阿贾克斯卷入物流数据泄露，客户信息垂危

颁布功夫 2026-08-12
1. 阿贾克斯卷入物流数据泄露，客户信息垂危


8月10日，荷兰足球俱乐部阿贾克斯近日被奉告，其物流合作同伴CEVA Logistics产生安全事务，导致处置网上商店订单的系统遭到未经授权接见，攻击者可能已窃取大量客户幼我数据。阿贾克斯于上周一接到通知，虽未泄漏具体被盗数据类型，但确认可能涉及客户姓名、邮政地址、电子邮件地址、电话号码、订单汗青纪录，以及企业客户的名称和增值税号。这次事务已导致订单和退货处置功夫耽搁，但阿贾克斯强调其自身系统未受影响，事务仍限于CEVA系统，目前已一时遏制与物流同伴间的数据传输，待确认安全后复原。俱乐部已启动调查以查明事务原因、影响领域及是否涉及幼我信息，并已将此事汇报荷兰数据�；せ�，暗示高度器沉并与CEVA缜密关注事态发展。


https://cybernews.com/security/ing-ace-tate-logistics-data-breach/


2. ING与Ace & Tate受株连，物流链再曝数据泄露


8月10日，全球金融机构ING和眼镜连锁店Ace & Tate近日别离汇报，因第三方物流合作同伴CEVA Logistics产生安全事务，客户幼我信息面对泄露风险。据ING申明，其物流合作同伴处置客户用积分采办商品的订单信息，可能泄露的数据蕴含姓名、地址、电话号码、电子邮件地址及订购商品详情。银行出格强调，ING自身系统、客户银行账户、支付信息、储蓄余额、财政数据及登录凭证均不受影响。ING已向荷兰数据�；せ固峤煌ㄖ�，并建议受影响客户警惕网络垂钓和身份偷窃等诓骗活动，提醒切勿分享密码、不点击可疑链接、定期核查账户买卖，并通过官方渠路联系银行。Ace & Tate暗示，可能泄露的信息蕴含姓名、电子邮件地址、邮政地址、账单地址、电话号码、送货方式及物流跟踪信息，但不涉及支付信息、银行账号、信誉卡信息、用户名或密码。该公司已传递荷兰数据�；せ购陀⒐畔⒆ㄔ卑旃遥↖CO），并提醒订单、退货和退款处置功夫可能耽搁，但店内购物不受影响。


https://cybernews.com/security/ing-ace-tate-logistics-data-breach/


3. DeadLock勒索软件的去中心化运营模式


8月11日，DeadLock勒索软件于2025年中期出现，选取去中心化基础设施，利用Polygon区块链存储配置和泄露网站数据，通过智能合约动态获取通讯地址，并使用Session网络加密通讯、Wasabi云服务托管被盗文件，从而削减对传统域名和网络服务器的依赖，躲避法律查封。但其架构仍有弱点，如公共RPC端点须可接见且云文件可能被删除。该团伙执行双沉勒索，既加密文件又窃取数据。截至今年7月，其数据泄露网站已列出80家重要来自欧洲的受害机构，涉及IT、采矿、造作等多个行业。部署者中有一个此前与Lynx和INC勒索软件有关联。加密时，DeadLock躲避前苏联及部门中东国度，通过删除备份、终场虚构化等筹备系统，使用XChaCha20密钥共同Curve25519加密非系统目录，占用有限内存和CPU资源以确保系统可用，并对大文件选取间歇性加密加急剧度。加密后文件增长“.dlock”扩大名，更改壁纸并留下勒索信，要求以比特币或门罗币支付赎金。


https://www.bleepingcomputer.com/news/security/deadlock-ransomware-uses-blockchain-to-resist-infrastructure-takedown/


4. Sandworm假装招聘者攻击IT人员


8月11日，俄罗斯威胁组织Sandworm（APT44）的子集群UAC-0145自5月起，通过虚伪招聘信息对系统治理员和IT专业人员提议社会工程攻击。乌克兰CERT-UA汇报显示，攻击者首先钻研指标在招聘网站上传的简历，而后自动联系，随后将沟通转移至Telegram，并铺排英语进行的Zoom视频口试。口试期间，候选人会收到仿照技术工作，需衔接大公司VPN。在已知案例中，攻击者假意Sopra Steria，用类似邮箱发送含WireGuard配置的口试注明，诱骗受害者从SourceForge下载木马版“SopraVPN”（页面含虚伪域名soprasteria-bg[.]com）。该客户端利用恶意“SymmetricKey”选项解密并执行PowerShell代码：Windows创建打算工作下载载荷，Linux通过cURL检索文件。木马版WireGuard还代替了Base64解码方式，以躲避分析。


https://www.bleepingcomputer.com/news/security/sandworm-hackers-target-it-pros-with-trojanized-wireguard-vpn-client/


5. 思科防火墙高危缝隙遭利用


8月11日，思科发出忠告，其安全防火墙ASA和FTD软件中存在一个高危回绝服务缝隙，编号CVE-2026-20349，严沉性评分8.6。攻击者正积极利用该缝隙，通过向远程接见SSL VPN服务发送机关的HTTP要求，无需身份验证即可远程触发设备沉启，导致服务中断。受影响设备需运行特定版本ASA（9.16至9.24）或FTD（7.0至10.0）并启用远程接见服务，蕴含IKEv2 VPN、SSL VPN及零信赖网络接见；而FMC治理软件不受影响。该缝隙源于HTTP要求处置时的谬误查抄不及，目前无变通步骤，思科已颁布热建复法式，强烈建议客户尽快升级。缝隙发现由内部测试及钻研员Valerio Brussani汇报，但思科未泄漏攻击者身份或具体入侵指标。此表，思科本月还披露Secure Endpoint Connector存在ClamAV缝隙且已有公开利用，但补丁需稍晚颁布。


https://www.bleepingcomputer.com/news/security/cisco-warns-of-asa-and-ftd-vpn-flaw-exploited-to-crash-devices/


6. 达美航班惊现伪造Wi-Fi引调查


8月11日，达美航空一架从拉斯维加斯飞往亚特兰大的591航班上，出现了未经授权的Wi-Fi网络，因部门乘客曾参与DEF CON 34黑客大会而引发关注。公司调查确认该网络非达美提供或运营，未影响飞行安全及飞机系统，机组得知后关关机上Wi-Fi约30分钟。据称，这些乘客执行了Wi-Fi取缔认证攻击，通过伪造数据包强造其他用户断开衔接，并广播名为“Delta WiFi Fast”的垂钓网络，该页面疑似窃取幼我凭证和Google登录信息。飞机降落后，联国当局和机场警员登机询问嫌疑人并充公其设备。达美航空正共同法律部门及航空监管机构调查，涉事机型为波音757，载有6名机组和199名乘客，未颁发垂危情况。


https://www.bleepingcomputer.com/news/security/delta-probes-wi-fi-deauth-attack-on-flight-carrying-def-con-attendees/