Schemata API缝隙泄露军事训练资料与用户数据

颁布功夫 2026-05-08

1. Schemata API缝隙泄露军事训练资料与用户数据


5月6日，，，据开源自主安全测试项目Strix颁布的汇报，，，一家与美国国防部签定了价值340万美元合同的国防技术公司Schemata，，，因其API端点不足有效的授权查抄，，，泄露了用户纪录和军事训练资料。这次安全缝隙影响了Schemata公司开发的AI驱动型虚构训练平台，，，该平台重要用于军事和国防领域。Strix公司称，，，一个通常的低权限账户即可接见多个租户的数据，，，蕴含用户列表、、组织纪录、、课程信息、、训练元数据以及指向托管在AWS实例上的文档的直接链接。泄露的资料蕴含面向水师维修人员的3D虚构训练课程、、蕴含陆军爆炸物处置和战术部署野战手册的课程，，，以及数百条与基地和训练注册有关的用户纪录，，，此外还涉及姓名、、电子邮件地址及美国武士驻扎的军事基地信息。这次缝隙利用并不复杂： ：钻研人员使用低权限账户监控正常浏览器流量，，，鉴别利用法式露出的API端点，，，随后在统一会话中要求高价值数据，，，这些要求成功返回了该账户地点组织外部的纪录，，，批注API未能正确执行租户天堑或用户权限节制。Schemata认可受影响的端点于5月1日得到修复。


https://cyberscoop.com/schemata-dod-contractor-api-flaw-military-data-exposure/


2. ShinyHunters再袭Instructure，，，篡改Canvas门户


5月7日，，，勒索团伙ShinyHunters近期再次攻下教育技术巨头Instructure，，，利用系统缝隙篡改了数百所学院和大学使用的Canvas学习治理系统登录门户。这次篡改持续约30分钟后被撤下，，，期间攻击者在登录页面上颁布勒索信息，，，宣称对之前的数据泄露事务掌管，，，并威胁称若不在2026年5月12日实现前支付赎金，，，将公开所有被盗数据。信息中责怪Instructure未自动联系解决问题，，，反而仅做了“安全补丁”，，，同时建议受影响学堂通过网络安全征询公司联系攻击者协商。据报道，，，约330所教育机构的Canvas门户被代替为尺度勒索页面，，，甚至呈此刻Canvas利用法式中。为此，，，Instructure已垂危下线Canvas网站以应对攻击。此前一周，，，Instructure刚披露一路网络攻击，，，ShinyHunters宣称已通过Canvas数据导出职能和API窃取了涉及8809所学��、、大学和教育平台的2.8亿条学生与教职工纪录，，，蕴含用户信息、、个人新闻及注册数据等。Instructure虽证实数据被盗，，，但仍在调查中。


https://www.bleepingcomputer.com/news/security/canvas-login-portals-hacked-in-mass-shinyhunters-extortion-campaign/


3. 木马TCLBanker借罗技软件蠕虫式传布


5月7日，，，网络安全钻研人员发现了一种名为TCLBanker的新型银行木马，，，它以59家银行、、金融科技及加密钱币平台为指标，，，利用被植入恶意代码的Logitech AI Prompt Builder MSI装置法式进行传布。据分析，，，TCLBanker被以为是早期Maverick/Sorvepotel恶意软件家族的重大演变。目前，，，它重要针对巴西用户，，，通过查抄时区、、键盘布局和说话区域来筛选指标。在职能上，，，TCLBanker具备极强的抗分析与调试能力。其银行�？？？槔肳indows UI自动化API每秒监控一次浏览器地址栏，，，一旦发现受害者打开59个指标平台之一，，，便立即与C2服务器成立WebSocket会话，，，并将受害者和系统信息发送出去。最值得关注的是其蠕虫式传布能力： ：该木马会搜索Chromium浏览器中已认证的WhatsApp Web数据，，，启动暗藏的Chromium实例劫持受害者账号，，，筛选巴西号码后向其发送恶意链接；；；同时，，，它还能通过COM自动化滥用Microsoft Outlook，，，从受害者邮箱向联系人发送垂钓邮件。


https://www.bleepingcomputer.com/news/security/new-tclbanker-malware-self-spreads-over-whatsapp-and-outlook/


4. 恶意框架PCPJack： ：窃取凭证并断根敌手


5月7日，，，网络安全公司SentinelLabs发现了一种名为PCPJack的新型恶意软件框架，，，其指标直指露出的云基础设施，，，旨在大规模窃取各类凭证并可能通过金融诓骗、、垃圾邮件、、凭证转售或勒索获利。该框架攻击的服务蕴含Docker、、Kubernetes、、Redis、、MongoDB、、RayML以及存在缝隙的Web利用法式，，，并且在很多情况下会在网络中进行横向移动。PCPJack的一个显著特点是，，，在习染系统后，，，它会自动搜索并彻底移除另一个以云为攻击指标的威胁组织TeamPCP的工具、、过程、、容器、、文件和悠久性工件，，，从而确保自身对入侵系统的独占节制。该框架的主题职能萦绕凭证窃取发展，，，指标涵盖云环境、、开发者系统、、即时通讯利用、、金融服务、、数据库、、SSH密钥、、Slack令牌、、WordPress配置、、OpenAI与Anthropic密钥、、Discord、、DigitalOcean等。在被入侵的环境内部，，，PCPJack通过网络SSH密钥和痛处、、枚举Kubernetes集群与Docker守护法式，，，并在可接见的内部主机上自我复制来实现横向移动。


https://www.bleepingcomputer.com/news/security/new-pcpjack-worm-steals-credentials-cleans-teampcp-infections/


5. Ivanti忠告EPMM高危零日缝隙正被利用


5月7日，，，Ivanti近日向客户发出垂危忠告，，，要求修复Endpoint Manager Mobile（EPMM）中的一个高危远程代码执行缝隙（CVE-2026-6973），，，该缝隙已被有限的零日攻击所利用。此缝隙源于输入验证不当，，，允许拥有治理员权限的远程攻击者在运行EPMM 12.8.0.0及更早版本的系统上执行肆意代码。为缓解风险，，，Ivanti建议客户装置12.6.1.1、、12.7.0.1和12.8.0.1版本，，，并查抄拥有治理员权限的账户，，，必要时轮换痛处。Ivanti强调，，，该缝隙仅影响本地部署的EPMM产品，，，其云解决规划及其他产品均不受影响。据Shadowserver监测，，，目前有超过850个Ivanti EPMM的IP地址在线露出，，，重要集中在欧洲和北美，，，但尚不明显有几多已得到修复。统一天，，，Ivanti还修复了别的四个高危EPMM缝隙（CVE-2026-5786、、CVE-2026-5787、、CVE-2026-5788和CVE-2026-7821），，，这些缝隙可能允许攻击者获得治理员权限、、假意Sentry主机获取有效证书等，，，但目前尚无证据批注它们已被在现实攻击中利用。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-epmm-flaw-exploited-in-zero-day-attacks/


6. 警惕虚伪Claude网站分发Beagle后门


5月7日，，，网络安全钻研人员发现，，，一个假冒的Claude AI网站正在传布一种名为Beagle的此前未知的Windows后门法式。该虚伪网站将恶意软件包装成“Claude-Pro Relay”服务，，，宣称是“专为Claude-Code开发者设计的高机能中继服务”，，，并通过仿照合法Claude网站的色彩和字体来糊弄用户。然而，，，其链接现实无法正常跳转。用户接见“claude-pro[.]com”后，，，会被诱导点击大型下载按钮，，，获取一个名为“Claude-Pro-windows-x64.zip”的505MB压缩包，，，其中蕴含一个MSI装置法式。该攻击活动最初由Malwarebytes发现，，，其钻研人员指出，，，该“Pro”装置法式是Claude的木马化副本，，，在正常运行的同时会在后盾部署PlugX恶意软件链，，，使攻击者能远程接见系统。Sophos公司进一步分析后发现，，，第一阶段的有效载荷为DonutLoader，，，它会加载一个相对单一的后门Beagle。Beagle支持有限的号令集，，，蕴含卸载代理、、执行号令、、上传和下载文件、、创建和重定名目录、、列出目录内容以及删除目录等职能。


https://www.bleepingcomputer.com/news/security/fake-claude-ai-website-delivers-new-beagle-windows-malware/