KDDI软件缝隙致1420万邮箱账户遭泄露

颁布功夫 2026-06-29

1. KDDI软件缝隙致1420万邮箱账户遭泄露


6月28日，，日本电信巨头KDDI株式会社于2026年6月17日检测到一路严重的数据泄露事务，，导致其向六家互联网服务提供商提供的电子邮件系统中，，多达1420万个账户信息可能被外部犯法获取。该公司占有超6万名员工，，年交易额约400亿美元，，业务涵盖移动、、、固网、、、云推算及物联网等多个领域，，这次事务重要影响其国内服务商网络。据KDDI调查，，攻击者利用了电子邮件系统所使用的第三方软件缝隙执行了入侵，，公司在发现后立即进行技术过问以阻断进一步侵害，，并已定位到未经授权的接见点。受影响的服务商蕴含STNet、、、KDDI Web Communications、、、JCOM、、、中部电信、、、Nifty及BIGLOBE，，泄露的数据领域涵盖电子邮件地址及密码，，固然密码经过哈�；蚣用艽χ�，，但公司仍忠告存在被破解的风险。目前，，KDDI已向日本隐衷和电信监管机构汇报此事务，，并正协调各服务商共同应对，，同时督促所有受影响用户立即更改密码，，以防备潜在的安全威胁。公司承诺将持续与ISP合作，，确保用户实时获得通知并采取适当防护措施。


https://securityaffairs.com/194387/data-breach/kddi-data-breach-impacts-up-to-14-2-million-email-accounts-at-six-isps.html


2. 微软揭酒店业遭复杂垂钓攻击


6月27日，，微软威胁谍报披露，，自2026年4月起有黑客持续针对全球酒店业提议精密攻击。攻击者通过筛选含“reception”、、、“frontdesk”等关键词的设备，，锁定酒店前台及预约部门，，利用Calendly与谷歌URL重定向构建能通过邮件身份验证的“多跳”投递链。钓饵邮件假意“Booking Manager”，，以床虱、、、卫生查抄等垂危内容诱使受害者点击，，经多重重定向及Cloudflare过滤后，，下载假装成图片的.lnk文件，，启动经七层混合的PowerShell剧本，，最终从官方源下载Node.js并执行“TonRAT”恶意法式。其最凸起的特点是冗余悠久化机制：：既通过HKCU\Run成立通例自启，，又利用HKCU\RunOnce反复重写载荷形成循环，，确保单点断根后仍能复原。微软EDR曾拦截PE载荷，，但因Node.js启动项残留，，两天后法式经新C2服务器重新激活。部门失陷主机还向非尺度端口发信标、、、进行地理地位查抄甚至强制关机。攻击者最终意图尚不明确，，但其壮大的悠久化能力值得警惕。彻底断根需移除Run与RunOnce有关注册项、、、删除Node.js运行时及剧本，，并优先排查前台系统，，对存在Node.js过程的设备维持高度疑惑。


https://securityaffairs.com/194349/uncategorized/hospitality-sector-hit-by-phishing-campaign-using-fake-guest-complaint-emails.html


3. AI编码助手遭攻击：：无恶意代码仓库可植入后门


6月27日，，Mozilla零日调查网络（0DIN）近日披露，，攻击者可利用AI编码助手（如Claude Code）的工作流程，，通过一个理论无害的GitHub仓库，，在开发者设备上植入反向shell，，整个过程不蕴含任何传统恶意代码，，对安全扫描器、、、AI代理甚至人为审查均维持“隐身”。这种攻击方式不依赖缝隙或可疑号令，，而是通过三个孤立来看毫无威胁的环节组成攻击链：：首先，，攻击者提供一个尺度的GitHub仓库，，蕴含正常的装置注明；其次，，其中的Python包被设计为在初始化时有意报错，，并提醒用户执行python3 -m axiom init，，Claude Code将此视为通常设置问题而自动运行建议号令；最后，，该初始化号令挪用一个shell剧本，，从攻击者节制的DNS TXT纪录中动态获取配置值并直接执行。0DIN钻研人员强调，，Claude Code从未自动决定打开shell，，只是在“修复一个谬误”，，而反向shell的触发与AI现实评估的内容之距离了三层间接关系，，一条受信赖的谬误新闻、、、一个获取值的剧本，，以及一条从未被AI见过的DNS纪录。一旦成功，，攻击者即可获得以开发者权限运行的交互式shell，，从而接见环境变量、、、API密钥、、、配置文件并成立悠久化。


https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/


4. 新型Mistic后门借员工社会工程入侵企业


6月26日，，安全钻研人员发现一款名为Backdoor.Mistic（亦被追踪为MLTBackdoor）的新型远程接见木马，，自2026年4月起被特定组织用于在企业内部成立荫蔽入口，，充任初始接见代理，，将渗入后的网络权限销售给Qilin、、、Rhysida、、、Akira等主流勒索软件团伙。该活动关联至自2024年5月起活跃的黑客组织Woodgnat（别名KongTuke），，其攻击指标随机覆盖学�！！�、、保险公司及IT服务机构。攻击手法以社会工程为主题：：早期通过劫持WordPress网站推送虚伪技术警报，，自2026年4月起则升级为通过Microsoft Teams假意IT服务台直接向员工发送新闻，，诱骗其运行恶意指令。一旦得手，，多阶段PowerShell链即下载Mistic后门，，该木马具备文件治理、、、虚伪登录界面密码窃取等职能，，并利用Windows内置工具进行内网窥伺，，通过Curl别传数据。其凸起特点在于极高的荫蔽性：：依赖DLL侧加载技术利用可信Windows文件绕过安全软件，，且齐全在推算机一时内存中运行，，不写入硬盘，，显著增长检测难度，，同时内置终止开关可在被发现时立即自毁。


https://hackread.com/woodgnat-hackers-mistic-rat-access-ransomware-gangs/


5. 法国国度统计局遭攻击，，1.28万员工信息泄露


6月26日，，法国国度统计与经济钻研所（Insee）近日证实遭逢网络攻击，，导致其内部员工名录中约12,800名现任和前任员工及有关公务员的小我数据遭到泄露。据Insee官方申明，，泄露信息仅限于身份资料和职业联系方式，，不含密码、、、家庭住址、、、银行账户、、、社会保险号码或医疗纪录等高度敏感数据。然而，，据法语网络安全媒体Cyberattaque报道，，化名“Saturne”的黑客已在网络犯罪论坛上公开了据称来自Insee内部目录（trombi.insee.fr）的数据库，，该目录重要用于员工间查问专业联系方式、、、工作铺排及行政详情。这次泄露事务与法国当局近期频发的网络安全变乱形成响应：：此前当拘拇时通讯工具Tchap遭入侵，，致73,467名用户数据流向暗网；今年4月，，法国当局用于�；ど矸菸募氖菘庖脖还テ�，，约1,900万条蕴含护照、、、身份证及驾照信息的纪录外泄。系列事务凸显法国公共部门在数据安全�；し矫婷娑缘难细裉粽�。


https://cybernews.com/security/france-statistics-agency-insee-cyberattack-taff-data/


6. 美保险监管机构NAIC遭零日攻击，，3.1TB数据泄露


6月26日，，美国全国保险监督官协会（NAIC）近日证实，，本月早些时辰因Oracle PeopleSoft软件零日缝隙遭攻击导致数据被盗，，臭名远扬的勒索团伙ShinyHunters随后在暗网颁布了据称达3.1TB的缓存数据。NAIC于6月11日初次发现该安全事务，，并暗示被盗数据已被有关组织公开。NAIC官方申明称，，小我身份信息、、、支付信息、、、各州保险部门系统及主题系统（如SERFF、、、OPTins、、、UCAA等）未受影响，，员工小我数据、、、保单持有人信息等亦未被接见。然而，，ShinyHunters披露的数据集远超通常保险文件，，据称蕴含2017至2024年间超过26.4万份保险公司监管登记PDF、、、约2,000条客户与批量订单纪录（含姓名、、、邮箱及支付买卖标识符）、、、来自穆迪、、、惠誉、、、标普等重要评级机构的约4.5万份文件、、、保险公司法定年度及季度财政报表，，以及出产环境AWS基础设施日志、、、云配置文件、、、SQL剧本和与SERFF等系统关联的存储痛处。安全专家忠告，，基础设施文件、、、配置数据和出产备份可能为攻击者提供NAIC内部环境的路线图，，露出系吐洮接与数据流转方式，，威胁敏感凭证与治理职能。NAIC暗示运营已根基复原，，仅在线发票支付等两项例外仍在处置中，，并正期待第三方信誉评级机构确认系统安全。


https://cybernews.com/news/naic-breach-shinyhunters-3tb-insurance-systems-data/