Veradigm遭黑客入侵，350万患者纪录被窃
颁布功夫 2026-09-119月10日，近期，电子健全纪录公司Veradigm向监管机构汇报称，黑客入窃熹供给商系统，窃取蕴含社会保险号码在内的客户信息。该公司为全球数千家医院和医生提供健全纪录技术和治理系统，2024年收入达5.94亿美元。这家总部位于芝加哥的公司未提供泄露具体功夫，但暗示未经授权方从供给商环境中获取了用于代表Veradigm客户提供服务的利用法式编程接口凭证。在提交给SEC的8-K文件中，Veradigm诠释称攻击者利用这些凭证下载了患者部门幼我数据副本，某些情况下蕴含社会保险号码，但未涉及临床或医疗数据。公司暗示接见仅限于特定界面，未影响网络、服务器或数据库等更宽泛环境，也未导致运营中断。调查仍在进行，事务已汇报法律部门。9月5日，勒索软件团伙Gentlemen在其泄露网站上新增Veradigm，宣称窃取350万名患者健全纪录。
https://therecord.media/electronic-health-record-company-says-customer-data-stolen-in-breach
2. AI代理协助黑客攻击巴西社保系统
9月9日，人为智能代理协助黑客攻击巴西社会保险系统，若成功可能危及2.14亿巴西人。攻击者设置AI代理窃取数字证书并获取数百名当局雇员凭证，主张是在与巴西国度社会保险局（INSS）相连的系统中成立中央人安身点。7月6日钻研团队发现攻击时，攻击仍在进行，但无法确定渗入水平。被盗凭证和证书可能使攻击者接见蕴含超过2.14亿巴西人社会保险信息的系统，可被滥用于社会保险诓骗、信誉卡诓骗和身份偷窃。团队已通知巴西CERT并联系INSS。攻击者使用了Manus AI，该AI代理运行在谷歌云平台号令与节造服务器（C2）上，原有基础设施宕机后在微软Azure成立第二个C2作为备份。攻击者利用已知弱痛处，通过Windows远程治理接见INSS的Windows虚构机。AI代理查抄受习染机械并鉴别已装置数字证书，窃取蕴含巴西数字身份基础设施中使用的ICP-Brazil A3证书。攻击者还将伪造的证书宣告机构（CA）证书注入受习染环境，使其能成立对当局网络流量的中央人接见权限，拦截并篡改流量。该职能已部署在Dataprev使用的VPN登录面板上。员工接见VPN时，痛处可能被攻击者节造的HTTPS代理捕获。这次行动获取375对凭证，属于INSS、Dataprev和Previdência活动目录域中的40名当局雇员。
https://cybernews.com/security/brazil-data-breach-government-employee-logins/
3. 新型安卓恶意软件兼具勒索与间谍职能
9月10日，Mantax Otax是一种融合勒索与间谍职能的新型Android恶意软件，由印尼攻击者通过Google Play之表的恶意APK分发，利用垂钓和社会工程伎俩诱导装置。它会要求辅助职能权限，从GitHub获取C2域名并回传受害者地位、运营商、系统版本和设备ID，再通过Firebase或WebSocket接管指令。该软件重要攻击Android 9及更早设备，使用AES密钥加密文件、删除原文件并增长“.enc”扩大名，同时代替图片为赎金通知并开启谈天窗口交涉。它还具备间谍与骚扰职能，可窃取锁屏密码、短信、验证码、联系人、地位等信息，提取WhatsApp和Telegram纪录，滥用MediaProjection截屏录屏，挪用摄像头拍照，并通过弹窗、全屏视频、惊吓图像和语音播报施压。目前，装有有效Play Protect的最新版Android设备已能检测并阻止该恶意软件。建议用户仅从Google Play装置利用，审慎授予辅助职能权限，并只信赖诺言优良的颁布商。
https://www.bleepingcomputer.com/news/security/new-android-malware-encrypts-files-steals-data-and-harasses-victims/
4. Surfshark内部测试服务器遭入侵
9月10日，Surfshark披露，因工程团队报答谬误，一台内部测试服务器配置谬误并露出在互联网上，遭未经授权第三方入侵。该VPN服务商强调，事务未影响客户，也未舒展至基础设施其他部门，但露出了服务配置、构建有关痛处及部门系统二进造文件和代码汗青纪录。被接见的服务器是用于内容可接见性优化的独立代理，无法接见用户身份、IP地址、加密密钥或浏览流量等敏感数据。公司确认出产VPN基础设施和客户数据未受影响，幼我信息从未在此存储和接见，VPN流量和浏览活动不会被纪录，用户设备上的利用和扩大法式也未更改。Surfshark于8月31日发现可疑活动，9月2日节造事务，三天后实现补救。没有证据批注泄露凭证已被滥用或舒展至其他系统。作为应对，公司轮换了所有可能受影响的内部凭证，撤销泄露令牌，并执行额表威胁检测、活动监控和系统加固，蕴含对测试环境执行出产级安全节造、改进构建凭证治理及委托独立审计。Surfshark承诺若调查发显熹他沉要了局将提供更新。用户无需采取任何措施� ；ふ嘶�，但仍建议警惕可疑活动或未经要求的通讯。
https://www.bleepingcomputer.com/news/security/surfshark-vpn-says-hackers-breached-internal-testing-proxy-servers/
5. Wildberries遭网络攻击致卖家收款延长
9月10日，俄罗斯电商巨头Wildberries暗示，网络攻击导致部门卖家收款延长，商家面对数十亿卢布未付款子。该公司称，DDoS攻击针对用于跟踪和提取收入的系统，随后采取的安全措施导致部门付款延长，但卖方资金依然安全，实现技术法式后便会转移。Wildberries未泄漏攻击细节及幕后组织。8月初，乌克兰军方谍报部门称与黑客组织“网络军团”合作发起网络攻击，粉碎该公司运营。本月初，卖家抱怨款子已拖欠数周。俄罗斯电商卖家同盟称，7月最后一周售出商品约200亿卢布未支付，调查显示95.6%卖家未收到预期款子，该协会已致信总理米舒斯京要求当局染指。Wildberries通知《生意人报》，大无数卖家已收到货款，但认可因DDoS攻击部门款子仍延长，安整系统可能在攻击期间暂停部门转账，导致提现到账功夫耽搁。卖方同盟质疑该诠释，称其容易覆盖事实，并宣称同期表国卖方仍按时收到货款。乌克兰重要谍报局上月暗示，与网络军团结合行动对Wildberries数字基础设施造成宽泛粉碎，影响客户服务、联系中心和支付系统。Wildberries未公开证实该说法，也未注明付款延长是否与此行动有关。
https://therecord.media/russian-e-commerce-giant-wildberries-says-payments-disrupted
6. Twitch遭数据窃取，4万主播信息疑泄露
9月10日，占有全球2.4亿用户的Twitch近日呈此刻暗网黑客论坛的销售告白中，攻击者宣称窃取约4万名主播的用户名、资料网址、电子邮件、法定名称、粉丝数及账户验证状态。Cybernews钻研团队查抄了501条样本，发现内容与说法相符，但确信这更像数据抓取而非直接攻击。信息很可能是从公开主播资料及关联社交媒体网络，部门邮箱未公开显示，意味着攻击者可能利用了Twitch API，且数据可能为多年前网络。此前ShinyHunters曾入侵Streamlabs，而Twitch生态严沉依赖该平台，因而风险沉大。对主播而言，具体资料易被用于社交工程攻击，如假意品牌经理或平台代表发送垂钓邮件窃取痛处。专家建议：使用防病毒和反垂钓软件 ；预防沉复使用弱密码，使用密码治理器 ；启用双成分身份验证，优先使用验证器利用 ；开启邮箱垂钓过滤 ；定期更新软件 ；信赖前务必核实发件人地址、链接真实网址，并通过官方渠路确认要求。
https://cybernews.com/security/twitch-data-leak-claim-40000-streamers/
京公网安备11010802024551号