日本Sakura Internet遭入侵，超136万账户受影响

颁布功夫 2026-08-21
1. 日本Sakura Internet遭入侵，超136万账户受影响


8月19日，日本大型数字基础设施服务商Sakura Internet近日披露，其销售治理系统遭黑客入侵，该系统中存储着客户合同与会员信息。凭据8月20日更新的布告，这次事务可能波及多达1,360,563个会怨厮户，但确切受损数量仍在调查中，尚未最终确认。这次攻击发生于8月9日，最初是在调查另一宗Sakura Rental Server服务安全缝隙时被发现的。那起初级事务涉及583个账户的未经授权登录、客户系统与数据的接见，以及恶意软件植入。固然Sakura已使所有被滥用凭证失效并断根了恶意软件，但后续调查告发出更宽泛的入侵，显著提升了事务的严沉性。凭据目前调查，可能有多达136万账户受影响，但公司强调存储的密码均经过哈希处置，即便被盗也难以破解；同时被入侵的系统并不保留信誉卡信息，这在肯定水平上降低了财政数据表泄的风险。目前，Sakura尚未确认有现实数据泄露发生，也未汇报任何运营或服务中断。


https://www.bleepingcomputer.com/news/security/sakura-internet-hack-exposes-data-of-up-to-136-million-accounts/


2. 微软IKE服务存RCE缝隙，CISA忠告已遭攻击


8月19日，美国网络安全和基础设施安全局（CISA）近日颁布垂危忠告，黑客在积极利用Windows Internet Key Exchange（IKE）服务扩大组件中的一个严沉远程代码执行（RCE）缝隙。该缝隙编号为CVE-2026-33824，属于双沉开释（Double Free）类型的内存谬误，影响所有受支持的Windows 10、Windows 11及Windows Server版本。攻击者无需任何身份验证，只需通过UDP端口500或4500向未打补丁的系统发送特造数据包即可执行肆意代码，从而齐全节造指标设备。微软已在2026年4月的“补丁星期二”更新中颁布了针对该缝隙的安全补丁，并建议无法立即部署更新的组织采取一时缓解措施，蕴含在不必要IKE服务的系统上阻止有关端口的入站流量，或配置防火墙仅允许来自已知可信对等方的衔接。然而，只管微软尚未在其官方布告中明确象征该缝隙已被野表利用，CISA已将其纳入“已知被利用缝隙目录”，并要求美国联国民事行政部门（FCEB）机构在三天内实现补丁部署，以降低风险。


https://www.bleepingcomputer.com/news/security/hackers-compromise-14-500-dahua-web-cameras-in-35-day-campaign/


3. 宝马集团遭Xpl0itrs勒索，数百份文件被窃


8月18日，宝马集团近日成为勒索软件团伙Xpl0itrs的攻击指标。该团伙宣称已成功入侵并窃取了约800份文件，内容涉及二手宝马摩托车信息、经销商数据以及员工联系方式等。为了证明攻击的有效性，该团伙在暗网泄露网站上颁布了两组数据样本：一个约280MB、蕴含636份PDF文件的大压缩包，以及另一个约10MB、仅含4份文档的幼压缩包，但后者是作为“预报”还是全数数据，目前尚不明确。网络安全媒体Cybernews的钻研人员对泄露样本进行了分析，发显熹中重要蕴含宝马二手摩托车的车辆详情、价值、经销商信息，以及宝马和经销商员工的名字、电子邮件地址及电话号码等。攻击者还宣称窃取了蕴含配置和API数据、加油站信息、子公司资料等更敏感的数据点，但这些并未在已公开的数据集中出现，因而钻研人员疑惑其说法可能有所夸大。更值妥贴心的是，钻研人员发现部门公开的文件与互联网上已存在的公开信息高度沉合，这意味着至少一部门资料可能并非齐全通过侵入宝马内部系统获取，而是起源于公开渠路。目前，宝马集团尚未就这次事务作出公开回应。


https://cybernews.com/security/bmw-xpl0itrs-ransomware-data-breach/


4. 荷兰一医学中心招待所遭入侵，5000人信息泄露


8月18日，荷兰乌得勒支大学医学中心（UMC Utrecht）近日向监管部门汇报了一路数据泄露事务，约5000名客人受到影响。这次安全缝隙发生在2026年8月2日，攻击指标是该医学中心招待所使用的物业治理系统供给商VIPS PMS，该系统专门用于处置招待所的客房预约。事务于8月6日被觉察并上报。据医学中心披露，黑客成功窃取了蕴含从前、此刻及未来客人在内的多项幼我信息，具体蕴含姓名、家庭住址、电子邮件地址、电话号码、性别，以及到达和脱离日期等预约详情。医学中心强调，这次事务未涉及任何财政数据、患者健康信息或其他敏感医疗纪录，因而评估数据泄露带来的直接风险较为有限。只管如此，泄露的信息仍存在被犯法分子滥用、用于针对客人进行电子邮件、短信、电话或WhatsApp诳骗的潜在可能。医学中心已通过电子邮件逐一通知所有受影响客人，并将此事务正式汇报给荷兰数据�；せ�。为预防再次发生，VIPS PMS立即采取了多项安全加固措施。


https://cybernews.com/security/umc-utrecht-data-breach/


5. 美当局忠告MLflow缝隙正被利用窃取云凭证


8月20日，美国CISA垂危忠告，开源AI平台MLflow存在关键缝隙（CVE-2026-64849），正被攻击者积极利用。该缝隙涉及出站webhook的SSRF绕过问题，已在3.15.0版本建复。默认未认证的MLflow服务器会通过特定测试端点，将内部HTTP要求的响应直接返回给挪用者，导致攻击者无需权限即可接见内部服务、云元数据，并窃取AWS IAM等云凭证。CISA已将该缝隙列入已知利用目录，要求联国机构两周内实现建补。安全公司watchTowr披露，缝隙编号颁布数幼时内即出现大规模扫描攻击，直接针对云元数据服务。建议所有组织立即升级MLflow、审计日志并核查凭证是否泄露。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-critical-mlflow-vulnerability/


6. 美国多机构结合忠告西门子PLC正遭黑客渗入


8月20日，美国NSA、CISA、FBI等五部门结合忠告，黑客正扫描互联网上的西门子可编程逻辑节造器（PLC），并利用AI天生攻击剧本，可能严沉侵扰工业流程，造成设备败坏、数据泄露及供给链连锁影响。指标涵盖能源、水处置、化工等关键行业，涉及S7-200至S1500多款型号。攻击者结合开源工业库与AI工具，篡改PLC内存和法式，大幅降低攻击技术门槛。目前尚未确认高影响力粉碎事务，官方以为处于窥伺阶段，此前已有至少12个州水务系统遭疑似伊朗关联攻击。建议组织立即装置补丁、将PLC与互联网隔离、执行严格接见节造，并部署ICS监控系统，沉点加强OT安全防护。


https://www.securityweek.com/hackers-using-ai-to-target-siemens-plcs-in-critical-us-sectors/