朝鲜黑客以求职钓饵攻击开发者终端
颁布功夫 2026-09-229月21日 ，被称为“翡翠冰雹”（Jade Sleet）的朝鲜威胁组织近期入侵印度一家IT服务企业 ，再次凸显其以开发人员和软件供给链为沉点指标的攻击特点。SentinelOne披露称 ，攻击者通过虚伪求职口试、GitHub钓饵代码仓库执行社会工程攻击 ，针对DevOps、加密钱币及金融科技领域人员 ，并在Terraform依赖锁定文件中植入恶意�？� ，诱导开发人员执行terraform init后下载攻击者节造的代码。攻击链最终部署FLATROOF和ROOFDECK两款针对ARM架构macOS系统的Rust后门。其中 ，FLATROOF可通过Telegram执行远程号令、传输文件 ，并窃取浏览器数据、终端汗青、系统配置及macOS钥匙串信息；ROOFDECK利用Nostr和谈进行荫蔽通讯 ，可执行系统窥伺、文件操作、远程Shell接见和横向移动 ，并通过Launch Agent实现悠久化。这次发现一名印度IT企业DevOps工程师的MacBook遭到入侵 ，有关后门自2026年3月起运行 ，后续还部署了更新版本以加强荫蔽性。
https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html
2. 谷歌Gemini测试中误侵三家真实公司系统
9月21日 ，谷歌证实 ，其一款Gemini模型在今年5月的一次网络安全测试中意表接见了三家真实公司的系统 ，成为目前已知的AI模型自主进入真实企业系统的案例之一。这次测试由AI安全测试公司Irregular发展 ，正本主张是让Gemini在夺旗演习中从一家虚构公司的软件中获守信息 ，但由于虚构公司名称与真实企业沉名 ，加之模型意表获得互联网接见权限 ，导致攻击领域超出测试环境。测试过程中 ，Gemini在一个案例中通过猜测密码获得受�；は低辰蛹ㄏ� ，在另表两个案例中则通过搜索公司名称 ，从公开代码仓库中发显熹他企业的痛处并尝试接见有关系统。谷歌暗示 ，模型随后鉴别出指标属于真实企业 ，并自动终场操作 ，未造成现实侵害；有关问题已向受影响企业和美国联国机构传递 ，并实现建复。谷歌以为这次事务属于测试环境和身份鉴别失误 ，而非模型失控 ，并强调安全机造最终阻止了模型持续行动。不外 ，事务仍露出出AI模型在获得网络接见、痛处处置和工作指标鉴别方面可能产生的现实安全风险。
https://www.securityweek.com/google-confirms-gemini-ai-breached-three-firms/
3. BigCommerce第三方利用凭证泄露致商家数据表泄
9月21日 ，电子商务平台BigCommerce近日向多家商家发出数据泄露警报 ，原因是攻击者窃取了第三方利用法式Ribon的痛处 ，并利用这些痛处向在线商店注入恶意剧本。BigCommerce于2026年9月17日确认了凭证泄露事务 ，并当即从受影响商店卸载了有关利用法式以撤销攻击者接见权限。英国在线酒类零售商Master of Malt是收到通知的客户之一 ，该公司暗示 ，黑客利用被盗痛处在9月13日至9月17日期间接见了购物者数据 ，受影响信息蕴含全名、电子邮件地址、电话号码和收货邮政地址。Master of Malt指出 ，黑客攻破了Ribon持有的BigCommerce利用法式密钥 ，并利用该密钥接见了Ribon系统中保留的客户数据。BigCommerce强调 ，其系统或平台自身并未遭到入侵 ，账户密码和支付卡信息分隔存储 ，此类数据并未泄露。Master of Malt已将该事务汇报给英国信息专员办公室 ，并指出影响领域可能远远超出其自身客户 ，甚至可能波及数百家其他商店。
https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/
4. 美幼型水务公司OT系统遭表国黑客攻击
9月21日 ，表国黑客8月下旬攻击了美国科罗拉多州两家幼型私营水务公司的运营技术（OT）系统 ，显然试图粉碎其运营。攻击者更改了设备设置 ，禁用了远程接见和警报系统 ，并批改了抽水周期。这些事务持续功夫很短 ，未影响供水服务或公共安全。涉事供水设施服务用户不及200人 ，因而技术细节信息有限�？坡蘩嘀葜莩ぜ掷锏隆げɡ拱旃页� ，这些入侵事务并未影响饮用水质量或处置过程 ，但使科罗拉多州卷入了美国水务和污水处置基础设施日益严沉的缝隙事务中。州长讲话人艾莉·沙利文暗示 ，两家服务提供商迅快采取措施应对风险 ，并随后向州当局汇报。她援引网络安全和基础设施安全局（CISA）的信息称 ，一个受伊朗支持的组织在全国领域内试图入侵饮用水和废水系统 ，但无法确认哪些表国权势可能参加其中。只管有报路称袭击与伊朗有关 ，但尚无证据批注科罗拉多州的两家公用事业公司与7月份针对至少十几个美国州供水设施的统一场袭击行动有关。
https://securityaffairs.com/199480/ics-scada/foreign-hackers-target-two-colorado-water-utilities.html
5. 慕尼黑大学遭网络攻击 ，敏感学生数据或泄露
9月21日 ，德国慕尼黑大学（LMU Munich）正调查一路网络攻击事务 ，一名身份不明的黑客入侵了蕴含敏感学生信息的系统 ，涉及健全保险和助学金数据。校方周六称 ，攻击者接见了IT系统中的招生数据 ，并暗示“必须如果这些数据已被获取”。LMU有超5.2万名学生 ，是德国最大大学之一。校方称无证据批注数据被篡改或删除 ，也无迹象显示信息已被颁布或滥用�？赡苁苡跋斓募吐荚毯彰⒌掌凇⑸矸菪畔ⅰ⒘捣绞健MU邮箱、银行账户、所学课程及先前学历；健全保险号码和学生赞助身份信息也可能受影响 ，部门情况还蕴含休学原因�？际约吐肌⒖纬棠谌菁坝孜已б党删臀词苡跋�。校方周三发现事务 ，但未确定接见肇始功夫、持续时长、受影响人数及数据量 ，攻击者身份不明 ，也未泄漏是否收到赎金要求。LMU已断开受影响服务器 ，引入表部网络安全专家并共同法律调查 ，同时关关部门非直接受影响系统 ，导致部门内部服务暂停。校方称讲授未受影响 ，选课短暂暂停后预计本周复原 ，受影响学生选课截止日期将耽搁。
https://therecord.media/cyberattack-hits-university-of-munich-potentially-exposing-data
6. CrowdSec约300个代码库遭入侵源代码被盗
9月21日 ，法国网络安全公司CrowdSec证实 ，约300个私有和公共代码库遭入侵 ，源代码被盗 ，其中约170个为私有库。该公司提供开源多包威胁谍报及轻量级安全引擎 ，用于检测和阻止针对服务器、网络和利用攻击。上周 ，CrowdSec得知其GitHub代码库源代码于2026年5月被盗。私有部门蕴含SaaS节造台源代码、部门AWS云例程、衔接器和自动化法式。公司称 ，未泄露客户凭证或其他客户数据 ，影响仅限于自身组织 ，团队已排查令牌、凭证及敏感信息泄露 ，暂未发现横向移动迹象。CrowdSec暗示 ，被盗代码虽有价值 ，但无法脱离其数据和工具独立使用 ，也无法复造其网络 ，因而不组成直接侵害；公司定期审核SaaS源代码 ，泄露代码在从前四个月已大幅调换 ，仍将亲昵监控异�；疃�。这次泄露很可能是2026年5月TanStack供给链攻击的直接了局 ，其时TeamPCP在42个TanStack软件包中颁布84个恶意文件。CrowdSec5月使用了TanStack软件包 ，恶意软件很可能泄露API密钥 ，使攻击者得以读取其私有代码库。泄露产生于5月短暂攻击窗堪②内 ，CrowdSec已当即轮换所有可能受影响的代币和凭证。
https://www.securityweek.com/crowdsec-confirms-source-code-stolen-in-supply-chain-attack/
京公网安备11010802024551号