劳埃德银行系统更新缺点致44.8万客户数据泄露

颁布功夫 2026-04-01

1. 劳埃德银行系统更新缺点致44.8万客户数据泄露


3月30日，，劳埃德银行集团在3月12昼夜间系统更新过程中因引入软件缺点，，导致多达447,936名客户的小我数据泄露，，涉及劳埃德银行、哈利法克斯银行和苏格兰银行使用手机银行利用法式的客户。这次事务中，，部门用户可短暂查看其他客户的买卖纪录，，蕴含账户详情、付款参考信息及国民保险号码等敏感信息。据统计，，约114,182名客户点击了显示他人信息的买卖，，而数据泄露需满足用户同时打开利用法式的特定前提。劳埃德银行将变乱原因归罪于例行IT系统更新中的软件缺点，，并已于3月12日上午向英国金融行为监管局（FCA）汇报，，同时按划定在72小时内通知信息专员办公室（ICO）。银行忠告称，，泄露的买卖详情可能涉及非本行客户，，如收款方小我。截至目前，，银行已向3625名受影响客户支付13.9万英镑（约18.3万美元）赔偿金，，以添补困扰和不便，，并强调无证据批注事务导致财政损失或诓骗行为，，但将持续监控。


https://www.infosecurity-magazine.com/news/lloyds-glitch-exposed-500000/


2. DeepLoad利用ClickFix和WMI悠久化窃取浏览器凭证


3月30日，，ReliaQuest钻研人员披露一路利用ClickFix社交工程伎俩分发新型恶意软件加载器DeepLoad的攻击活动。攻击链始于ClickFix钓饵，，诱骗用户在Windows运行对话框粘贴PowerShell号令解决虚构问题，，随后通过合法工具mshta.exe下载并执行混合的PowerShell加载器。该加载器将主题职能暗藏在无意思变量赋值中，，可能借助AI工具开发混合层以糊弄安全工具。DeepLoad深度融入Windows活动实现荫蔽：载荷嵌入锁屏治理过程LockAppHost.exe，，禁用PowerShell号令汗青，，直接挪用原生Windows主题函数绕过监控，，并通过Add-Type动态天生随机文件名DLL至Temp目录躲避基于文件的检测。防御躲避战术方面，，DeepLoad选取APC注入在受信赖过程内运行主载荷，，无需将解码载荷写入磁盘；；；利用WMI事务订阅在三天后无需用户操作重新习染"干净"主机，，突破传统父子过程链检测逻辑。凭证窃取�？？橥ü崛′榔髅苈�、投放恶意扩大拦截登录凭证，，并自动检测U盘等可移动设备，，以"ChromeSetup.lnk"等假装文件实现二次传布。


https://thehackernews.com/2026/03/deepload-malware-uses-clickfix-and-wmi.html


3. Axios NPM包遭供给链攻击，，恶意代码被注入


3月31日，，JavaScript生态主题组件Axios遭逢供给链攻击，，攻击者通过npm注册表注入恶意传递依赖，，引发大规模安全风险。Axios作为宽泛集成于前端框架、后端微服务及企业利用的HTTP客户端，，每周npm下载量约8300万次，，这次事务潜在影响领域极广。攻击者选取“绕过尺度颁布流程+精准依赖注入”战术：未经授权颁布新版Axios（如1.14.1、0.30.4），，自动引入含恶意代码的plain-crypto-js@4.2.1包。该恶意包于3月30日23:59:12 UTC颁布，，数分钟后被入侵的Axios版本即上线。Socket安全工具在31日00:05:41 UTC检测到异常，，凸显攻击者试图在安全工具反映前实现急剧传布。这次攻击突破通例版本节制逻辑，，正常流程中Axios守护者会在GitHub打标签后同步颁布至npm，，但恶意版本未对应GitHub标签，，批注攻击者直接操控npm注册表。通过小领域扭转，，攻击者躲避大规模代码审查，，利用传递依赖执行肆意代码。注册表日志显示，，恶意包关联npm账户jasonsaayman，，指向账户收受或开发者凭证泄露风险。


https://cybersecuritynews.com/axios-npm-packages-compromised/


4. 荷兰财政部网络攻击事务致多系统瘫痪


3月31日，，荷兰财政部3月19日遭逢网络攻击，，导致部门系统下线，，蕴含国库银行数字门户。财政部上周披露，，这次安全缝隙未波及税收、补助治理及进出口律例系统，，但部门员工数据受影响，，具体人数及敏感数据泄露情况尚未公开，，且无威胁行为者或犯罪组织宣称对此掌管。为遏制风险，，财政部于3月23日自动关闭多个系统，，直接影响约1600家依赖国库资金的公共机构，，涵盖当部门委、教育组织、社会基金及处所当局。国库银行数字门户离线后，，有关机构无法在线查问账户余额、申请贷款或调全日内限额，，但资金现实接见与收付款仍通过通例银行渠道正常运作，，必要时将采取人为方式维持根基流程�：衫脊韧绨踩行模∟CSC）与外部取证专家已染指调查，，财政部已向荷兰数据�；；；ぞ郑ˋP）传递事务，，并提交至国度警员高科技犯罪小组。财政部长埃尔科·海宁暗示，，因法证调查及安全思考，，系统复原功夫表暂无法确定，，需持续监控进展。


https://www.bleepingcomputer.com/news/security/dutch-finance-ministry-takes-treasury-banking-portal-offline-after-breach/


5. 全球化工巨头陶氏公司遭麒麟勒索软件攻击


3月31日，，全球化工巨头陶氏公司遭麒麟勒索软件组织入侵，，该组织已将其列入Tor数据泄露网站，，但尚未颁布具体攻击证据。陶氏作为年收入约400亿美元、员工超3.6万、业务覆盖160多个国度的跨国企业，，涉及包装、基建、交通及消费品等多领域资料供给，，这次事务引刊行业高度关注。麒麟勒索软件自2022年起活跃，，2025年已跃升为最活跃的勒索软件即服务（RaaS）组织之一，，每月受害者超40家，，6月更达峰值100家。其选取“双重勒索”战术：既加密受害者数据，，又威胁通过Tor门户泄露敏感信息，，通过垂钓攻击和已知缝隙渗入医疗、制作、金融等多行业。当前，，陶氏公司正面对数据泄露风险与系统复原压力，，而麒麟组织的匿名性及RaaS模式使攻击溯源难度加剧。


https://securityaffairs.com/190186/cyber-crime/qilin-ransomware-allegedly-breached-chemical-manufacturer-giant-dow-inc.html


6. Anthropic不测泄露Claude Code源代码


3月31日，，人为智能公司Anthropic因报答操作失误导致闭源软件Claude Code的源代码不测泄露，，引刊行业关注。3月31日颁布的Claude Code版本2.1.88中谬误蕴含了内部调试文件cli.js.map，，该文件通过“sourcesContent”字段齐全露出了约1900个文件、50万行代码，，涵盖Claude多项独家职能的实现细节。泄露事务由开发者Chaofan Shou在GitHub等平台初次发现后迅速传布，，只管Anthropic强调未泄露客户数据或凭证，，但已启动DMCA侵权通知流程以删除网上流传的代码。这次泄露不测告发了Anthropic正在测试的两大创新职能：全天候编码的“自动模式”和后盾持续思虑的“妄想模式”，，引发开发者社区对未公开职能的分析热潮。然而，，伴随泄露事务的是用户对Claude服务流量限度异常的集中反馈。多位Pro及Max套餐用户汇报，，在单一交互后使用率急剧飙升至100%，，远超正常亏损速度。Anthropic Games官方确认正在调查该问题，，技术掌管人Lydia Hallie在X平台暗示：“用户使用量异常激增已成团队首要解决工作，，我们将持续更新进展�！苯刂�3月31日下午，，该流量异常问题仍未齐全解决。


https://www.bleepingcomputer.com/news/artificial-intelligence/claude-code-source-code-accidentally-leaked-in-npm-package/