Weverse遭攻击，42万账户内部标识泄露
颁布功夫 2026-09-099月6日，韩国HYBE旗下粉丝平台Weverse证实发生安全事务，共422,584个用户账户受到影响。事务源于9月3日收到韩国互联网安全局通知，称表部汇报平台存在安全缝隙，公司随即发展内部调查并采取应急措施。调查显示，泄露信息重要为平台内部标识符，即用户创建账户时系统自动天生的唯一字符串，仅供内部系统使用，无法在平台表鉴别用户身份，不涉及姓名、电话号码等可直接定位幼我的联系信息。此表，部门买卖有关信息如支付方式、网关名称、钱币、金额、取缔金额、采办功夫、买卖状态及退款功夫等也被获取，但Weverse强调这些信息不蕴含可用于未经授权资金转移的支付详情，无法直接鉴别幼我用户。事务发生后，Weverse加强了支付有关API的安全措施，收紧接见节造，并从可能对暴露出的数据中移除内部标识符。公司已于9月4日向韩国互联网安全局提交汇报，起头依法单独通知受影响用户，同时要求未经授权方删除或送还数据，并暗示将采取司法措施查究责任。Weverse总裁杨祖日就事务致歉，承诺负全数责任并采取适当措施解决用户疑虑。
https://kbizoom.com/weverse-data-leak-affects-422584-kpop-fan-accounts/
2. 越南APIS数据库泄露，2.2亿条搭客纪录曝光
9月8日，一个存储超2.2亿条搭客和机组人员纪录的APIS数据库，因配置缝隙被露出于互联网，系统疑与越南机构有关。泄露数据涵盖2017年1月至2026年4月飞往、脱离或路过越南的全球搭客。Kinryū Labs于6月3日发现该Elasticsearch集群，含约107GB数据，其中乘客纪录2.1亿条，机组人员1046万条。泄露信息蕴含姓名、诞生日期、性别、国籍、护照号码、证件到期日及签发国，以及航班号、日期、航空公司、起降地、中转折场、座位分配等具体观光数据。样本涉及多国搭客，涵盖亚太、欧洲和中东多家航司。钻研人员通过自身观光纪录验证数据真实有效。数据库通过连锁谬误配置被入侵：直接接见返回401未授权，但通过云端蹊径衔接时接受了默认痛处。现实数据可被检索的具体功夫未知。Kinryū Labs于6月3日汇报越南当局和涉事航司，数据库接见权限于6月8日复原。新加坡航空公司确认协调应对，樟宜机场集团回绝置评，越南当局未回应。目前尚不明显数据是否已被恶意利用，钻研人员未发现勒索信，但因无法接见服务器日志，无法排除数据已被复造可能。
https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/
3. 假网店盗刷信誉卡，DoppelCart涉11万域名
9月8日，德国安全公司Nebty披露，一场名为“DoppelCart”的大规模诓骗行动利用超11.9万个域名搭建虚伪购物网站，专门窃取用户支付卡信息，规模创同类纪录。这些假店大多使用.SHOP域名，目前仍有10.5万家活跃。它们高度集中化，96%的站点共享一样文件，仅由27个后端统一治理。为蛊惑消费者，网站齐全复造正品品牌的商品描述、图片甚至官网资源，共仿冒4.4万个品牌，部门热点品牌被克隆超30次，并通过65%高折扣吸引买家。当用户结账时，页面代码会实时将卡号、安全码、姓名、地址等敏感信息，连同银行发出的一次性验证码，全数传至黑客服务器。部门假店还留真实品牌客服邮箱，导致收货无门的消费者误向正牌公司投诉。Nebty联系托管商未获回应，现已盛开品牌冒用查问数据库，协助企业自查维权。
https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/
4. 内存注入Rootkit，F5设备遭静默后门
9月8日，安全钻研人员发现一种针对F5 BIG-IP APM设备的Linux rootkit，能将无文件Web Shell直接注入内存，躲避检测。该恶意软件（代号PoisonedRefresh）利用高危缝隙CVE-2025-53521部署，该缝隙于今年3月被沉新归类为远程代码执行。rootkit习染Apache的httpd文件，批改SELinux配置，并在升级映像中悠久化。它通过钩住PHP� ？榧釉仄�，将Shell注入合法剧本，磁盘文件维持不变，极难发现。注入的Shell接受加密要求执行恶意代码，了局假装成CSS响应。该rootkit选取延长激活，启动时创建本地UNIX套接字后门，无需盛劈头口即可启动Bash shell。防御人员应排查针对.php3的异常POST要求及特殊HTTP响应。目前仍有约795个系统露出公网，建议尽快建补缝隙。
https://www.bleepingcomputer.com/news/security/hackers-breach-f5-big-ip-apm-devices-to-deploy-linux-rootkit/
5. ShinyHunters攻下佛州DMV，20万笔纪录遭窃
9月8日，近日，勒索组织ShinyHunters宣称成功入侵佛罗里达州机动车辆治理局的在线数据库平台“DAVID”，窃取了超过20万条驾驶员纪录。为证明入侵属实，攻击者公开了已故名人杰弗里·爱泼斯坦在DAVID系统中的纪录截图，其中蕴含其地址、社会安全号码、驾照信息及登记车辆等敏感数据。驾驶员和车辆信息数据库DAVID由佛罗里达州公路安全和机动车辆治理局运营，是法律和刑事司法官员检索驾驶员及车辆信息的关键工具，同时也是该州殒命与严沉人身中伤变乱的重要汇报机造。ShinyHunters在数据泄露网站上向FLHSMV发出最后通牒，要求交涉赎金，不然将公开全数被盗数据。据攻击者泄漏，他们利用DAVID系统中的密码沉置缝隙，成功收受了蕴含DMV员工和一名FBI奸细在内的多个账户权限。随后，他们通过遍历纪录ID批量下载驾驶员有关的HTML代码和图像，自9月3日以来已窃取超过20万笔纪录。不外，攻击者暗示目前接见权限已被堵截，有关缝隙也在建复中。
https://www.bleepingcomputer.com/news/security/shinyhunters-hackers-claim-breach-of-florida-david-dmv-database/
6. 朝黑客植入HAProxy源码，深度埋伏韩国企业
9月8日，Rapid7披露，与朝鲜有关的黑客将恶意后门直接编译进负载平衡软件HAProxy的源代码中，针对韩国汽车和媒体行业提议攻击。该后门名为“ted”，利用HAProxy原生API拦截HTTP流量，同时维持正常负载平衡职能，由于与合法代码深度融合，通例日志和监控难以觉察。后门通过假装图片要求触发指令接管，将C2号令保留在定名管路中，并从HAProxy计数器中断根痕迹，使要求既不达后端服务器，也不留任何日志。它还能凭据IP或指纹向特定受害者注入恶意剧本或代替页面内容，并篡改响应体暗藏注入痕迹。主后门附带工具包批改crond、sshd等系统守护过程，蕴含SSH键盘纪录器和curlRAT组件，后者每12幼时回传数据，且能检测虚构机环境以躲避沙箱。归因指向朝鲜，蕴含攻击指标、加密方式及与APT37关联的基础设施，但因代码部门复用nginx后门，证据尚不充分。Rapid7建议企业以与利用服务器一致尺度审查边缘组件，部署独立网络监控、内存分析和二进造齐全性查抄，仅靠组件日志远不及以防御此类深度集成的恶意软件。
https://securityaffairs.com/198656/apt/north-korea-linked-hackers-hide-a-backdoor-inside-haproxy.html
京公网安备11010802024551号