表交部凭证遭窃卖，Fortibleed盯上Fortinet
颁布功夫 2026-07-081. 表交部凭证遭窃卖，Fortibleed盯上Fortinet
7月6日，一场名为Fortibleed的全球性凭证窃取活动在暗网上掀起波澜 。据披露，攻击者通过回收利用此前泄露的登录凭证，对面向互联网的Fortinet防火墙和VPN网关提议自动化的暴力破解攻击，已从全球194个国度和地域的组织中网络了超过3万组经过验证的用户名和密码，并据此成立了一个重大的犯法数据库 。令人警惕的是，英国表交部（FCDO）及多个处所议会的特权凭证赫然在列，一名化名为“SantaAd”的威胁行为者在暗网兜销这批被盗凭证，要价高达6万美元（约合4.4万英镑） 。钻研人员在泄露的数据集中明确鉴别出英国当局、表交及联国发展事务部以及处所当局的账户信息，受影响的机构蕴含英国驻泰国和毛里求斯大使馆的IT人员，以及德比郡和沃尔瑟姆丛林议会的员工 。此表，能源公司、英国国度医疗服务系统（NHS）机构、药房和药品供给商的凭证也呈此刻数据集中，进一步扩大了事务的影响面 。
https://cybernews.com/security/uk-foreign-office-fortibleed-attack-dark-web-logins/
2. 埃森哲遭数据泄露，35GB源码被窃
7月7日，IT服务巨头埃森哲近日证实，公司遭逢了一路安全泄露事务，此前有威胁行为者宣称窃取了该公司35GB的源代码及其他数据 。埃森哲在申明中暗示，公司已知悉这一孤立事务，并已从源头进行了建复，强调该事务未对埃森哲的运营和服务交付造成任何影响 。埃森哲是一家全球性的专业服务公司，为世界各地的企业和当局提供征询、技术、云服务、工程及托管服务 。这次事务的公开回应，源于一名代号“888”的威胁行为者在网络犯罪论坛上发帖，宣称已于今年7月窃取了埃森哲的数据并正将其销售 。该帖子明确写路，这次数据泄露导致超过35GB的源代码被盗 。据该威胁行为者称，泄露的数据不仅蕴含源代码，还蕴含RSA密钥、SSH密钥、Azure幼我接见令牌、Azure存储接见密钥及配置文件等敏感信息 。为证明其说法，该行为者还分享了一张截图，显示其在克隆一个托管于埃森哲域名下的Azure DevOps仓库 。
https://www.bleepingcomputer.com/news/security/accenture-confirms-breach-after-hacker-offers-stolen-data-for-sale/
3. Gitea缝隙曝光，单凭用户名即可入侵
7月7日，安全钻研人员发现，Gitea代码托管平台存在一个严沉安全缝隙（CVE-2026-20896，CVSS评分9.8），攻击者只需提供一个有效用户名，即可绕过认证机造，接见互联网上露出的Gitea事俘 。该缝隙重要影响Gitea官方Docker镜像1.26.3之前的版本 。据发现该缝隙的钻研员Ali Mustafa诠释，问题本原在于这些Docker镜像的默认设置允许来自任何源IP地址的衔接，而非强造执行白名单机造 。当Gitea部署在代理服务器后方且启用了反向代理认证职能时，本应只信赖代理服务器设置的认证头信息 。但由于该缺点，任何可能直接接见Gitea容器HTTP端口的过程都能够在HTTP头中填入一个已知或可猜测的有效用户名，从而成功假意该用户登录系统，绕过正常的密码验证流程 。攻击者尤其会以治理怨厮户为指标，一旦得手，便可齐全节造该Gitea事俘，接见和批改所有代码仓库，并获取开发人员失慎提交的API密钥、数据库凭证、部署令牌等敏感机密信息，以及CI/CD配置和部署密钥，后果极为严沉 。据泄漏，该缝隙在公开披露仅13天后，就被检测到在野利用尝试 。
https://www.securityweek.com/critical-gitea-flaw-under-active-exploitation-researchers-warn/
4. Linux内核现高危缝隙，可致虚构机逃逸
7月7日，安全钻研人员近日披露了一个新发现的Linux内核高危缝隙，该缝隙可被攻击者利用，从虚构机内部逃逸至宿主机，并在宿主机上执行肆意代码 。该缝隙编号为CVE-2026-53359，被定名为“Januscape”，影响基于Linux内核的虚构机（KVM）虚构化平台中的影子MMU代码 。该缝隙对运行不成信客户机且支持嵌套虚构化的多租户x86公有云组成严沉威胁，值妥贴心的是，这是首个可同时在Intel和AMD架构上触发的KVM逃逸缝隙 。该缝隙由安全钻研员Hyunwoo Kim发现，并在Google的kvmCTF缝隙赏金打算中以零日缝隙大局进行了演示，该打算为齐全的虚构机逃逸缝隙提供高达25万美元的嘉奖 。令人震惊的是，CVE-2026-53359在Linux内核中埋伏了长达16年之久，直至今年6月19日，主线内核才通过归并提交81ccda30b4e8对其进行了建复 。鉴于该缝隙影响宽泛且风险极大，所有使用KVM虚构化技术的云服务提供商和系统治理员该当即更新内核至安全版本，并查抄系统日志排查异常行为，以防攻击者利用此缝隙突破虚构化隔离，导致主题基础设施被齐全节造 。
https://www.securityweek.com/linux-kernel-vulnerability-allows-vm-escape-on-intel-and-amd-systems/
5. 勒索组织宣称入侵德意志银行，颁布员工数据
7月7日，勒索软件组织Unsafe近日宣称已成功入侵德意志银行的内部系统，并在其暗网泄露网站上颁布了疑似员工数据库纪录作为证据 。该组织将这家德国银行业巨头列入受害者名单，并颁布了数据库提取文件，其中蕴含终端输出和号令，以及挪用敏感员工数据的数据库查问截图 。这些截图显示了员工电子邮件地址、密码哈希值、物理地址及内部数据库纪录等信息，暗示攻击者可能已现实接见了德意志银行的内部系统 。目前尚无法确定这次泄露事务是否涉及客户数据 。即便泄露领域仅限于员工信息，风险依然不容忽视 。被盗数据可能被用于针对员工的精准垂钓攻击、离线破解密码，或作为进一步渗入企业的跳板，援手攻击者绘造内部网络架构并锁定高权限用户 。Unsafe勒索软件选取“勒索软件即服务”模式，惯用双沉勒索战术，该团伙利用零日缝隙绕过防护，投放GrandCrab和Emotet等恶意软件，并减弱安全节造以维持接见 。
https://cybernews.com/security/deutsche-bank-ransomware-data-breach/
6. 伊朗黑客组织Cavern Manticore猛攻以色列
7月7日，据Check Point Research披露，一个与伊朗当局有关联的新威胁组织“Cavern Manticore”自2026岁首以来，持续对以色列当拘陌IT组织提议攻击 。该组织与伊朗谍报和安全数旗下的MuddyWater和Lyceum团伙存在技术沉叠，其特点是部署了一套此前未纪录的�？榛富咏谠欤–2）框架 。钻研人员指出，该组织能在美军“史诗狂怒行动”期间成功入侵以色列国防与当部门门，显示出其急剧的行动节拍和严谨的指标选择能力 。Cavern Manticore的初始入侵通常通过滥用合法远程监控和治理（RMM）软件实现，进而在受害者网络内横向移动，并假装成更新投递恶意软件；另一常用伎俩是利用基于浏览器的远程桌面工具窃取数据 。其�？榛疌2框架萦绕共享的.NET基础构建，由两个主题组件组成：一是悠久性后门“Cavern代理”，掌管与C2服务器通讯，选取多种.NET编译体式以逃避检测；二是“Cavern�？椤�，专门用于窥伺、数据窃取、隧路和横向移动等后渗入工作，每个�？槎懒⒈嘁�，可针对分歧受害者定造攻击 。该框架还选取按�？楦衾爰际�，即便某一组件被发现，其他�？槿晕忠癖�，极大增长了取证分析难度 。
https://www.infosecurity-magazine.com/news/new-iran-hacking-group-targets/
京公网安备11010802024551号