国际刑警组织“拉姆兹行动”横扫中东非

颁布功夫 2026-05-19

1. 国际刑警组织“拉姆兹行动”横扫中东非


5月18日  ，国际刑警组织近日在针对中东和北非地域发展的“拉姆兹行动”中获得沉大成就  ，共扣留200余名网络犯罪活动人员  ，并在13个国度蕴含阿尔及利亚、巴林、埃及、伊拉克、约旦、黎巴嫩、利比亚、摩洛哥、阿曼、巴勒斯坦、卡塔尔、突尼斯和阿联酋确认了另表382名嫌疑人 。除大规模抓捕表  ，法律当局还查获了53台用于网络垂钓、恶意软件和网络诳骗的服务器  ，这些设备影响了至少3867名已确认的受害者  ，该数字是凭据从涉案设备中复原的近8000个谍报包确定的 。国际刑警组织布告指出  ，这次行动沉点解除网络垂钓和恶意软件威胁  ，并进攻给该地域造成严沉经济损失的网络诳骗 。行动中  ，国际刑警组织与多家私营网络安全公司合作追踪恶意基础设施  ，合作方蕴含卡巴斯基、Group-IB、Shadowserver基金会、Team Cymru和TrendAI 。这是国际刑警组织今年实现的第三次沉大网络犯罪进攻行动 。


https://www.bleepingcomputer.com/news/security/interpol-operation-ramz-seizes-53-malware-phishing-servers/


2. 新型macOS恶意软件“Reaper”借虚伪安全更新窃取数据


5月18日  ，一款名为“Reaper”的“SHub”macOS信息窃取法式新变种在活跃传布  ，它利用AppleScript显示虚伪的安全更新新闻  ，进而装置后门 。这款恶意软件会窃取敏感的浏览器数据  ，网络可能蕴含财政信息的文档和文件  ，并劫持加密钱包利用法式 。与前代SHub攻击依赖“ClickFix”战术诱骗用户在终端中粘贴和执行号令分歧  ，Reaper转而选取URL规划  ，直接启动预装了恶意AppleScript的macOS剧本编纂器 。这种步骤成功绕过了苹果公司在macOS Tahoe 26.4中引入的基于终端的缓解措施 。SentinelOne的钻研人员发现  ，用户是被诱骗使用微信和Miro利用法式的虚伪装置法式  ，这些法式托管在看似合法的域名上 。目前  ，假冒的QQ和微软域名仍在提供虚伪微信装置法式  ，而假意Miro的域名则会沉定向到合法网站 。恶意网站首先对接见者设备进行指纹鉴别  ，查抄是否存在虚构机和VPN  ，并列出已装置的密码治理器、加密钱币钱包等浏览器扩大  ，所有遥测数据通过Telegram机械人发送给攻击者 。当受害者点击“运杏妆后  ，剧本会显示一条伪造的苹果安全更新新闻  ，而后使用curl下载shell剧本并通过zsh静默执行 。


https://www.bleepingcomputer.com/news/security/shub-macos-infostealer-variant-spoofs-apple-security-updates/


3. Grafana Labs遭入侵：被盗代币致源代码泄露


5月18日  ，近日  ，勒索组织Coinbase Cartel将Grafana Labs列入其泄露网站并宣称数据被盗  ，随后Grafana Labs证实产生了一路安全事务 。这次泄露是由一个被盗用的代币触发的  ，该代币使攻击者可能接见该公司的GitHub环境 。Grafana Labs是一家以构建监控和可视化IT系统、利用法式及基础设施数据的开源工具而闻名的软件公司  ，其主题产品Grafana被宽泛利用于云推算、DevOps和网络安全环境 。Coinbase Cartel组织将Grafana列入受害者名单后  ，Grafana暗示攻击者接见了其部门源代码  ，但未发现客户数据被盗、幼我数据泄露或对客户系统及运营造成影响的证据 。该公司已撤销并沉置了被盗用的凭证  ，同时启动取证调查以确定令牌若何泄露、哪些存储库被接见以及是否还有其他系统受到影响  ，并承诺调查实现后颁布更多细节 。Grafana Labs明确暗示不会支付攻击者索要的赎金以阻止被盗源代码公开 。截至发稿时  ，Coinbase Cartel尚未颁布Grafana的数据  ，但据报路该组织已发出威胁  ，称若是其要求被忽视将面对严沉后果 。


https://securityaffairs.com/192347/breaking-news/grafana-confirms-github-token-breach-cybercrime-group-claims-the-attack.html


4. 纽约公共卫朝气构遭入侵  ，180万人数据泄露


5月18日  ，纽约公共卫朝气构NYC Health + Hospitals披露了一路持续数月的沉大数据泄露事务  ，至少影响180万人 。作为美国最大的公共卫生系统  ，该机构为超过一百万纽约市民提供医疗服务  ，其中无数人没有医疗保险或依赖医疗补助等当局福利 。该医疗系统已向美国卫生与公家服务部汇报此事  ，使其成为今年迄今为止规模最大的医疗保健有关数据泄露事务之一 。凭据该机构在其网站颁布的通知  ，NYC Health + Hospitals于2月2日检测到网络攻击并采取措施�；ね�  ，但黑客自2025年11月至2026年2月期间已入窃熹网络并复造了文件 。该医疗系统暗示  ，黑客入侵是由一家未泄漏名称的第三方供给商的数据泄露造成的 。泄露的数据因人而异  ，蕴含患者的健全保险打算和保单信息、诊断、用药、查抄及影像资料等医疗信息  ，以及账单、理赔和支付信息 。此表  ，社会安全号码、护照、驾驶牌照等其他当局签发的身份证明文件也遭泄露 。通知还出格指出  ，泄露事务中获取了“精确的地理地位数据”  ，暗示用户上传的身份证件照片可能蕴含了拍摄证件简直切地位 。这次数据泄露尤为敏感  ，由于黑客窃取了蕴含指纹和掌纹在内的生物鉴别信息 。


https://techcrunch.com/2026/05/18/nyc-health-and-hospitals-says-hackers-stole-medical-data-and-fingerprints-during-breach-affecting-at-least-1-8-million-people/


5. 7-Eleven遭ShinyHunters窃取60万Salesforce纪录


5月18日  ，7-Eleven已证实产生数据泄露事务  ，此前ShinyHunters黑客组织宣称窃取了超过60万条蕴含幼我和公司信息的Salesforce纪录 。该网络犯罪组织在其Tor数据泄露网站上暗示  ，只管展示了极大的耐心并提出了各类机遇和规划  ，但公司始终未能与其达成和谈  ，并威胁称若是赎金在4月21日之前不支付  ，将颁布被盗数据 。7-Eleven是全球最大的方便店连锁企业  ，在北美、亚洲、欧洲等地域拥罕见千家门店  ，该公司1927年缔造于美国  ，以24幼时交易和提供零食、饮料、食品杂货、燃油、即食食品及日常必须品而闻名 。7-Eleven暗示  ，2026年4月8日  ，未经授权的第三方接见了存储加盟商文件的系统  ，公司在发现安全缝隙后当即发展调查 。凭据数据泄露通知函  ，泄露的文件蕴含幼我在特许经营申请过程中提交的信息  ，公司已起头通知受影响的幼我  ，但目前受影响的总人数尚不明显 。自2025年中期以来  ，ShinyHunters一向以大型组织的Salesforce事俘为指标  ，已窃取了数百万笔纪录 。


https://securityaffairs.com/192336/data-breach/shinyhunters-hack-7-eleven-franchisee-data-and-salesforce-records-exposed.html


6. Tabiq配置谬误致百万份护照驾照等泄露


5月18日  ，Reqrea公司旗下的Tabiq酒店入住系统出现安全缝隙  ，导致超过100万份护照、驾照和自拍照验证信息泄露到网上 。问题源于一个配置谬误的亚马逊云存储桶  ，该存储桶被设置为公开接见  ，意味着任何占有网络浏览器并知路存储桶名称“tabiq”的人都能够在未经身份验证的情况下查护理照、身份证及其他客户数据 。网络安全钻研员阿努拉格·森发现了这一缝隙  ，并在发现一家酒店的入住系统泄露了全球领域内客人的敏感文件后向TechCrunch发出警报 。森汇报此问题是为了促使有关部门采取行动 。在TechCrunch通知酒店和日本网络安全协调幼组JPCERT后  ，该系统得到建复  ，泄露的数据存储桶也被锁定 。据TechCrunch报路  ，泄露的存储桶中蕴含从2020岁首到本月的文件  ，涵盖来自世界各地多个国度/地域的酒店客人的身份证明文件 。Reqrea总监桥本正孝暗示  ，公司在表部司法照拂和其他照拂的支持下进行全面审查  ，以确定风险敞口的全数领域 。Reqrea称  ，他们尚不明显存储桶是若何被公开的  ，并指出亚马逊S3存储桶默认是私有的  ，且此刻已增长了额表忠告以预防意表泄露 。目前调查仍在进行中  ，公司打算在调查实现后通知受影响的用户 。


https://securityaffairs.com/192302/data-breach/public-amazon-bucket-leaks-sensitive-guest-data-from-japanese-hotel-platform-tabiq.html