MacSync窃密软件借助iCloud日历隐藏撒播

宣布时间 2026-09-29

1. MacSync窃密软件借助iCloud日历隐藏撒播


9月24日，卡巴斯基研究职员发明，针对macOS系统的MacSync信息窃取恶意软件泛起新变种，并使用果真iCloud日历事务转达恶意载荷。MacSync基于Swift开发，最早于2025年4月泛起，近期通过ClickFix等社会工程手段撒播，并伪装成Homebrew、磁盘空间剖析工具及虚伪加密钱包“Toria”等软件诱导用户装置。其新型撒播链中，下载器从果真iCloud日历事务形貌中获取下令，并通过macOS zsh执行，进一步从iCloud下载包括恶意组件的压缩包，最终投放MacSync。该恶意软件可窃取浏览器历史、Cookie、生涯的凭证、加密钱包、Telegram数据、钥匙串、系统信息以及SSH、AWS、Kubernetes、Git和Shell设置等敏感数据。同时，研究职员发明其新增一个伪装成Finder的Objective-C后门，可通过LaunchAgent、修改.zshrc及全局Git钩子实现长期化，并终止macOS通知历程以镌汰告警。后门还可执行C2下发的AppleScript、安排浏览器扩展、替换Ledger钱包应用、网络系统文件并上传，以及维持重启后的一连运行。


https://www.bleepingcomputer.com/news/security/macsync-malware-uses-public-icloud-calendars-to-deliver-new-payloads/


2. Roundcube高危误差遭恶意使用


9月25日，加拿大网络清静中心忠言称，Roundcube Webmail中的高危误差CVE-2026-48842（CVSS 8.1）已被恶意使用。该误差保存于1.6.16之前的1.6.x和1.7.1之前的1.7.x版本virtuser_query插件中，源于preg_replace()反斜杠转义绕过，未经身份验证的攻击者可通过结构请求注入恣意SQL语句，进而会见Roundcube数据库后端，可能导致邮件账户凭证及存储邮件信息泄露。Roundcube已于2026年5月通过1.6.16和1.7.1版本修复该误差，但加拿大网络清静中心近期凭证开源报告确认其正遭到恶意使用，现在尚无更多攻击运动细节披露。Shadowserver数据显示，阻止2026年9月23日，互联网袒露的Roundcube实例凌驾52.3万个，其中10台被标记为保存误差。


https://thehackernews.com/2026/09/roundcube-pre-auth-sql-injection-flaw.html


3. 亚利桑那州法院系统遭网络攻击


9月27日，亚利桑那州最高法院宣布，该州法院系统克日遭到网络攻击，攻击者复制了“许多亚利桑那州住民”的小我私家身份信息，现在法院正向确认信息可能遭泄露的职员发出通知，但暂未披露详细受影响法院、数据库及职员数目。法院体现，现阶段没有证据批注被复制的信息已与其他人共享，攻击目的为整个法院系统而非特定小我私家，同时由于数据复制名堂问题，大部分信息是否易于读取尚无法确定。亚利桑那州最高法院行政办公室称，法院系统在已往36小时内一连成为犯法黑客或其自动化工具的攻击目的。部分收到通知的职员包括持有或曾持有�；ち钫�，其姓名、私人地址及其他位置信息可能涉及此次事务，由于�；ち钕喙刂霸钡男畔⒆约壕哂薪细呙舾行�，事务可能增添相关职员对小我私家清静和隐私袒露的担心。现在视察仍在举行，法院已与联邦视察机构合作，并体现将接纳步伐降低被复制信息进一步造成危害的可能性。


https://cybernews.com/news/hackers-breach-arizona-court-system/


4. 威尔士警方网络攻击或致员工信息泄露


9月25日，威尔士迪费德-波伊斯警方克日遭遇网络攻击，事务于9月14日发明，导致部分非紧迫系统受到滋扰，电子邮件和在线联系服务一度中止，但现在已恢复，999和101紧迫及非紧迫电话服务始终坚持正常。警方体现，尚无证据批注公众小我私家数据遭到会见或泄露，但视察仍在确认警务职员及其他事情职员相关信息是否被复制或泄露。警方已接纳预防性步伐包管系统清静恢复，并向英国信息专员办公室（ICO）转达事务，由区域网络犯法部分Tarian认真视察。网络清静专家指出，如员工信息遭泄露，警员及事情职员可能成为针对性网络垂纶、社会工程攻击等运动的目的，攻击者可能使用其职业及身份信息提高诱骗乐成率，因此相关职员需小心制造紧迫感或诱导提供敏感信息的异常邮件、短信和电话。


https://cybernews.com/security/police-staff-data-feared-stolen-welsh-cyber-raid/


5. 日本京王铁路遭勒索软件攻击


9月28日，日本大型私营铁路运营商京王集整体现，其集团服务器于2026年9月26日破晓遭到勒索软件攻击，导致部分营业系统泛起故障。公司发明异常后关闭相关网络，以避免攻击进一步扩大，并已向警方报案，同时团结外部清静专家视察攻击路径、影响规模及可能造成的损失。现阶段事务似乎主要影响京王旅馆的餐饮及支付系统，部分面向客户的服务可能泛起延误，但铁路列车运营未受到影响。公司现在仍在确认攻击者是否获取客户或营业合作伙伴信息，暂未披露数据泄露情形，也尚未有勒索软件组织果真宣称对此次攻击认真。京王集团运营约85公里铁路、69个车站，并拥有25家旅馆及凌驾2200名员工，此次事务可能对其旅馆相关营业和服务造成一定影响。与此同时，日本东京地铁也在周末披露网络清静事务，攻击者未经授权会见其系统并获取约5.9万名会员的电子邮件地址。东京地铁体现，被入侵系统仅存储电子邮件地址，并已确认及修复攻击者使用的清静误差。现在尚无证据批注京王集团与东京地铁遭遇的两起事务由统一攻击组织实验，相关攻击者身份及关联情形仍有待进一程序查。


https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/


6. 日本Times Car约660万用户数据遭泄露


9月28日，日本汽车共享服务公司Times Car证实，近期网络攻击导致约660万名现任及前任会员和企业账户妄想用户的数据遭泄露。公司于9月25日披露，9月初发明第三方未经授权入侵系统，并于9月26日接纳步伐阻止异常会见。后续视察确认，被盗信息包括用户姓名、现实地址、出生日期、电话号码、电子邮箱、驾驶执照信息及照片等身份验证文件、账号密码和关联服务ID，其中企业用户还可能涉及部分名称。公司体现，密码以“无法恢复的形式”存储，信用卡信息未受此次事务影响，现在也没有证据显示被盗数据已在网上撒播。Times Car由Park24集团旗下Times Mobility运营，阻止2026年8月拥有约400万活跃会员，可在线预订约8.4万辆汽车，并在日本47个都道府县设有约2.9万个服务站点。此次事务涉及用户规模较大，且泄露信息包括联系方法、身份及驾驶资格等敏感数据，公司正团结外部专家开展法证视察，以确认攻击缘故原由及影响规模，并将分阶段向受影响用户逐一发出通知。


https://www.bleepingcomputer.com/news/security/times-car-confirms-data-breach-affecting-66-million-user-accounts/