雅诗兰黛遭黑客攻击，员工数据大规模泄露
颁布功夫 2026-07-237月20日，国际化妆品巨头雅诗兰黛公司近期向员工及受影响个别发出通知，证实其人力资源治理系统遭逢了一路严重的网络安全事务。凭据公司披露，这次入侵产生于2025年8月9日，但直到2026年6月19日，经过内部调查才最终确认，有未经授权的第三方成功侵入了公司用于人力资源运营的Oracle E-Business Suite系统，并窃取了大量敏感小我信息。作为全球第二大化妆品集团，雅诗兰黛年收入高达143亿美元，占有约57000名员工，业务遍及全球线上线下渠道，这次数据泄露波及领域之广、 、信息之敏感，引发了业界对大型跨国企业数据�；；；つ芰Φ目矸河怯�。泄露的数据类别极为全面，涵盖了全名、 、邮政地址、 、电子邮件、 、诞生日期等基础身份信息，更蕴含社会安全号码（SSN）、 、护照号码、 、银行账号等金融财政关键数据，同时涉及健康信息及工资单、 、绩效汇报等具体的雇佣纪录，险些席卷了员工职业与小我生涯的所有主题隐衷。只管雅诗兰黛在通知中未明确提及所利用的具体技术缝隙，但安全行业普遍将这次事务与编号为CVE-2025-61882的Oracle E-Business Suite高危缝隙关联。
https://www.bleepingcomputer.com/news/security/est-e-lauder-discloses-data-breach-via-oracle-e-business-flaw/
2. Ostium买卖平台遭攻击，损失2375万美元
7月20日，去中心化买卖平台Ostium近期披露了一路严重的安全事务：一名攻击者通过入侵其用于提供价值数据的链下基础设施，成功从流动性提供商金库中窃取了2375万美元。凭据该平台7月16日初次向社区传递的信息以及后续颁布的最新调查进展，这次攻击产生在当周，攻击手法极具技术性，黑客向和谈提交了假装成合法价值汇报的虚伪数据，并利用这些谬误价值迅速开仓和平仓，报答制作出巨额虚伪利润并实现提现。关键的是，公司澄清这次攻击仅针对流动性提供者的专用金库，而通常买卖者的抵阎诙嗷安全地存放在独立的智能合约中，并未受到任何影响；；；同时，所有现有的多头和空头头寸依然有效纪录，既未被强制平仓也未被算帐，只是由于平台在发现缝隙利用后的60分钟内垂危暂停了全数买卖职能，这些仓位目前处于冻结状态。区块链安全公司PeckShieldAlert的追踪数据显示，攻击者已将窃取的USDC兑换为约12080枚以太坊，随后将其中的10540枚以太坊存入驰名的加密钱币混合器Tornado Cash，以试图隐匿资金流向并逃避追踪。
https://www.bleepingcomputer.com/news/security/hackers-steal-237-million-in-crypto-from-ostium-in-off-chain-attack/
3. HollowGraph恶意组件滥用微软日历作C2通道
7月20日，网络安全钻研人员近日披露了一种名为HollowGraph的恶意组件，该组件通过入侵Microsoft 365邮箱，奇妙利用其日历职能构建荫蔽的号令与节制（C2）通道，以接管攻击者指令并窃取敏感数据。凭据Group-IB公司的分析汇报，这一�？楸灰晕荂avern指挥节制框架的组成部门，而该框架此前已被证实与针对以色列实体的伊朗威胁行为者存在关联。目前至少有12个系统习染了HollowGraph，其中3个在6月3日至7月9日期间与攻击者维持了活跃通讯，攻击指表明确指向以色列境内的组织，显示出强烈的间谍活动意图。该恶意软件使用硬编码的认证信息，通过被入侵的Microsoft 365账户向Microsoft Graph API进行身份验证，其配置文件以"logAzure.txt"大局存储，假装成通常日志文件，内含Entra ID租户ID、 、客户端ID、 、客户端密钥、 、指标邮箱地址、 、C2域名及两个RSA密钥，别离用于加密别传文件和解密传入工作。为了躲避检测，攻击者创建日期设置为2050年5月13日的日历事务，并选取特定体式的标题，将号令与窃取数据暗藏在日历条款标附件中。
https://www.bleepingcomputer.com/news/security/new-hollowgraph-malware-uses-microsoft-graph-for-stealthy-c2-comms/
4. ServiceNow AI平台严重缝隙遭黑客利用
7月20日，威胁谍报公司Defused近日发出忠告，攻击者已起头积极利用ServiceNow AI平台（原名Now Platform）中的一个编号为CVE-2026-6875的严重安全缝隙。这一高危缝隙最初由网络安全公司Searchlight Cyber发现，并于4月1日向ServiceNow汇报。据该公司披露，该缝隙允许未经身份验证的威胁行为者成功逃逸沙箱环境，并在ServiceNow平台内远程执行肆意代码，从而可能提议高度复杂且�：蟮墓セ�。ServiceNow自4月起起头着手修复其托管实例中的该问题，并于一周前的7月13日正式颁布了针对自托管实例的安全更新，以覆盖所有部署模式。然而，在上周末，Defused安全钻研人员通过现实监测确认，攻击者已起头在大规模现实环境中利用该缝隙发展攻击，初次利用活动于周五被观测到。ServiceNow督促所有尚未升级到已打补丁版本的客户，尤其是自托管用户，尽快利用有关更新以�；；；は低嘲踩�，同时暗示将持续直接协助必要补丁部署援手的客户。
https://www.bleepingcomputer.com/news/security/critical-servicenow-code-execution-flaw-now-exploited-in-attacks/
5. Uber Eats与星巴克数据泄露实为窃密软件所致
7月20日，近期网络犯罪市场出现宣称销售9500万条Uber Eats纪录和1.76亿条星巴克纪录的商品信息，引发宽泛忧郁。但Cybernews钻研分析发现，这两份数据集极可能并非来自对两家公司系统的直接入侵，而是通过信息窃取恶意软件从小我设备中网络而来。样本用户均同时呈此刻2026年6月大规模窃取者日志中，卖家屡次反复宣传统一数据集，样本用户均已在先前泄露事务中出现，并非新型安全缝隙。该批窃取者日志是公开最大的凭证集中之一，含超5600万个唯一邮箱和1.24亿个唯一密码。即便数据非直接起源于Uber Eats或星巴克，泄露凭证仍组成重大威胁，攻击者可利用密码反复使用习惯自动尝试登录银行、 、企业门户等高价值账户，风险亦波及治理员权限。此外，大型组织共享的第三方供给商一旦失守，可能连锁影响多个依赖统一后端服务的机构。建议近期使用过有关服务的用户查抄凭证是否泄露，警惕盗版软件、 、垂钓链接等常见习染蹊径；；；若疑惑设备被习染，应立即断网、 、运行安全扫描、 、更改密码、 、启用多成分认证，并监控账户活动，涉及公司凭证需实时通知安全团队，以最大限度降低�：�。
https://cybernews.com/security/uber-eats-starbucks-stealer-logs/
6. 数据被盗遭诳骗，Upbound损失1300万
7月22日，美国金融科技公司Upbound Group近期向SEC提交文件披露，其遭逢了一路网络安全事务，导致部门非敏感客户信息及其他文件被未经授权获取。随后，威胁行为者利用这些窃取的数据，通过其旗下Acima部门的租赁采办系统，伪造了大量诓骗性租赁和谈。Acima凭据这些虚伪和谈向参加合作的零售商支付了商品货款，但诳骗分子在拿到商品后从未支付任何租金，直接造成该公司在第二季度约1300万美元的财政损失。事务产生后，Upbound立即启动应急响应，在外部网络安全专家的协助下执行缓解与补救措施，具体蕴含强化身份验证节制、 、升级诓骗检测机制以及优化系统监控能力。同时，公司已向联邦法律部门传递此事，并持续发展内部调查，以评估攻击源头、 、影响领域及潜在缝隙。目前调查显示，该事务尚未达到影响投资者决策的重大水平，但公司暗示将凭据后续发现采取进一步行动。
https://www.bleepingcomputer.com/news/security/upbound-says-hack-caused-13-million-in-fraudulent-acima-leases/
京公网安备11010802024551号