水师联邦信誉合作社服务器配置谬误致内部文件泄露
颁布功夫 2025-09-051. 水师联邦信誉合作社服务器配置谬误致内部文件泄露
9月3日，，网络安全钻研员Jeremiah Fowler在调查中发现，，美国水师联邦信誉合作社（NFCU）一台配置谬误的服务器露出了378GB敏感内部文件，，事务由Website Planet钻研团队与Hackread.com结合披露。。 。该服务器未设置密码�；ぃ�，任何人均可接见未加密的备份数据。。 。只管泄露内容不蕴含客户信息，，但露出的文件蕴含大量潜在敏感数据：：内部用户名、电子邮件地址、散列密码及密钥，，以及由数据分析平台Tableau天生的多个工作簿文档。。 。这些文档具体纪录了与其他内部数据库的衔接配置、贷款绩效与利润推算的财政公式等主题运营信息，，组成信誉合作社内部系统的“技术蓝图”。。 。Fowler在核实过程中截取的截图显示，，文件还蕴含系统日志、产品代码及本应保密的元数据。。 。事务产生后，，NFCU迅速响应，，在数小时内�；ち耸菘狻�。 。然而，，露出时长及是否被第三方接见仍不明确。。 。Fowler指出，，备份数据常被视为“出产数据的镜像”，，但其关联的出产系统结构或元数据仍可能泄露关键安全信息。。 。
https://hackread.com/misconfigured-server-navy-federal-credit-union-data-leak/
2. 伪造AnyDesk装置法式通过ClickFix圈套传布MetaStealer
9月3日，，Huntress网络安全团队近日告发一种新型ClickFix圈套，，攻击者通过伪造合法远程接见工具AnyDesk的装置法式，，结合Windows搜索职能绕过安全防护，，最终在用户设备上静默部署MetaStealer恶意软件。。 。该活动选取升级版“FileFix”技术，，相较传统ClickFix圈套（要求用户复制粘贴号令到运行对话框），，其危险性显著提升。。 。攻击流程始于用户在线搜索AnyDesk时误入虚伪网站。。 。该页面假装成Cloudflare CAPTCHA验证界面，，诱导用户点击“验证”按钮。。 。点击后，，网站触发Windows文件资源治理器执行特殊搜索查问，，将用户推算机衔接至黑客节制的远程服务器，，并直接推送假装成“Readme Anydesk.pdf”的恶意装置包。。 。该文件理论为PDF文档，，实则蕴含双重操作逻辑：：先下载合法AnyDesk利用法式以降低用户警惕，，随后静默装置MetaStealer恶意软件。。 。MetaStealer具备高荫蔽性信息窃取能力，，可盗取登录凭证、敏感文件及加密钱包数据，，组成严重安全威胁。。 。
https://hackread.com/fake-anydesk-installer-metastealer-clickfix-scam/
3. 全球多国遭逢超2.5亿份身份纪录大规模泄露�；�
9月3日，，近期，，一场涉及至少七个国度、超2.5亿份身份纪录的大规模数据泄露事务引发全球关注。。 。这次泄露的公民信息覆盖土耳其、埃及、沙特阿拉伯、阿联酋、墨西哥、南非和加拿大，，蕴含身份证号码、诞生日期、联系方式及家庭住址等当拘亩身份档案细节。。 。三台配置谬误的服务器（托管于巴西和阿联酋IP地址）成为泄露源头，，其数据库结构高度类似，，暗示可能源自统一运营方，，但具体节制者仍无法确定。。 。Cybernews钻研人员指出，，土耳其、埃及和南非公民受影响尤为严重，，这些国度的数据库蕴含全面身份信息，，为金融诓骗、身份冒用、定向网络垂钓及诳骗等滥用行为打开了大门。。 。事务曝光后，，托管服务提供商已限度数据公开接见，，但泄露信息的潜在滥用风险仍持续存在。。 。
https://cybernews.com/security/identity-records-global-data-leak/
4. CISA忠告TP-Link与WhatsApp缝隙遭活跃利用
9月3日，，美国网络安全和基础设施安全局（CISA）近日颁布垂危忠告，，指出黑客正积极利用两个高危缝隙提议攻击，，并已将二者列入“已知被利用缝隙（KEV）”目录，，强调其春联邦企业组成重大威胁。。 。首个缝隙影响TP-Link TL-WA855RE V5 WiFi扩大器，，该设备在亚马逊占有超120,500条评论，，显示其宽泛盛行。。 。缝隙存在五年，，严重性评分达8.8/10，，允许统一网络下的未经身份验证攻击者发送TDDP_RESET POST要求，，触发设备工厂重置并重启，，随后设置新治理密码以获取节制权。。 。CISA指出，，未打补丁且硬件版本为V5的设备易受攻击，，供给商虽已提供固件更新，，但部门设备可能已达性命周期终点，，建议联邦机构立即终场使用或采取严格缓解措施。。 。第二项缝隙涉及WhatsApp iOS/Mac客户端，，由“链接设备同步新闻授权不齐全”引发，，可能允许无关用户触发指标设备处置肆意URL内容，，已被用于高级间谍软件活动。。 。WhatsApp与苹果已颁布垂危更新修复此问题，，供给商评估以为该缝隙可能被用于针对特定指标用户的复杂攻击。。 。
https://cybernews.com/security/tp-link-whatsapp-vulnerabilities-exploited-by-hackers/
5. Chess.com披露第三方利用数据泄露事务，，影响4500名用户
9月4日，，全球最大在线国际象棋平台Chess.com近日披露一路涉及第三方文件传输利用的数据泄露事务。。 。据布告，，2025年6月5日至18日期间，，威胁行为者未经授权接见了该平台使用的第三方文件传输利用法式，，导致约4,500名用户的小我身份信息（PII）可能被泄露。。 。Chess.com于6月19日发现异常�：螅�，立即启动调查并礼聘顶尖安全专家，，同步通知联邦法律部门，，并采取措施修复缝隙。。 。公司强调，，这次事务仅影响第三方利用法式，，其自身基础设施及会员账户系统未受波及。。 。泄露数据重要蕴含用户姓名及其他PII，，但未涉及财政信息。。 。目前无证据批注被盗数据已被公开披露或滥用。。 。作为补救措施，，Chess.com为受影响用户提供1-2年免费身份偷窃与信誉监控服务，，用户需在2025年12月3日前实现注册。。 。
https://www.bleepingcomputer.com/news/security/chesscom-discloses-recent-data-breach-via-file-transfer-app/
6. 普利司通北美工厂确认网络攻击影响了其出产
9月4日，，全球最大轮胎制作商普利司通证实，，其北美分公司普利司通美洲公司（BSA）正调查影响部门制作工厂运营的网络攻击事务。。 。这次攻击于2025年9月2日初次被报道，，涉及南卡罗来纳州艾肯县两家工厂及加拿大魁北克省乔利埃奸细厂，，引发出产中断。。 。BSA作为普利司通集团重要分支，，占有50家工厂、5.5万名员工，，占集团总规模43%，，2024年销售额达120亿美元，，交易利润12亿美元。。 。普利司通强调，，其急剧响应机制在早期阶段有效遏制了攻击舒展，，预防客户数据泄露或深度网络渗入。。 。公司申明称，，团队已按既定和谈节制问题，，取证分析仍在进行，，但初步判断事务影响有限，，未发现客户数据或系统接口遭泄露。。 。为减轻供给链风险，，员工正24小时工作以复原运营，，确保市场产品供给不变。。 。普利司通将“维持业务陆续性及�；な萁涌凇绷形滓ぷ鳎�，并承诺推广客户使命，，解决潜在后续影响。。 。针对媒体询问是否涉及勒索软件攻击，，公司尚未回应，，目前也无任何勒索软件组织宣称对这次事务掌管。。 。
https://www.bleepingcomputer.com/news/security/tire-giant-bridgestone-confirms-cyberattack-impacts-manufacturing/
京公网安备11010802024551号