卡普空会员系统遭入侵超1170万邮箱信息泄露
宣布时间 2026-10-2610月22日 ，日本游戏开发商卡普空公司证实 ，其会员服务系统CAPCOM ID遭到未经授权会见 ，导致凌驾1170万个客户电子邮件地址及相关账户信息泄露。泄露信息包括账户建设日期、最近登录时间、登录次数及最近登录所使用的IP地址；尚有43个账户的出生日期、性别、昵称和国家或地区信息遭到泄露 ，196个账户的登录密码被攻击者修改 ，卡普空随后重置了相关密码。公司体现 ，其他注册会员的密码未泄露 ，信用卡信息也未受到影响�？ㄆ湛沼�10月19日发明可疑运动并确认保存未经授权会见 ，越日发明客户信息已被泄露 ，并于10月21日向警方及日本小我私家信息�；の被岜ǜ媸挛�。视察时代 ，公司查明晰入侵方法并接纳清静步伐 ，但尚未果真详细攻击路径�？ㄆ湛仗逑� ，在线服务现在仍可正常使用 ，将分阶段通知受影响客户 ，并提醒用户小心要求提供小我私家信息、包括可疑链接或附件的邮件及其他未经请求的通讯。CAPCOM ID是用户会见公司网络服务及部分在线游戏的共享账户系统 ，涉及《生化�；贰豆治锪匀恕贰赌巴钒酝酢返茸琶蜗废盗�。此次事务可能增添用户遭遇定向垂纶、账户冒用及身份信息滥用的危害。
https://www.bleepingcomputer.com/news/security/capcom-confirms-data-breach-affecting-117-million-accounts/
2. LiteLLM供应链攻击致凭证与密钥泄露
10月22日 ，开源AI网关项目LiteLLM遭遇供应链攻击 ，攻击者入侵其软件宣布流程 ，向PyPI宣布包括恶意代码的1.107.0版本装置包 ，并同步推送恶意Docker镜像 ，影响Windows、Linux和macOS系统。LiteLLM支持通过统一API挪用差别供应商的AI模子 ，在GitHub拥有约6.18万颗星标 ，PyPI月下载量约9200万次 ，被多家着名企业使用 ，事务影响规模较广。攻击者未修改应用程序焦点代码 ，而是在装置包中植入cook.pth、cook.py和sitecustomize.py三个恶意文件 ，使用Python启念头制在应用程序运行前自动执行恶意代码 ，甚至可能在用户使用Python或pip排盘问题时触发。恶意程序主要窃取云平台及容器安排凭证、AI服务会见密钥、Git和CI/CD凭证、情形变量、SSH及TLS私钥 ，以及浏览器生涯的登录信息等 ，并对窃取数据加密后上传至外部服务器。别的 ，恶意加载器会按期检查GitHub托管的指针并下载远程代码 ，增添一连控制危害。受影响的PyPI装置包及Docker镜像标签已被识别 ，恶意版本已被移除 ，维护者建议恢复至攻击前的清洁版本LiteLLM 1.106.2。
https://www.bleepingcomputer.com/news/security/litellm-release-pipeline-hacked-to-distribute-info-stealer-malware/
3. Quest Diagnostics实验室系统遭入侵患者信息泄露
10月23日 ，美国医疗检测巨头Quest Diagnostics发明 ，其Quanum实验室服务管理器（LSM）系统遭到未经授权会见 ，可能导致患者康健信息及身份信息泄露。公司发明事务后连忙暂停相关系统会见 ，现在仍在视察攻击规模、受影响患者及医疗服务提供者的详细数目 ，尚未宣布数据泄露规模 ，并体现将依据适用执法推行通知义务。Quanum LSM主要供部分客户下达实验室检测订单、吸收和盘问检测效果。Quest Diagnostics每年开展凌驾2亿次临床实验室检测 ，在美国拥有凌驾7700个服务点 ，其中包括约2000个患者服务中心 ，每年为约三分之一的美国成年人提供服务 ，因此此次事务可能涉及较普遍的医疗服务链条。公司体现 ，现在焦点营业运营正常 ，其他用于检测订单处置惩罚的直接客户实验室信息系统（LIS）接口和电子病历（EMR）系统未受影响。初程序查还显示 ，此次事务与PHP编程语言问题无关 ，但公司尚未披露攻击者身份、入侵方法及数据外泄的详细情形。若后续确认患者信息遭到窃取 ，相关数据可能被用于身份冒用、针对性诈骗或其他隐私损害 ，也可能增添患者和医疗机构的清静管理压力。
https://cybernews.com/news/quest-diagnostics-patient-data-breach/
4. 美国里士满公立学校遭勒索攻击全区系统中止
10月22日 ，美国弗吉尼亚州里士满公立学校遭遇网络攻击 ，导致全区53个校区的网络系统受到影响 ，约2.2万名学生的正常教学运动受到滋扰。事务于10月21日被发明 ，学区员工在配发的条记本电脑上发明黑客留下的勒索信息。攻击者声称已入侵学区网络并窃取数目不明的敏感数据 ，威胁若学区不与其联系 ，将果真相关信息 ，但阻止当晚 ，学区尚未证实数据已被现实窃取 ，也未宣布攻击组织名称。为控制危害 ，学区暂时关闭网络 ，并通过网站及家校相同平台通知师生和家长 ，要求员工阻止登录相关装备清静台、阻止毗连学区网络。此次攻击影响了无线网络、学校监控摄像头、PowerSchool教育门户及学生使用的Chromebook ，西席也无法正常会见考勤纪录、打印资料、打点通行证或使用智能白板 ，电话、邮件及在线教学工具亦受到限制。只管信息系统中止 ，学区并未周全�？� ，学校继续开放 ，并在本周剩余时间调解教学安排 ，接纳镌汰敌手艺装备依赖的方法开展课程。学区认真人体现 ，已与执法部分合作 ，并约请外部网络清静专家视察事务规模、评估潜在数据泄露危害并清静恢复系统。
https://cybernews.com/news/richmond-schools-ransomware-attack-ransom-note/
5. CISA警示两大高危误差遭黑客起劲使用
10月24日 ，美国网络清静和基础设施清静局（CISA）克日将影响Collabora Online内置CODE服务器和Arista VeloCloud Orchestrator（VCO）的两个高危误差列入已知遭使用误差（KEV）目录 ，批注相关误差已在真实攻击运动中被使用。其中 ，CVE-2026-110447的CVSS评分为9.2 ，保存于Nextcloud平台使用的Collabora Online内置CODE服务器中 ，攻击者可在外地文档服务器未运行时 ，通过proxy.php触发操作系统下令注入并实现远程代码执行。清静研究职员发明 ，攻击者已使用该误差向Nextcloud服务器植入Web Shell后门 ，开展侦探 ，并征采凭证存储、密码管理器及加密钱币钱包等敏感信息。该误差已于2026年9月在26.4.303版本中修复。另一误差CVE-2026-114625的CVSS评分为9.9 ，影响Arista VCO外地安排版本 ，攻击者在能够会见Web界面并持有有用认证会话的情形下 ，纵然仅具备“企业只读”角色 ，也可能使用SQL注入会见内部特权功效。Arista已确认该误差遭到起劲使用 ，并披露两个相关IP地址 ，但尚未宣布攻击者身份、详细使用细节及受影响组织数目。
https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
6. Navigate360遭恒久入侵致830万条举报纪录泄露
10月24日 ，美国匿名犯法举报平台Navigate360于2026年10月23日证实 ，其系统在2025年11月21日至2026年3月5日时代遭未经授权会见 ，约830万条举报纪录被窃取 ，涉及多个州公共清静机构及学校系统 ，其中大部分纪录与学生有关。泄露信息可能包括学生及其眷属姓名、住址、电话、电子邮箱、出生日期、学生识又名码、社会清静号码 ，以及医疗状态或治疗相关信息。内华达州SafeVoice匿名举报系统也受到影响 ，该州称 ，相关时代约10%的含小我私家身份信息举报内容遭到泄露。SafeVoice供学生、家长、教育事情者和社区成员全天候报告校园清静问题及学生福祉危害。只管现在没有证据批注被盗数据已被用于诓骗或身份偷窃 ，事务仍可能增添受影响职员遭遇身份冒用、精准诈骗和隐私损害的危害。内华达州官员指责Navigate360未能实时、完整披露事务影响规模 ，称直到2026年10月才获知泄露纪录包括学生敏感信息 ，并指失事务视察及信息转达一连数月。此次事务暂未影响外地调理、学校响应团队及应急响应流程 ，但Navigate360服务笼罩美国和加拿大凌驾35000所学校、约1900万名学生 ，天下尚有5000多个执法机构和4400家企业使用其系统 ，其他用户是否受到影响仍不明确。
https://cybernews.com/security/navigate360-crime-tips-data-breach-nevada-schools/
京公网安备11010802024551号