Ticketmaster巴西数据泄露
颁布功夫 2026-09-079月3日，俄语数据买卖论坛出现销售“Ticketmaster数据库”帖子，宣称含超41.2万条拉丁美洲购票纪录，巴西数据占61%。经核实，样本确为圣保罗音乐节The Town 2025真实购乒剡数据，含姓名、邮箱、CPF、电话、地址、票种及支付详情。卖家要价1万美元整库或每千条80美元，并暗示CPF可用于银行诳骗、贷款和SIM卡注册。验证显示数据高度可信，ID有序、CPF通过校验、地址精密、票价切合巴西折扣规定。但所有纪录功夫戳均为2025年10月1日，批注数据系单一批次导出后共享给合作方时泄露，而非Ticketmaster实时系统遭侵。问题本原在于巴西票务行业宽泛网络CPF等敏感信息，却不足银行级安全尺度，且常导出为电子表格与多方查对，风险极高。购乒剡应将CPF视为永远泄露，监控异常账户，警惕SIM卡互换及假装来电诳骗。
https://securityaffairs.com/198354/data-breach/412000-the-town-2025-ticket-buyers-data-hits-the-dark-web.html
2. MikroTik路由器曝零日缝隙
9月6日，近日，波兰推算机应急响应团队（CERT Polska）颁布垂危忠告，指出攻击者正利用MikroTik路由器SSH服务的安全缝隙，在无需身份验证的情况下即可获取设备齐全治理权限。据监测，此类攻击至少从今年9月2日起已活跃，目前受害规模及攻击者身份尚未明确。受影响的RouterOS版技巧域宽泛，涵盖从6.0.0至6.49.21、7.0.0至7.23.4以及7.24至7.24.2等多个系列。针对上述风险，MikroTik已颁布相应的安全建复版本，CERT强烈建议用户立即更新至最新不变或持久支持版本，并在装置更新前临时关关公网可接见的治理端口，限度SSH、WWW及带宽测试等服务仅对可信内网盛开，同时预防在未建补的设备上使用TLS衔接或内置SSH客户端职能。由于攻击者可能已植入后门或篡改配置，CERT提醒用户更新后务必进行彻底排查。
https://thehackernews.com/2026/09/attackers-hijack-mikrotik-routers.html
3. 超五千网站遭入侵，区块链藏毒新伎俩曝光
9月5日，近期，Netskope披露了一场利用EtherHiding技术的大规模网络攻击活动，攻击者将恶意代码存储于BNB智能链（BSC）测试网的智能合约中，以此构建难以封堵的弹性攻击基础设施。截至目前，已有超过5400个基于WordPress和PrestaShop搭建的幼企业网站被植入恶意剧本。攻击者通过注入剧本从区块链读取有效载荷，并伪造验证码诱导用户运行PowerShell号令下载恶意法式。后期变种改用WebRTC数据通路成立加密荫蔽通讯，代码直接在浏览器内存中执行以躲避检测。该活动自春季持续增长，8月日均近400个网站挪用测试网端点，峰值达536个。由于攻击者可随时批改合约内容，受害者面对远程节造与数据窃取风险。安全专家建议用户勿运行未知号令，网络治理员应阻断BSC测试网RPC端点并监控异常WebRTC流量。
https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/
4. Citrix NetScaler曝高危缝隙已遭利用
9月4日，近日，Citrix NetScaler被曝出一个严沉安全缝隙（CVE-2026-19490），攻击者已起头利用该缝隙对配置了AAA虚构服务器或网关（如SSL VPN、ICA代理等）的设备执行远程身份验证绕过攻击，具体影响领域取决于固件版本及SAML操作配置情况。Citrix早在8月中旬便颁布安全布告，督促治理员尽快将受影响设备升级至推荐建复版本，但其时尚未确认缝隙已被积极利用。然而，缝隙谍报公司Previdian首创人证实，在可信的概想验证利用代码公开后，现实攻击活动已出现。Previdian的传感器于9月3日捕获到来自澳大利亚、美国和德国三个分歧IP地址的恶意要求，初步评估批注存在缝隙利用行为，只管尚无法确认具体系统是否被成功攻破。比利时网络安全中心（NCC-BE）随后也颁布忠告，确认观察到针对该缝隙的利用尝试，并垂危呼吁治理员优先建补组织内所有存在缝隙的Citrix NetScaler设备。
https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/
5. Chrome垂危建复V8引擎高危零日缝隙
9月4日，谷歌已颁布Chrome浏览器垂危安全更新，建复了蕴含V8引擎中一个已被积极利用的高危零日缝隙（CVE-2026-85046）在内的共12个安全缝隙。该零日缝隙被描述为类型混合缺点，由钻研员Salvatore Gulizia向谷歌汇报。类型混合缝隙会导致软件将一种类型对象谬误诠释为另一种类型，从而使攻击者可能粉碎内存。由于V8是Chrome的开源JavaScript和WebAssembly引擎，掌管编译和执行网站代码，因而该缝隙可能通过蕴含恶意JavaScript的特造HTML页面触发，进而允许攻击者在Chrome的沙盒渲染过程中执行远程代码。这次更新将Windows和macOS版Chrome升级至152.0.7977.82/.83，Linux版升级至152.0.7977.82，更新将分阶段推送。谷歌在布告中确认已意识到该缝隙被利用，但未披露技术细节，以便为用户和依赖项目留出利用建复的功夫。
https://www.bleepingcomputer.com/news/security/google-warns-of-new-chrome-zero-day-flaw-exploited-in-attacks/
6. 威尔士天然资源局泄露员工敏感信息
9月5日，威尔士天然资源局（NRW）近日发生一路数据泄露事务，一份蕴含现任和前任员工幼我敏感信息的电子表格被意表颁布在其官方网站上。这次泄露涉及2013年4月至2018年3月期间在该机构工作的人员，可能披露的信息蕴含种族、残疾情况、宗教信仰、性取向、照护责任等幼我隐衷，此表还蕴含员工的威尔士语能力及其他平等监测数据。NRW暗示，并非每个类别都合用于所有受影响人员。该公共机构在发现数据泄露后，立即将有关信息从网站删除，并确认已被永远断根。NRW已向英国信息专员办公室（ICO）汇报了这次事务，并在积极联系受影响的现任和前任员工。截至目前，该机构暗示尚未发现任何证据批注泄露信息已被滥用。NRW在申明中深表歉意，认可事务可能引发忧郁。该机构发现问题后迅速节造事态并发展调查，同时审查了其他已颁布信息以排查类似风险，承诺将审视内部流程，预防再次发生。
https://nation.cymru/news/natural-resources-wales-confirms-data-breach/
京公网安备11010802024551号