日产汽车遭数据泄露，，员工敏感信息或被窃取
颁布功夫 2026-06-306月29日，，日产汽车近日发出忠告，，称其遭逢了严重的数据泄露事务，，可能导致大量现任和前任员工的小我信息被犯法获取。这次攻击与勒索组织ShinyHunters有关，，该组织利用了甲骨文公司PeopleSoft软件中的一个零日缝隙，，对蕴含日产在内的数百家公司发起了大规模数据窃取攻击。据日产向加州总检察长办公室提交的泄露通知显示，，日产美洲公司持久使用甲骨文PeopleSoft系统来治理员工工资 、、税务及人事档案等主题信息。甲骨文公司在事务产生后奉告日产，，罕见百家公司的员工档案可能已被网络攻击者获取，，而日产正是这次攻击的特定指标之一。目前调查仍处于早期阶段，，日产尚未齐全确定泄露领域，，但相信攻击者可能获取的信息极为宽泛，，蕴含员工的联系方式 、、银行账户 、、社会保险号码 、、身份证件 、、财政税务资料，，甚至受扶养人和受益人的有关信息。受影响的员工散布在美国 、、加拿大 、、墨西哥和巴西等多个国度。事务产生后，，日产迅速启动了应急响应机制，，礼聘了外部网络安全专家，，并立即对受影响的系统进行了隔离和�；�。公司与甲骨文亲昵合作，，采取措施制止了未经授权的进一步接见，，并打算在前提允许时向受影响小我提供免费的信誉监控和暗网监控服务。
https://www.bleepingcomputer.com/news/security/nissan-discloses-employee-data-breach-linked-to-oracle-zero-day-attacks/
2. Millenium RAT肆虐160国，，6万设备沦陷
6月29日，，网络安全公司Group-IB近期披露，，一款名为Millenium RAT的廉价远程接见木马正在全球领域内大规模扩散，，已习染超过160个国度的62,000多台Windows设备，，其中约64%的习染事务产生在2026年第一季度。该恶意软件以恶意软件即服务（MaaS）模式廉价销售，，其最显著的特点是齐全依附Telegram Bot API接管节制指令，，使得运营者无需自建号令与节礼服务器，，从而大幅降低了被追踪和封堵的风险。Millenium RAT最初于2023年以.NET框架法式的大局出现，，而最新的第四代版本已被攻击者彻底重写为原生C++利用法式，，并使用libcurl库与Telegram进行通讯。职能方面，，Millenium RAT是一款职能齐全的远程接见木马。它可能从各类浏览器中窃取存储的登录凭证 、、纪录键盘输入 、、截取屏幕画面以及录制周边音频。除此之外，，它还能下载并执行其他恶意文件，，部门指令甚至具备加密文件或直接触发系统蓝屏的能力。值妥贴心的是，，该恶意软件并未利用任何系统缝隙，，而是齐全依赖尺度Windows职能和社交工程伎俩。Group-IB将这次大规模攻击活动归因于其追踪编号为Y2K的攻击者集群。
https://www.infosecurity-magazine.com/news/millenium-rat-telegram-60000/
3. Djinn Stealer借SimpleHelp缝隙攻击开发者
6月29日，，近日，，黑客正积极利用远程治理平台SimpleHelp的一个严重身份验证绕过缝隙（CVE-2026-48558），，部署一款此前未被纪录的新型跨平台信息窃取恶意软件Djinn Stealer。该恶意软件可能同时习染Windows 、、macOS和Linux系统，，尤其针对软件开发者和运维人员。Djinn Stealer的指标领域极为宽泛，，出格聚焦于AI开发工具及有关基础设施。它可能窃取各类云提供商凭证 、、身份服务令牌 、、Git配置 、、GitHub CLI凭证 、、SSH密钥 、、Docker凭证，，以及Terraform 、、Pulumi等基础设施即代码工具的认证信息。同时，，针对npm 、、Yarn 、、pip 、、Maven 、、Gradle等包治理器和构建工具的身份验证数据也在劫夺之列，，这可能导致攻击者接见私有软件包甚至恶意颁布篡改后的软件包。尤其值得警惕的是，，Djinn Stealer重点针对AI编码助手的本地配置文件 、、身份验证令牌和模型高低文和谈配置。一旦这些文件被窃取，，攻击者便能获得开发者授予其AI代理的所有下游接见权限，，威胁领域远超AI服务自身。此外，，该窃密软件还宽泛对准比特币 、、以太坊 、、门罗币等主流加密钱币的钱包文件和密钥库。
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-simplehelp-flaw-deploy-new-djinn-infostealer-taskweaver-malware/
4. Oracle EBS严重缝隙遭在野利用
6月29日，，网络安全公司Defused近日发出忠告，，攻击者已起头积极利用Oracle E-Business Suite（EBS）财政利用法式中的一个严重安全缝隙（CVE-2026-46817）。该缝隙存在于Oracle Payments产品的文件传输组件中，，允许未经身份验证的恶意攻击者通过HTTP网络接见，，以低复杂度伎俩直接管受易受攻击的系统，，其CVSS评分高达9.8，，属于最高风险等级。早在2026年5月，，Oracle已颁布关键安全补丁更新来解决此缝隙，，并罕见解发出严格忠告，，称公司持续收到有关恶意利用缝隙的汇报，，而攻击者得逞的原因往往在于指标客户未能实时利用可用的安全补丁。Oracle其时强烈督促所有客户立即更新受支持版本。Defused在周一明确暗示，，该缝隙正在被攻击者积极利用，，其蜜罐系统在上周末已捕获到初次攻击尝试。Defused出格指出，，该缝隙此前未被公开利用过，，目前亦无公开的概念验证代码，，这意味着攻击者很可能是自行逆向工程了补丁内容，，开发出了针对未打补丁系统的利用步骤。据互联网安全监督组织Shadowserver的追踪数据，，目前全球有超过450个Oracle EBS实例露出于互联网，，其中近200个位于美国和欧洲地域。
https://www.bleepingcomputer.com/news/security/new-oracle-e-business-suite-flaw-now-exploited-in-attacks/
5. 美国司法部查封近400个世界杯盗播域名
6月29日，，美国司法部刑事司近日颁发，，已查封近400个用于犯法直播FIFA世界杯角逐的网站域名。这些网站向接见者提供未经授权的2026年世界杯实时角逐直播，，严重违反了美国版权法。这次行动代号为“越位行动”，，由美国国度知识产权协调中心牵头，，通过检察官国际推算机黑客和知识产权（ICHIP）网络与多国法律机构协调发展，，当局重点针对位于秘鲁 、、保加利亚 、、克罗地亚 、、罗马尼亚 、、波兰和哥伦比亚等国的服务器和域名。被查封的域名页面现已显示法律部门公告横幅，，批注该行动旨在�；は颜呷ɡ⒃谌蛄煊蚰谑鼗ぶ恫�。法律人员在锁定指标过程中获得了国际足联（FIFA） 、、beIN媒体集团 、、NBC环球 、、美国电影协会旗下的创意与娱乐联盟（ACE） 、、终极肉搏冠军赛（UFC）及华纳兄弟等权势方和行业组织的协助。这次大规模查封行动正值2026年世界杯赛事期间，，是进攻体育盗版国际协调的重要一环。
https://www.bleepingcomputer.com/news/security/us-seizes-hundreds-of-fifa-world-cup-illegal-streaming-domains/
6. FBI与SBU告发俄方大规模Signal攻击
6月29日，，乌克兰安全局（SSU）与美国联邦调查局（FBI）近日结合披露，，俄罗斯特勤部门正针对乌克兰 、、欧洲及美国各地确当局官员 、、军方人员 、、政治人物和活动人士的即时通讯账户，，发起一场持续且系统性的谍报网络行动。该行动并非以侵扰或粉碎为指标，，主标题标在于渗入指标对象的个人通讯，，以获取涉及军事部署 、、政治决策和经济动态的敏感信息，，同时大规模窃取小我数据。据乌克兰安全局颁布的警报，，这次告发的“黑客攻击”在世手法虽技术含量较低，，却极具糊弄性且成效显著。攻击者通常假装成即时通讯平台的客服机械人，，向指标用户发送垂钓短信，，诱骗其交出账户登录凭证 、、一次性验证码 、、PIN码或账户复原密钥。值妥贴心的是，，这些垂钓信息往往选择在早晨时段发送，，利用指标用户身心尚未齐全警惕的机遇提高成功率，，显示出精心设计的社交工程战术。其指标领域极为宽泛，，不仅涵盖当局高层和公家人物，，更延长至通常公民的小我账户，，形成一种分层式的大规模信息网络系统：：高价值指标可能面对更复杂的技术伎俩，，而通常用户则重要遭逢短信假意攻击。这次结合告发中，，FBI出格指出攻击者战术上的重大升级，，其重点已从窃取一次性验证码转向专门针对Signal利用的备份复原密钥。
https://securityaffairs.com/194399/intelligence/ssu-and-fbi-uncover-russian-cyber-espionage-operation-against-officials-and-military-personnel.html
京公网安备11010802024551号