安永4TB敏感数据因云存储设置过失泄露
宣布时间 2025-10-311. 安永4TB敏感数据因云存储设置过失泄露
10月29日 ，荷兰网络清静公司Neo Security克日披露 ，其首席研究员发明安永会计师事务所一个凌驾4TB的SQL Server备份文件因云存储桶设置过失袒露于公共互联网 ，导致该会计与咨询巨头的神秘信息泄露。该备份文件（.BAK名堂）包括API密钥、缓立足份验证令牌、会话令牌、服务账户密码及用户凭证等敏感信息 ，且未加密。研究团队通过下载文件前一千字节验证了泄露事实 ，并指出此类误差源于典范的云存储设置失误 ，类似案例中 ，工程师为简化数据库迁徙流程 ，曾将存储桶短暂设为果真（仅五分钟） ，却因自动化扫描工具的快速检测导致数据被窃取。此次事务袒露了现代云平台的清静隐患：只管数据库导出与备份流程高度便捷 ，但工具设计着重操作便当性而非清静防护 ，用户若因拼写过失或操作疏忽将存储桶设为果真 ，极易导致TB级敏感数据泄露。Neo Security强调 ，此类泄露往往在被发明前已遭恶意方获取 ，企业应默认文件袒露瞬间即已失贼。
https://www.theregister.com/2025/10/29/ey_exposes_4tb_sql_database/
2. PhantomRaven攻击运动通过恶意npm包窃取开发凭证
10月29日 ，Koi Security研究职员披露名为“PhantomRaven”的活跃攻击运动 ，该运动自8月起已安排126个恶意npm包 ，下载量凌驾86,000次 ，目的直指JavaScript开发者的身份验证令牌、CI/CD密钥及GitHub凭证。Node.js默认包管理器NPM作为全球开发者共享代码的焦点平台 ，成为此次攻击的主要载体。攻击者使用“域名抢注”战略 ，通过AI天生看似正当但现实不保存的软件包名称（如模拟GitLab或Apache工具的包名） ，诱使开发者在依赖LLM推荐时误用。这些恶意包接纳远程动态依赖项（RDD）系统 ，虽声明无依赖项 ，但装置时会自动从外部URL获取有用载荷并执行 ，无需用户交互。该机制使恶意代码在“npm install”历程中悄然运行 ，对受熏染装备举行情形剖析 ，搜索电子邮件地址及情形变量 ，重点窃取NPM、GitHub Actions、GitLab、Jenkins和CircleCI的令牌 ，为后续供应链攻击（如向其他项目植入恶意代码）铺路。攻击者接纳三种数据泄露方法：URL编码数据的HTTP GET请求、JSON数据的HTTP POST请求及WebSocket毗连 ，确保窃守信息高效外传。
https://www.bleepingcomputer.com/news/security/phantomraven-attack-floods-npm-with-credential-stealing-packages/
3. Reputation.com泄露1.2亿条敏感数据
10月29日 ，克日 ，Cybernews研究团队发明着名在线声誉管理公司Reputation.com因服务器未强制执行身份验证和会见控制 ，导致凌驾320GB、近1.2亿条包括后端系统数据的纪录泄露 ，涉及会话cookie、唯一标识符（如company_uid、session_id）、时间戳及事务日志等敏感信息。这些数据源自其数据可视化与探索工具的可果真会见实例 ，纪录了建设、读取、更新、删除等通例应用运动 ，笼罩数百家财产500强企业及主要品牌 ，包括美国银行、福特、通用汽车、宝马经销商等。泄露的cookie字符串可能被用于盗用客户社交媒体账户（如Facebook、Instagram、LinkedIn等平台集乐成能） ，攻击者可宣布有害内容、使用商家信息、扰乱营销妄想 ，甚至改动多渠道通讯（如客户视察回复、公关运动素材） ，对品牌声誉和运营造成重大损害。例如 ，通过滥用社交套件功效 ，黑客可实验“虚伪帖子”、恶意通告或使用信任信号 ，直接攻击企业公信力。
https://cybernews.com/security/reputation-com-leak-exposes-sensitive-data/
4. 韩国电信巨头LG Uplus证实数据泄露
10月29日 ，克日 ，韩国电信巨头LG Uplus证实疑似爆发数据泄露事务 ，涉及约4.2万名客户及167名员工小我私家数据 ，韩国互联网清静振兴院（KISA）已接获通知。该公司虽提交报告 ，但未宣布内部视察效果时间表。事务源于白帽黑客7月首次忠言的系统误差 ，而LG Uplus在8月曾向科技部体现未发明确凿攻击证据 ，后因修改账户管理系统服务器被批可能销毁要害证据 ，引发羁系与公众对证据生涯的质疑。此次事务加剧了韩国电信行业网络攻击浪潮。此前 ，SK Telecom遭“麒麟”勒索软件组织攻击 ，窃取约1TB文件 ，导致公司被迫免费替换所有客户SIM卡并暂停新用户注册 ，首席执行官果真致歉。同期 ，KT Telecom报告网络攻击造成超2.4亿韩元损失及368名受害者。10月 ，CoinbaseCartel团伙威胁泄露SK Telecom神秘源代码 ，若不谈判将果真数据 ，进一步凸显供应链清静危害。
https://cybernews.com/security/lg-uplus-data-breach-south-korea/
5. Conduent数据泄露事务波及超万万人
10月30日 ，美国营业流程外包巨头Conduent确认 ，2024年10月21日爆发的系统性入侵导致大规模数据泄露 ，影响人数超1050万 ，涉及美国多州住民。该公司2017年从施乐分拆 ，在22国拥有5.6万名员工 ，年收入34亿美元 ，为政府及企业提供数字化服务平台。据向司法部提交的通知及各州总审查长披露数据 ，俄勒冈州受影响最严重 ，达1050万人；德克萨斯州400万、华盛顿州7.6万、缅因州数百人 ，现实影响规模因未果真数据的州可能更大。泄露内容包括敏感小我私家信息：姓名、社会清静号码、完整出生日期、康健包管单号、身份证号及医疗纪录。Conduent声明阻止2025年10月24日未发明数据滥用证据 ，但建议受影响者自动获守信用报告、设置诓骗警报及账户冻结 ，只管公司未提供官方身份偷窃�；し�。事务追溯显示 ，2025年1月发明泄露 ，但系统早在2024年10月已遭入侵。今年年头Conduent曾因网络清静事务引发服务中止 ，Safepay勒索软件团伙2月下旬认可对此认真。4月SEC文件进一步披露 ，攻击者窃取了包括客户信息及客户数据的文件。
https://www.bleepingcomputer.com/news/security/bpo-giant-conduent-confirms-data-breach-impacts-105-million-people/
6. Ribbon Communications遭国家级黑客入侵
10月30日 ，美国电信服务提供商Ribbon Communications克日披露 ，其IT网络早在2024年12月便遭国家级黑客入侵 ，但直至2025年9月才检测到异常会见。该公司为全球68个服务处的3100余名员工 ，服务工具涵盖洛杉矶市、德克萨斯大学奥斯汀分校、美国国防部及Verizon、德国电信等电信运营商。凭证10月23日向美国证券生意委员会提交的文件 ，Ribbon确认攻击者最早于2024年12月获得系统会见权限 ，虽已终止威胁行为者会见 ，但视察仍在举行中。初程序查显示 ，攻击者获取了存储在主网络外的两台条记本电脑上的客户文件 ，但尚未发明“实质性信息”被窃取的证据。公司预计2025年第四序度将因视察和网络强化爆发特殊用度 ，但规模有限。Ribbon正与第三方网络清静专家及联邦执法部分合作 ，以确定入侵规模及潜在影响。只管现在未归罪于特定威胁行为者 ，但事务再次凸显要害基础设施面临的网络清静危害。公司呼吁用户坚持小心 ，并强调将一连更新视察希望 ，以包管客户数据清静。
https://www.bleepingcomputer.com/news/security/major-telecom-services-provider-ribbon-breached-by-state-hackers/
京公网安备11010802024551号