外交部凭证遭窃卖，Fortibleed盯上Fortinet
宣布时间 2026-07-081. 外交部凭证遭窃卖，Fortibleed盯上Fortinet
7月6日，一场名为Fortibleed的全球性凭证窃取运动正在暗网上掀起波涛 。据披露，攻击者通过接纳使用此前泄露的登录凭证，扑面向互联网的Fortinet防火墙和VPN网关提倡自动化的暴力破解攻击，已从全球194个国家和地区的组织中网络了凌驾3万组经由验证的用户名和密码，并据此建设了一个重大的不法数据库 。令人小心的是，英外洋交部（FCDO）及多个地方议会的特权凭证赫然在列，一名假名为“SantaAd”的威胁行为者正在暗网兜售这批被盗凭证，要价高达6万美元（约合4.4万英镑） 。研究职员在泄露的数据集中明确识别出英国政府、外交及联邦生长事务部以及地方政府的账户信息，受影响的机构包括英国驻泰国和毛里求斯大使馆的IT职员，以及德比郡和沃尔瑟姆森林议会的员工 。别的，能源公司、英国国家医疗服务系统（NHS）机构、药房和药品供应商的凭证也泛起在数据集中，进一步扩大了事务的影响面 。
https://cybernews.com/security/uk-foreign-office-fortibleed-attack-dark-web-logins/
2. 埃森哲遭数据泄露，35GB源码被窃
7月7日，IT服务巨头埃森哲克日证实，公司遭遇了一起清静泄露事务，此前有威胁行为者声称窃取了该公司35GB的源代码及其他数据 。埃森哲在声明中体现，公司已知悉这一伶仃事务，并已从源头举行了修复，强调该事务未对埃森哲的运营和服务交付造成任何影响 。埃森哲是一家全球性的专业服务公司，为天下各地的企业和政府提供咨询、手艺、云服务、工程及托管服务 。此次事务的果真回应，源于一名代号“888”的威胁行为者在网络犯法论坛上发帖，声称已于今年7月窃取了埃森哲的数据并正将其出售 。该帖子明确写道，此次数据泄露导致凌驾35GB的源代码被盗 。据该威胁行为者称，泄露的数据不但包括源代码，还包括RSA密钥、SSH密钥、Azure小我私家会见令牌、Azure存储会见密钥及设置文件等敏感信息 。为证实其说法，该行为者还分享了一张截图，显示其正在克隆一个托管于埃森哲域名下的Azure DevOps客栈 。
https://www.bleepingcomputer.com/news/security/accenture-confirms-breach-after-hacker-offers-stolen-data-for-sale/
3. Gitea误差曝光，单凭用户名即可入侵
7月7日，清静研究职员发明，Gitea代码托管平台保存一个严重清静误差（CVE-2026-20896，CVSS评分9.8），攻击者只需提供一个有用用户名，即可绕过认证机制，会见互联网上袒露的Gitea实例 。该误差主要影响Gitea官方Docker镜像1.26.3之前的版本 。据发明该误差的研究员Ali Mustafa诠释，问题泉源在于这些Docker镜像的默认设置允许来自任何源IP地址的毗连，而非强制执行白名单机制 。当Gitea安排在代理服务器后方且启用了反向代理认证功效时，本应只信任代理服务器设置的认证头信息 。但由于该缺陷，任何能够直接会见Gitea容器HTTP端口的历程都可以在HTTP头中填入一个已知或可推测的有用用户名，从而乐成冒充该用户登录系统，绕过正常的密码验证流程 。攻击者尤其会以管理员账户为目的，一旦到手，便可完全控制该Gitea实例，会见和修改所有代码客栈，并获取开发职员失慎提交的API密钥、数据库凭证、安排令牌等敏感神秘信息，以及CI/CD设置和安排密钥，效果极为严重 。据透露，该误差在果真披露仅13天后，就被检测到在野使用实验 。
https://www.securityweek.com/critical-gitea-flaw-under-active-exploitation-researchers-warn/
4. Linux内核现高危误差，可致虚拟机逃逸
7月7日，清静研究职员克日披露了一个新发明的Linux内核高危误差，该误差可被攻击者使用，从虚拟机内部逃逸至宿主机，并在宿主机上执行恣意代码 。该误差编号为CVE-2026-53359，被命名为“Januscape”，影响基于Linux内核的虚拟机（KVM）虚拟化平台中的影子MMU代码 。该误差对运行不可信客户机且支持嵌套虚拟化的多租户x86公有云组成严重威胁，值得注重的是，这是首个可同时在Intel和AMD架构上触发的KVM逃逸误差 。该误差由清静研究员Hyunwoo Kim发明，并在Google的kvmCTF误差赏金妄想中以零日误差形式举行了演示，该妄想为完整的虚拟机逃逸误差提供高达25万美元的奖励 。令人震惊的是，CVE-2026-53359在Linux内核中潜在了长达16年之久，直至今年6月19日，主线内核才通过合并提交81ccda30b4e8对其举行了修复 。鉴于该误差影响普遍且危害极大，所有使用KVM虚拟化手艺的云服务提供商和系统管理员应连忙更新内核至清静版本，并检查系统日志排查异常行为，以防攻击者使用此误差突破虚拟化隔离，导致焦点基础设施被完全控制 。
https://www.securityweek.com/linux-kernel-vulnerability-allows-vm-escape-on-intel-and-amd-systems/
5. 勒索组织宣称入侵德意志银行，宣布员工数据
7月7日，勒索软件组织Unsafe克日宣称已乐成入侵德意志银行的内部系统，并在其暗网泄露网站上宣布了疑似员工数据库纪录作为证据 。该组织将这家德国银行业巨头列入受害者名单，并宣布了数据库提取文件，其中包括终端输出和下令，以及挪用敏感员工数据的数据库盘问截图 。这些截图显示了员工电子邮件地址、密码哈希值、物理地址及内部数据库纪录等信息，体现攻击者可能已现实会见了德意志银行的内部系统 。现在尚无法确定此次泄露事务是否涉及客户数据 。即便泄露规模仅限于员工信息，危害依然禁止忽视 。被盗数据可能被用于针对员工的精准垂纶攻击、离线破解密码，或作为进一步渗透企业的跳板，资助攻击者绘制内部网络架构并锁定高权限用户 。Unsafe勒索软件接纳“勒索软件即服务”模式，习用双重勒索战略，该团伙使用零日误差绕过防护，投放GrandCrab和Emotet等恶意软件，并削弱清静控制以维持会见 。
https://cybernews.com/security/deutsche-bank-ransomware-data-breach/
6. 伊朗黑客组织Cavern Manticore猛攻以色列
7月7日，据Check Point Research披露，一个与伊朗政府有关联的新威胁组织“Cavern Manticore”自2026年头以来，一连对以色列政府及IT组织提倡攻击 。该组织与伊朗情报和清静部旗下的MuddyWater和Lyceum团伙保存手艺重叠，其特点是安排了一套此前未纪录的�？榛富涌刂疲–2）框架 。研究职员指出，该组织能在美军“史诗狂怒行动”时代乐成入侵以色列国防与政府部分，显示出其快速的行动节奏和严谨的目的选择能力 。Cavern Manticore的初始入侵通常通过滥用正当远程监控和管理（RMM）软件实现，进而在受害者网络内横向移动，并伪装成更新投递恶意软件；另一常用手段是使用基于浏览器的远程桌面工具窃取数据 。其�？榛疌2框架围绕共享的.NET基础构建，由两个焦点组件组成：一是长期性后门“Cavern代理”，认真与C2服务器通讯，接纳多种.NET编译名堂以逃避检测；二是“Cavern�？椤�，专门用于侦探、数据窃取、隧道和横向移动等后渗透使命，每个�？樽粤Ρ嘁�，可针对差别受害者定制攻击 。该框架还接纳按�？楦衾胧忠�，纵然某一组件被发明，其他�？槿约岢忠�，极大增添了取证剖析难度 。
https://www.infosecurity-magazine.com/news/new-iran-hacking-group-targets/
京公网安备11010802024551号