Wesco遭勒索组织窃取CRM数据
宣布时间 2026-08-138月11日 ，全球供应链与分销巨头Wesco克日遭遇网络清静事务 ，数据勒索组织ExfilSquad声称已窃取260万条纪录并在其泄露网站宣布。Wesco企业撒播副总裁Jennifer Sniderman证实 ，事务涉及云端CRM情形 ，公司已与供应商相同 ，以为敏感数据包括支付卡、金融账户及客户员工信息无危害。Wesco强调未受营业中止影响 ，视察未发明勒索软件或恶意软件痕迹。该公司为财产500强企业 ，年销售额约240亿美元 ，全球员工2.1万人 ，运营超700个配送中心。ExfilSquad此前曾攻击Analog Devices、英国警员数据库等机构 ，其手法常针对设置不当的Microsoft Power Pages数据表。Wesco尚未披露入侵细节 ，但外界推测其使用Microsoft Dynamics 365。
https://www.bleepingcomputer.com/news/security/wesco-confirms-security-incident-after-exfilsquad-claims-data-theft/
2. NFC中继病毒联手SpyNote ，13分钟掏空银行卡
8月12日 ，一种名为WindRelay的新型Android NFC中继恶意软件正与SpyNote远程管理工具（RAT）协同作案 ，通过高度重大的社交工程手段 ，在极短时间内实现远程盗刷。网络清静公司Group-IB揭破的一起典范案例显示 ，诈骗分子冒充银行职员 ，以卡片问题为由致电受害者 ，诱导其侧载伪装成正当应用并带有受害者姓名的SpyNote RAT ，进而获取辅助功效权限以实现对装备的远程控制。到手后 ，攻击者无需任何交互即可静默装置WindRelay ，并使用银行应用以受害者名义申请贷款。随后 ，受害者被诱骗将支付卡贴近手机并输入密码 ，此时WindRelay将手机模拟为不法非接触式读卡器 ，实时捕获包括生意特定认证数据在内的NFC数据流并传输至攻击者装备 ，使后者能在正规终端上完成盗刷。Group-IB指出 ，整条犯法链仅在一通13分钟的电话内完成 ，生意通过受害者自动提供的PIN码获得授权。
https://www.bleepingcomputer.com/news/security/android-malware-combo-takes-out-loans-and-relays-victims-credit-cards/
3. Adobe电商误差遭使用 ，可挟制客户账户
8月12日 ，Adobe Commerce与Magento平台正面临一个编号为CVE-2026-71362的严重授权过失误差威胁 ，攻击者无需任何凭证或用户交互即可挟制客户账户。只管Adobe在8月的清静更新中对此举行了修复 ，并体现尚未发明现实攻击 ，但电商清静公司Sansec确认其防火墙已阻挡到针对该误差的使用实验。研究职员剖析补丁后发明 ，误差泉源在于系统对客户会话身份的处置惩罚不当 ，允许攻击者将目今会话切换至其他用户 ，从而会见其私人数据。该误差是本次更新解决的七个问题中最严重的一项 ，其余六项涵盖存储型跨站剧本和多项授权过失 ，其中CVE-2026-48416同样无需身份验证即可绕过清静功效。鉴于补丁以自力文件形式分发而非完整版本更新 ，官方建议网站管理员必需先确认运行于受支持宣布分支的最新小版本 ，再逐一应用对应补丁 ，以防修复遗漏。
https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/
4. Chrome市肆现737个恶意扩展 ，挟制流量冒充VPN
8月12日 ，谷歌Chrome网上应用市肆近期曝出大规模恶意扩展运动 ，凌驾737个伪装成着名VPN和代理服务的浏览器插件被检测出保存流量挟制行为。这些扩展程序由40个宣布商账户操控 ，均通过简单服务商运营的SOCKS5代理强制路由用户所有浏览器流量 ，导致攻击者能够实时读取每个会见目的、TLS SNI值、用户源IP地址以及任何未加密的HTTP请求内容。受影响的扩展普遍模拟了Proton VPN、NordVPN、Surfshark、ExpressVPN及Cloudflare 1.1.1.1 DNS剖析器等数十个着名品牌 ，在市肆中累计获得近75,000次下载 ，主要目的群体为试图绕过海内网络封闭的俄罗斯用户。应用清静公司Socket在视察中发明 ，这批扩展接纳多种诱骗手段 ，包括冒充着名品牌、宣传现实不保存的日本、新加坡、加拿大等国付费服务器举行订阅诓骗、设置失效的支付或毗连机制、向谈论者提供虚伪信息 ，并在通过审核后远程加载恶意设置 ，同时运用手艺手段隐藏代理目的以防剖析。
https://www.bleepingcomputer.com/news/security/hundreds-of-fake-chrome-vpn-extensions-route-traffic-through-a-proxy/
5. 朝黑客借零日误差 ，猛攻国防军工企业
8月12日 ，朝鲜Lazarus黑客组织正使用一个Windows零日误差（CVE-2026-68820） ，对全球国防与航空航天领域发动代号为“梦想职业行动”的新一轮强烈攻击。该误差是Windows WinSock辅助功效驱动AFD.sys中的释放后使用问题 ，已被微软在8月周二补丁日中修复并标记为遭起劲使用。自7月初起 ，Lazarus便将此误差使用程序整合进新版FudModule内核级rootkit ，专门针对Windows 11特定版本 ，以提升权限并装置恶意载荷。该rootkit不但具备禁用EDR遥测、滋扰清静产品的既有功效 ，还新增了改动智能应用控制的能力。攻击同时陪统一个名为Troy的新后门 ，支持17种远程下令 ，涵盖系统侦探、文件窃取、内存注入及设置更改等 ，并使用被攻破的Roundcube邮件服务器 ，通过CVE-2025-49113误差安排RelayShell PHP网页后门 ，至少已有17台服务器被熏染。
https://www.bleepingcomputer.com/news/security/lazarus-hackers-exploited-windows-zero-day-to-target-defense-firms/
6. SharePoint高危误差遭PoC泄露后紧迫使用
8月12日 ，微软于7月补丁日修复的SharePoint要害误差CVE-2026-55040 ，在手艺细节与看法验证代码于8月11日果真后 ，越日即被监测到现实攻击运动。该误差被定性为身份验证绕过问题 ，允许未经身份验证的攻击者在网络攻击中建设匿名毗连 ，进而泄露文件或修改数据 ，直接威胁企业协作平台的数据清静。清静公司Defused的蜜罐日志证实 ，攻击者正使用果真的PoC剧本对未修补系统实验扫描与使用。更严肃的是 ，研究职员发明另一误差CVE-2026-63520可与前者串联 ，实现未经身份验证的远程代码执行 ，只管该误差已在8月更新中修复且尚无使用报告 ，但其组合潜力大幅提升了危害品级。此次误差是今夏曝光的第五个SharePoint清静问题 ，此前已一连泛起多个高危误差 ，CISA已紧迫鞭策各机构连忙更新实例。只管攻击者身份尚未明确 ，但PoC宣布与实战使用距离极短 ，凸显了企业修复要害补丁的紧迫性。
https://www.securityweek.com/sharepoint-vulnerability-exploited-shortly-after-poc-release/
京公网安备11010802024551号