黑客论坛叫卖耐克数据，真实性与起源存疑
颁布功夫 2026-07-137月9日，活动服装巨头耐克近日再度呈此刻黑客论坛上，一名新手威胁行为者发帖宣称销售数百万条客户纪录，宣称窃取了蕴含客户注册信息和订单详情在内的数据集，未压缩体积达40GB，且均为2026年数据，不蕴含汗青纪录。攻击者宣称“数百万条客户数据被窃取”，并估算数据价值高达八位数。然而，网络新闻钻研人员在审查其颁布的数据样本后发现诸多疑点：样本内容混乱，混合了JSON文档与利用法式日志，且涉及用户幼我身份信息的部门存在大量沉复纪录，使得现实蕴含几多独立客户数据难以判定。更关键的是，数据中耐克重要呈此刻利用法式类别号称中，而非直接关联该公司的字段，日志分析批注数据很可能通过Amazon Simple Queue Service（SQS）从运行于AWS上的利用法式网络而来。钻研人员据此揣度，这次泄露数据更可能起源于耐克的第三方服务提供商，而非耐克自身系统遭直接入侵。
https://cybernews.com/security/nike-customer-data-breach-claims/
2. RedHook恶意软件新变种无线劫持安卓调试权限
7月12日，网络安全公司Group-IB披露，Android恶意软件RedHook的新版本通过创新伎俩滥用无线ADB调试职能，无需衔接推算机即可获取shell级别权限。攻击关键在于对Android无线调试机造的奇妙利用。RedHook吓渍骗用户授予辅助职能权限，随后自动把持设置启用开发者选项和无线调试，检索屏幕上显示的配对码，通过回环接口实现与手机ADB服务的配对，从而获得shell（UID 2000）权限，远高于通常利用但未达root级别，且无需root，可影响所有Android设备。接着，恶意软件部署基于Shizuku的框架，以UID 2000挪用特权API，执行shell号令、授予自身权限、批改系统设置、静默装置或删除利用。当前版本支持53条指令，蕴含屏幕串流、仿照手势、设备锁定/解锁、利用治理、网络联系人短信、创建虚伪验证对话框、启动摄像头及沉启设备等。悠久化方面，RedHook利用静音音频提高过程优先级，使用WakeLocks预防CPU休眠，双服务相互监控沉启，并设置看门狗按时器、开机自启及调整oom_score_adj至-1000以降低被终止风险。该恶意软件通过假意当局或金融机构，以短信和电话诱导用户接见仿冒Google Play网站传布。
https://www.bleepingcomputer.com/news/security/redhook-android-malware-now-uses-wireless-adb-for-shell-access/
3. CISA垂危列入两项Joomla扩大高危缝隙
7月11日，美国网络安全和基础设施安全局（CISA）近日将两个影响Joomla扩大法式的严沉缝隙纳入其已知可利用缝隙（KEV）目录，要求联国机构在2026年7月13日前垂危建复。这两个缝隙别离为CVE-2026-48939和CVE-2026-56291，均涉及不受限度的文件上传类型问题，且CVSS评分均达到最高的10.0分，批注其风险等级极为严沉。CVE-2026-48939影响iCagenda，这是一个宽泛使用的Joomla开源活动治理扩大，用于援手网站治理员在Joomla平台上创建、组织和展示各类活动，无需进行自界说开发。该缝隙存在于文件附件职能中，允许攻击者上传肆意类型的文件，出格是恶意的PHP剧本，最终实现代码上传并在服务器上执行，从而齐全节造受影响的网站。第二个缝隙CVE-2026-56291则涉及Balbooa Forms，这是一款面向Joomla的贸易表单构建器扩大，使治理员无需编写代码即可急剧创建高级Web表单。该缺点属于未经身份验证的肆意文件上传缝隙，攻击者无需任何登录凭证即可上传可执行文件，进而实现齐全的远程代码执行（RCE），对网站数据和服务器安全组成直接威胁。
https://securityaffairs.com/195164/security/u-s-cisa-adds-icagenda-and-balbooa-forms-flaws-to-its-known-exploited-vulnerabilities-catalog.html
4. U-Boot六大高危缝隙波及大量嵌入式设备
7月11日，安全机构Binarly披露了开源疏导加载法式U-Boot中的六个严沉缝隙，影响自2013.07版本以来的超过50个刊行版，波及家用路由器、智能摄像头、服务器治理节造器及大量嵌入式硬件。由于U-Boot在操作系统和安全软件之前运行，攻击者在此阶段植入恶意代码将彻底粉碎后续所有法式的加载执行，且极难检测断根。所有缝隙均在验证FIT镜像时触发，FIT是U-Boot打包内核、设备树等组件的尺度体式，蕴含署名验证机造。其中两个缝隙可导致肆意代码执行，四个可引发回绝服务攻击。粉碎该组件将彻底瓦解验证启动机造，此前统一代码蹊径已披露过多个CVE缝隙。Binarly辩驳了疏导加载法式缝隙需物理接触能力利用的传统概想，攻击者若可接见远程治理接口即可绕过验证刷入恶意镜像。六个补丁已通过上游审核并归并至主分支，建复蕴含空值查抄及深度计数器限度。设备厂商应尽快颁布更新，Binarly已提供概想验证镜像和复现步骤。
https://securityaffairs.com/195150/security/critical-u-boot-bugs-undermine-secure-boot-on-millions-of-devices.html
5. GitHub API遭滥用，鬼魂账户大规模窥伺
7月11日，Datadog安全团队近日披露，威胁行为者正系统性地滥用GitHub API，对组织、存储库和用户账户发展大规模枚举窥伺活动。该活动已持续数月，涉及多个沉叠的攻击波次，其基础设施依赖于两到五年前注册、持久处于休眠状态的“鬼魂账户”，这些账户在近期被沉新激活用于发送恶意API要求。GitHub API的大部门职能无需身份验证即可接见，蕴含列出组织的公开仓库、遍历用户的关注者和关注列表、枚举gist、加星标的仓库和组织成员，以及对公共对象运行GraphQL查问等操作，所有这些城市返回数据并天生HTTP 200响应，不会发出任何身份验证失败信号。攻击者正是利用这一个性，将恶意要求混合在正常流量中，系统性地映射指标组织的结构、成员组成及其接见的项目，从而为后续更深刻的入侵网络关键谍报。自2025年10月以来，已有超过50个鬼魂账户参加其中，攻击周期通常持续1至3周，涉及多个组织。这些账户使用的用户代理名称假装成数据泄露分析工具、仪表盘软件或安全扫描器，以降低被发现的概率。要求类型以GraphQL为主，同时辅以REST路由挪用。
https://www.securityweek.com/ghost-accounts-abuse-github-api-in-mass-recon-campaign/
6. Zimbra经典客户端曝XSS缝隙，俄黑客曾频仍利用
7月10日，Zimbra安全团队近日督促客户垂危建复一个影响Zimbra Collaboration套件经典Web客户端（Classic UI）的严沉存储型跨站剧本（XSS）缝隙。目前该缝隙尚未分配CVE编号，增长了追踪难度。攻击者可通过精心机关的电子邮件利用此缝隙，在收件人打开邮件时执行恶意代码，从而窃取会话数据、账户设置及邮箱信息。Zimbra已于本周二颁布10.1.19版本进行建复，并明确暗示“所有使用经典Web客户端的客户都应尽快升级”，由于该问题仅影响经典界面用户。固然Zimbra未确认该缝隙已被在野利用，但发现方为谷歌威胁分析幼组，该幼组时时传递由国度支持黑客组织针对高风险幼我（蕴含否决派政治家、异见人士和记者）部署的零日缝隙，暗示此缝隙可能已受到高级威胁行为者的关注。俄罗斯国度支持的黑客组织近年来频仍利用Zimbra缝隙提议攻击。安全专家强烈建议所有使用经典Web客户端的Zimbra用户当即升级至10.1.19版本，以防备潜在的国度级网络攻击和数据泄露风险。
https://www.bleepingcomputer.com/news/security/zimbra-urges-customers-to-patch-critical-web-client-xss-flaw/
京公网安备11010802024551号