趵�，导致2025年夏季发生沉大数据泄露，波及超过72万名患者及关联人员。去年，一名化名“Marak”的青少年黑客通过入侵一名医生的账户，成功侵入医院电子病历系统，在数天内大举索求并窃取了524,867名患者和202,246名“受信赖第三方”（如陪同眷属或协助人员）的敏感数据。过后调查显示，HPL存在多项GDPR合规缺点：表部用户（蕴含个人执业医生）无需VPN或多成分认证即可接见系统；接见节造疏松，导致被盗账户能浏览全院患者纪录；且不足实时监控与警报机造，使得攻击行为持续多日才被发现。更严沉的是，医院虽已通知受影响患者，却未直接奉告同样数据泄露的20多万名第三方人员，这别离触犯了GDPR第32条安全处置使命和第34条数据泄露通知使命。


https://www.bleepingcomputer.com/news/security/french-hospital-fined-500-000-after-breach-exposes-data-of-727-000/


4. Coder云平台遭攻击，恶意�？榍匀∑局�


9月3日，Coder近日披露其Cloudflare基础设施遭入侵，攻击者向部门用户投递了含窃密代码的恶意Terraform�？�。该平台服务于Dropbox、Palantir、梅赛德斯-奔腾及美国军方等机构。8月31日7:35至21:45，黑客节造注册表registry.coder.com，将恶意IP参与负载平衡池，使部门要求路由至伪造服务器，返回篡改�？�，窃取环境变量、API密钥、CI/CD凭证、SSH私钥、OIDC令牌、终端汗青及数据库密码等数据，回传至coder-infra[.]com。Coder认可无法获取齐全日志，难以精确判定影响领域，但强调刷新令牌与主题数据未泄露。已推出建复版本2.37.0、2.36.4、2.35.7及2.34.9，建议用户轮换凭证、查抄表联日志、审计“data.external.telemetry”标识并算帐缓存，同时提供SQL查问协助筛查异常。


https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/


5. 汤森路透遭入侵，美加多地法院数据泄露


9月3日，汤森路透披露其C-Track法院案件治理平台在3月遭第三方入侵，影响美国11个州、美属维尔京群岛及加拿大安粗略省多个法院，泄露信息蕴含姓名、社保号、驾照号、诞生日期及医疗信息。公司已于6月30日发现并发展应对。波及法院涵盖阿拉巴马、肯塔基、蒙大拿、俄亥俄、宾夕法尼亚、田纳西、怀俄明等地及安粗略省。明尼苏达州已终止汤森路透接见权限，蒙大拿州称泄露为服务器备份数据，接见持续3月1日至6月29日。俄亥俄州则指入侵发生在C-Track出产平台。汤森路透称平台运营未受影响，但俄亥俄州未收到安全措施细节。安粗略省称尚不明确具体泄露信息，怀俄明州泄露为2015至2025年汗青数据，维尔京群岛仅确认涉及2018年项目�？纤菸词苡跋�，蒙大拿与明尼苏达称法院文件未遭接见。供给商7月下旬通知各方，9月2日公开披露，北达科他州已启动刑事调查，但受影响总数、入侵步骤及责任人尚未颁布。


https://thehackernews.com/2026/09/thomson-reuters-court-software-breach.html


6. Elementor Pro严沉缝隙正被大规模利用


9月3日，WordPress驰名页面构建插件Elementor Pro近日被曝出严沉安全缝隙（CVE-2026-32475），且已在建复当日即遭攻击者大规模利用。该插件占有超过600万活跃装置量，缝隙影响4.2.1及更早版本，源于表单文件上传数组的验证逻辑缺点。攻击者可机关特殊要求绕过验证，上传恶意PHP文件至服务器并执行肆意代码。8月19日，Elementor颁布4.2.2版本建复该缝隙，但同日即出现攻击活动。据Wordfence监测，仅8月19日至23日期间，其防火墙已拦截近20万次攻击尝试。值妥贴心的是，该缝隙利用需网站现实配置了蕴含文件上传字段的Elementor表单，然而这一配置在众多站点中相当常见，导致影响面极广。攻击者上传的恶意文件存储于固定目录，文件名虽随机天生但扩大名为.php，治理员应自动排查并算帐可疑文件，同时立即升级至最新版，仅升级不及以断根已植入后门。


https://www.bleepingcomputer.com/news/security/critical-elementor-pro-flaw-exploited-to-take-over-wordpress-sites/