Paylogix遭勒索攻击 ，数万敏感数据表泄
颁布功夫 2026-08-278月26日 ，为雇主和保险公司提供福利治理工具的科技公司Paylogix近日证实 ，该公司在去年秋季遭逢网络攻击 ，导致系统中断 ，调查显示黑客于11月13日至18日期间从其网络中窃取了大量文件 ，内含极为宽泛的敏感幼我信息 。固然Paylogix未泄漏攻击者身份 ，但该公司于今年1月被列入Akira勒索软件团伙的泄露网站 ，暗示这次事务与这一活跃的网络犯罪组织亲昵有关 。被窃数据蕴含社会保险号码、电子署名、金融账户信息、健康保险信息、医疗数据、护照号码、纳税人鉴别号等 ，险些涵盖幼我身份与财政健康的所有主题维度 。该公司已向多个州监管机构提交违约通知 ，其中汇报南卡罗来纳州受影响人数达64383人 ，新罕布什尔州2304人 ，佛蒙特州1102人 ，此表还在加利福尼亚州、马萨诸塞州、新泽西州等多个州颁布了通知 ，但公司未回应关于总体受影响人数的置评要求 。联国法律部门已获知该事务 ，Paylogix暗示正积极共同调查 。
https://therecord.media/paylogix-cyberattack-akira-ransomware
2. 挪威敌灾数字基础设施遭三次DDoS攻击
8月25日 ，挪威共享数字当局基础设施近日再次遭逢散布式回绝服务（DDoS）攻击 ，导致公民、企业和公共机构使用的多项服务中断 。这次攻击始于欧洲中部夏令功夫8月24日凌晨3时38分 ，指标是挪威数字化局（Digdir）及其服务提供商Vivicta运营的基础设施 。Digdir暗示 ，这已是其服务在短功夫内遭逢的第三次DDoS攻击 ，此前别离发生在6月和8月3日 。攻击导致多个共享服务齐全不成用 ，其他服务虽可接见但出现衔接失败、响应缓慢及登录功夫异常耽搁等问题 。受影响的系统涵盖ID-porten、MinID、Maskinporten、eFormidling等关键身份验证与新闻传递平台 ，挪威公民、企业和当局之间的中央通讯平台Altinn以及依赖ID-porten的其他公共服务也出现登录故障 。Digdir强调 ，这次事务涉及系统可用性问题 ，而非入侵成功 ，目前未发现任何幼我数据泄露迹象 ，并已将情况传递挪威国度安全局和数据�；ぞ� 。
https://securityaffairs.com/197826/cyber-warfare-2/norway-s-digital-government-infrastructure-hit-by-a-new-ddos-attack.html
3. 医疗巨头Nutex遭入侵 ，机密数据被窃
8月25日 ，医疗保健和服务提供商Nutex Health近日披露 ，公司服务器遭逢未经授权的第三方入侵 ，导致蕴含个人和机密信息的数据被窃取 。该公司已向美国证券买卖委员会（SEC）提交文件正式传递这次网络攻击 。Nutex在文件中暗示 ，凭据调查初步了局 ，确认服务器上存储的某些信息已被接见和窃取 ，其中蕴含可能属于个人和/或机密性质的数据 。发现入侵后 ，公司迅速启动网络安全响应打算 ，礼聘表部事务响应和取证专家发展调查 ，执行遏造措施 ，并通知了法律部门 。然而 ，截至目前 ，Nutex尚未确定具体哪些类型的数据遭到泄露 ，也无法确认受影响的是患者、员工还是业务合作同伴 。截至8月24日 ，Nutex暗示其运营及财政汇报系统未受到内容性影响 ，并以为该事务目前不会对其业务战术、运营、财政情况或业绩产生沉大影响 。目前尚未有威胁行为者公开宣称对这次攻击掌管 ，有关调查仍在进行中 。
https://www.bleepingcomputer.com/news/security/hospital-operator-nutex-health-says-data-stolen-in-cyberattack/
4. Gitea远程代码执行缝隙遭积极利用
8月26日 ，美国网络安全与基础设施安全局（CISA）近日发出垂危忠告 ，督促各组织尽快建复Gitea平台中一个编号为CVE-2026-60004的高危缝隙 ，该缝隙已被发如今被恶意行为者积极利用 。Gitea是一款宽泛使用的开源自托管软件开发平台 ，提供Git托管、代码审查、团队合作及CI/CD等主题职能 ，在全球占有大量部署事俘 。该缝隙属于代码注入类型 ，允许拥有存储库写入权限的攻击者向diffpatch API端点发送特造的恶意补丁 ，从而植入可执行的Git钩子 ，并以Gitea服务帐户的身份在底层系统上运行肆意shell号令 ，实现远程代码执行 ，对代码仓库和服务器安全组成严沉威胁 。Gitea开发团队已于7月下旬颁布1.27.1版本建复该问题 ，但CISA将其纳入已知利用缝隙（KEV）目录 ，并凭据约束性操作指令 ，要求联国民用行政部门在8月28日前实现建复 ，以防备潜在入侵风险 。
https://www.securityweek.com/cisa-warns-of-exploited-gitea-vulnerability/
5. 国际刑警“豺狼行动IV”沉挫西非网络犯罪
8月26日 ，国际刑警组织于2025年11月至2026年6月发展代号“豺狼行动IV”的大规�？绻尚卸� ，成功扣留58名嫌疑人并确认263名与西非有组织犯罪网络有关的涉案人员 ，这些团伙应对全球大部门爱情圈套、加密钱币诳骗和贸易电子邮件入侵（BEC）案件掌管 。这次行动汇集了六大洲22个国度 ，沉点并非追捕个别诳骗犯 ，而是追踪诳骗背后的资金流向 ，空壳公司、洗钱账户及协助转移赃款的犯罪服务机构 。各参战国获得多项突破：阿根廷确认196名涉嫌为西非犯罪集团提供网站域名和洗钱支持的人员 ，扣留17人；南非突击搜查约翰内斯堡七个地址 ，捣毁一个针对英语国度退休人员的诳骗团伙 ，扣留39人并缴获267万美元现金 ，冻结257个银行账户；意大利调查人员追踪到一个泛欧洗钱网络 ，一名嫌疑人通过20种金融工具在560笔买卖中洗白84.5万欧元；罗马尼亚捣毁一个虚伪投资呼叫中心 ，该圈套承诺股票和加密钱币高额回报 ，全球偷窃及洗钱总额高达约1.43亿欧元 ，警方扣留11人并缴获现金、加密钱币、房产及名表 。
https://securityaffairs.com/197843/cyber-crime/operation-jackal-58-arrests-expose-the-money-laundering-machine-behind-global-scams.html
6. CyrusOne遭勒索 ，物理安全数据成筹码
8月25日 ，美国大型数据中心运营商CyrusOne据称遭驰名黑客组织ShinyHunters勒索1300万美元 ，攻击者宣称已窃取蕴含1290万条Salesforce纪录、数据中心平面图、电气图、门禁纪录、钥匙清单、密码文件及逾8300份员工幼我身份信息在内的海量数据 。该组织于8月20日在暗网泄密网站上初次起事 ，隐去公司名称并设定8月24日为最后付款期限 ，后于8月23日公开点名CyrusOne ，并赐与24幼时交涉窗口 ，同时施压称“他们回绝支付1300万美元赎金” 。截至发稿 ，CyrusOne尚未就此公开回应 ，攻击者亦未颁布数据样本以佐证其说法 ，这可能是逐步施压的勒索战术 。若泄露属实 ，这次事务的严沉性远超传统数据窃取 ，由于被盗的物理设施文档可能将数字攻击转化为实体威胁 。此表 ，合同和服务和谈还揭示了客户地位、定价及联系人信息 ，可能助长针对CyrusOne企业客户的二次攻击 。
https://cybernews.com/security/shinyhunters-cyrusone-breach-data-center/
京公网安备11010802024551号