贝勒基因遭入侵 ，约280万人数据泄露
宣布时间 2026-09-018月28日 ，总部位于休斯顿的基因检测公司Baylor Genetics向美国卫生与公众服务部提交报告 ，披露一起数据泄露事务影响约2,810,878人 ，公司将其归类为涉及网络服务器的黑客攻击。未经授权的第三方于2026年6月11日至17日时代会见了公司网络部分内容 ，可能审查或复制了存储数据 ，涉及姓名、出生日期、地址、社会包管号码、诊断信息、医疗状态、实验室效果及其他检测信息。鉴于Baylor Genetics营业涉及孕期和妄想生育筛查、遗传性癌症危害评估及有数病诊断等高度敏感领域 ，此次事务尤为令人担心。该公司于6月15日左右发明可疑运动后连忙�；な苡跋煜低� ，约请自力网络清静和取证专家睁开视察 ，视察于7月30日完成 ，并于8月14日最先寄出通知信。然而 ，许多收到通知的客户体现从未直接使用过Baylor Genetics的服务 ，经相识系该公司与Natera品级三方机构合作开发Vistara产品 ，在合作历程中共享了患者信息。更令客户不满的是 ，公司未提供信用监控或身份偷窃�；し� ，仅建议用户自行联系信用机构冻结账户 ，引发多位用户在Reddit等平台表达恼怒和失望。
https://cybernews.com/security/millions-of-patients-warned-after-dna-testing-data-breach/
2. Indeed虚伪招聘诱骗求职者装置恶意软件
8月28日 ，网络清静公司Malwarebytes发明 ，犯法分子正使用全球最大求职平台Indeed宣布虚伪招聘信息 ，通过Android恶意软件攻击求职者。诈骗分子在起源接触后 ，会冒充招聘公司职员 ，要求受害者装置一个名为“Indeed面试”的特殊应用程序以完成招聘流程 ，该应用实则潜在恶意代码。一旦装置 ，该恶意软件会请求用户授予无障碍权限 ，借此实现监控屏幕、阻挡通知 ，甚至强制自身难以卸载。Malwarebytes体现已收到多份相关报告 ，这种手法与其他虚伪求职面试攻击类似 ，均使用求职者对正规招聘平台的信任实验诈骗。清静研究职员提醒 ，正规求职面试流程不应要求求职者侧载Android应用、启用VPN毗连或装置任何来自未知泉源的软件。建议求职者通过其他自力渠道核实事情机会的真实性 ，切勿仅因对方要求在Indeed上相同便容易装置不明应用 ，以提防小我私家信息泄露和装备被入侵的危害。
https://cybernews.com/security/fake-indeed-apps-infecting-android-job-seekers-with-malware/
3. Cronos链遭攻击后恢复 ，Tectonic损失600万美元
8月31日 ，克日 ，Cronos区块链网络在履历一起针对其生态内最大借贷协议Tectonic的价钱使用攻击后 ，已乐成恢复生意运动。此次攻击中 ，黑客通过人为手段将Tectonic平台的原生代币TONIC价钱短暂拉高约百倍 ，一连时间仅二十分钟 ，随后使用虚高的典质价值从协议中借出大宗资产。只管攻击涉及的名义资金规模高达7400万美元 ，但凭证区块链清静公司PeckShield的剖析 ，攻击者最终仅乐成转移了约600万美元的以太坊 ，其余大部分资金因网络紧迫响应而被困在Cronos链上 ，未能完全提走。Cronos是与Crypto.com关联的以太坊兼容链 ，Tectonic事发前锁仓量达1.22亿美元 ，现已跌至缺乏300万美元。经由处置惩罚 ，Cronos于8月30日深夜重启网络 ，并声明已通过回滚区块链状态 ，将账本恢复至攻击爆发前的正常状态。平台正亲近监控系统稳固性 ，并允许在后续视察报告中宣布更多细节。
https://www.bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/
4. GiveWP严重误差可致远程代码执行
8月31日 ，WordPress盛行捐赠插件GiveWP被披露保存严重误差（CVE-2026-82222 ，CVSS 10.0） ，允许未授权攻击者远程执行下令。该误差影响4.16.7.1及更早版本 ，4.16.5.1及以下默认装置即可使用 ，无需账户或用户交互�？⒄咭延�8月27日在4.16.7.2版本中修复。误差源于GiveWP的反序列化辅助函数：虽设置了清静选项阻止工具还原 ，但PHP将其转为占位符并保存类名属性 ，后续再序次列化时恶意数据被重新携带 ，从而绕过防护。攻击者通过捐赠流程将恶意数据存入数据库 ，后续读取时�；な� ，注入工具被完整还原。别的 ，GiveWP注册功效无视WordPress禁用注册的设置 ，4.16.6版虽增添nonce检查 ，但公共短代码站点仍可被复用。4.16.7.2版周全修复：阻止序列化数据存储、限制反序列化、加固组件、整理数据库已有恶意载荷 ，仅更新代码无法扫除已存威胁。管理员应连忙更新至最新版本 ，检查日志并排查旧表单。
https://securityaffairs.com/198156/security/critical-givewp-flaw-lets-attackers-run-commands-on-wordpress-servers.html
5. ShinyHunters威胁食物清静巨头Neogen限期回应
8月31日 ，网络犯法团伙ShinyHunters声称已入侵生物手艺公司Neogen Corporation ，并要求其在9月1日前作出回应 ，不然将果真泄露数据。攻击者在暗网泄露网站上发出最后通牒 ，忠言若限期内未获联系 ，将带来“一系列令人懊恼的数字问题” ，并劝诫对方“做出准确决议 ，不要成为下一个头条新闻”。阻止现在 ，ShinyHunters尚未宣布任何数据样本 ，外界无法确认是否有数据被窃取及详细内容 ，这为事务的真实性留下了疑问。Neogen总部位于美国密歇根州 ，营业笼罩全球食物供应链的各个环节 ，产品涵盖农业、动物康健、食物生产和实验室检测领域。由于Neogen的客户普遍漫衍于食物生产商、加工商、实验室和农业企业 ，一旦数据泄露 ，涉及客户信息、检测流程、内部系统或专有手艺的敏感数据可能对犯法分子极具价值 ，进而引发从公司神秘泄露到营业运营中止的连锁危害。
https://cybernews.com/security/shinyhunters-neogen-breach-food-safety/
6. 77 Diamonds疑遭入侵 ，50万客户数据受威胁
8月28日 ，总部位于伦敦的在线珠宝零售商77 Diamonds据称遭到黑客攻击 ，一名黑客在论坛上声称已掌握约69万个奇异电子邮件地址（其中半数以上与姓氏配对）、凌驾40.9万个家庭住址 ，并宣布了20条客户样本纪录。网络新闻研究职员检查样本后发明 ，其中最敏感的信息主要为电子邮件地址 ，部分纪录包括全名和电话号码 ，但样本中并未包括卖门风称拥有的家庭住址 ，因此数据真实性尚待验证。攻击者还提及了据称包括在被盗数据集中的其他数据库表 ，包括表名和字段名 ，但未提供响应样本 ，研究职员无法自力核实这些表格的详细内容及其是否确实属于77 Diamonds。值得注重的是 ，攻击者引用的订单项表中包括珠宝尺寸字段 ，这可能与珠宝零售商相关 ，但并未直接指向77 Diamonds ，研究数据中亦未发明任何品牌名称。若此次数据泄露属实 ，受影响客户可能面临网络垂纶和社会工程攻击的危害。
https://cybernews.com/security/android-17-ech-closes-critical-privacy-gap-isp-tracking/
京公网安备11010802024551号