新墨西哥大学医疗系统遭网络攻击急诊受阻

宣布时间 2026-10-27

1. 新墨西哥大学医疗系统遭网络攻击急诊受阻


10月26日，美国新墨西哥大学医疗系统周一爆发网络清静事务，导致位于阿尔伯克基的主医院紧迫调解医疗服务，暂停吸收部分患者，并作废旗下30多家诊所的预约。由于该系统运营着新墨西哥州唯一的I级创伤中心，事务迫使救护车将患者转送至其他医院，一度导致该州严重创伤救治能力受到影响。新墨西哥大学医疗系统每年约举行90万次门诊就诊，并接诊约10万名急诊患者，此次事务对外地医疗服务造成较大攻击。外地另外两家主要医疗机构长老会医疗服务中心和洛夫莱斯医疗系统体现，正与该系统协调，配合吸收更多患者。医院和诊所于当天下昼最先分阶段恢复运营，但事务的详细缘故原由、影响规模及一连时间尚未明确。多名员工称，内部电脑曾显示有关学生、员工及患者信息遭窃取的新闻，但相关数据泄露情形尚未获得官方证实。新墨西哥大学医疗系统讲话人体现，事务仍在执法部分视察中，联邦视察局也已加入协助。


https://www.securityweek.com/cybersecurity-issue-forces-a-major-new-mexico-hospital-to-divert-patients-and-close-clinics/


2. 哥本哈根大学遭黑客入侵逾52万人数据面临泄露


10月26日，丹麦哥本哈根大学克日证实，其一个测试情形遭黑客入侵，涉及约52.5万人的小我私家数据。校方于上周二发明数据泄露，并于上周五对外宣布，随后进一步确认，尚有约2万名教职工和学生的密码遭到泄露。现在，校方仍在视察事务的详细影响规模，可能泄露的信息包括姓名、丹麦国民身份证号码（CPR）、电话号码及电子邮箱地址等，相关信息一旦被不法分子使用，可能引发网络垂纶、身份冒用及社会工程攻击。由于会见密码泄露，校方出于审慎思量，暂时限制校园内部分要害所在的物剖析见，并在重新发放会见码后逐步恢复开放。哥本哈根大学体现，已控制此次攻击并阻止攻击者继续会见，现在没有迹象批注支持学校一样平常运营的系统遭到入侵，也未发明正常教学和运营受到滋扰。该校已将事务报告给丹麦数据� ；ぞ�，并依据欧盟《通用数据� ；ぬ趵罚℅DPR）与相关羁系机构接纳应对步伐。校方提醒可能受到影响的学生和教职员工提高小心，审慎处置惩罚泉源不明的邮件、电话及其他通讯，并核实相关请求的真实性。


https://www.bleepingcomputer.com/news/security/university-of-copenhagen-data-breach-exposes-data-of-525-000-people/


3. DreamHost强制重置邮箱及FTP账户密码应对清静事务


10月26日，美国网站托管及域名注册服务商DreamHost克日爆发清静事务，因文件管理器界面泛起毗连中止问题，公司自2026年10月23日起接纳限制会见步伐，并强制要求受影响的电子邮件及FTP/SFTP用户重置密码。DreamHost体现，所有受影响账户的所有者均已收到账户恢复说明，在完成新凭证设置前，用户无法重新登录相关账户。此次事务最初体现为文件管理器毗连异常，随后影响规模扩大至其他服务。为降低潜在清静危害，公司接纳预防性步伐，暂时阻止相关用户会见，并在周末分批发送恢复指引。阻止相关报道宣布时，事务仍在处置惩罚中，文件管理器尚无法会见。DreamHost还提醒用户检查邮箱转发规则，删除不熟悉的转发目的，以排查邮箱遭未经授权会见的可能性。公司未宣布事务的详细缘故原由、受影响账户数目，也未确认是否爆发文件或邮件数据泄露。DreamHost服务笼罩100多个国家的40多万名客户，支持至少150万个网站和应用程序，其中包括约75万个WordPress装置，因此相关服务异�？赡苡跋炱毡榈挠没禾�。部分客户对公司未实时说明事务缘故原由及影响规模体现不满。


https://www.bleepingcomputer.com/news/security/dreamhost-forces-email-ftp-sftp-password-resets-in-ongoing-incident/


4. Genesys遭网络攻击客户及潜在客户信息面临泄露


10月26日，客户体验手艺供应商Genesys克日披露，公司内部营业系统遭遇网络攻击，攻击者未经授权会见了部分系统数据。Genesys总部位于美国加利福尼亚州门洛帕克，主要为中大型企业提供客户体验和呼叫中心手艺服务。该公司于10月19日确认，遭入侵的系统包括学习管理系统（LMS）和客户关系管理（CRM）情形，攻击者会见并可能下载了用于管理现有客户及潜在客户关系的营业和账户信息，涉及姓名、电话号码、企业邮箱、职位、公司及账户信息，以及其他客户互动数据。事务爆发后，Genesys连忙接纳阻止步伐，包括暂停学习管理平台，并于10月23日宣布攻击已获得周全控制。现在，相关视察仍在举行，公司尚未宣布受影响数据的详细数目及最终泄露规模。Genesys强调，其Genesys Cloud、Genesys Engage和Genesys Engage Cloud平台未遭入侵，相关客户及合作伙伴情形和存储处置惩罚的数据也未受到影响。公司体现，将在完成已获守信息的审查、确认要害事实后进一步披露视察效果，并提醒客户小心冒充Genesys发送的可疑邮件或其他通讯，强调不会通过未经请求的渠道索取密码等敏感信息。与此同时，一个名为ScarlettGroup的新兴网络组织在其数据泄露网站上声称对此次攻击认真，但该说法尚未获得官方证实。


https://www.securityweek.com/genesys-hack-exposes-customer-data-from-internal-systems/


5. PHP2Shell高危误差遭实战使用威胁全球网站清静


10月26日，两个严重的远程代码执行误差CVE-2026-109618和CVE-2026-109619统称为PHP2Shell，已泛起乐成使用的实战证据。Perplexity检测与响应认真人Adel Karimi通过蜜罐发明，攻击者针对运行PHP 8.4.26的Apache mod_php情形实验攻击，乐成获取内存数据，并在后续执行载荷中使用泄露信息推导出的函数地址。相关发明获得Expel威胁研究员Marcus Hutchins的验证。不过，研究职员指出，该攻击链依赖特定的单事情历程设置，其在其他PHP版本、历程设置及应用情形中的使用可靠性尚不明确。此前，多家网络清静公司和亚马逊威胁情报团队已发明针对这些误差的扫描及使用实验，但早期运动主要使用无效载荷，未发明乐成入侵证据。美国网络清静和基础设施清静局（CISA）已宣布相关攻击检测规则，但尚未将这两个误差列入已遭现实使用误差目录。PHP清静团队于10月21日宣布修复，并建议管理员实时装置更新 ；补丁宣布前，PHP开发职员曾建议管理员接纳暂时防护步伐，以降低误差被使用的危害。


https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/


6. 美国教育平台Frontline遭入侵学生及员工信息泄露


10月27日，美国教育科技平台Frontline Education克日披露，今年夏日爆发数据泄露事务，黑客窃取了学生及教职员工的敏感信息。该公司服务笼罩美国凌驾10000个K-12教育组织、逾5000万名学生，受影响系统包括员工管理平台Frontline Central和学生康健管理平台School Health Management。泄露信息涉及姓名、地址、邮箱、社会清静号码、出生日期、驾照及护照号码、医疗津贴编号和学生证号码等，详细受影响人数及学区规模尚未明确。美国得克萨斯州、马里兰州、华盛顿州和南卡罗来纳州等地的多个学区已报告受到影响，其中得克萨斯州基林自力学区约45000人可能受影响，南卡罗来纳州格林伍德学区近17000名在校生及结业生受到影响。Frontline已通知执法部分，约请网络清静专家视察并增强系统防护，将为成年受影响者提供两年信用监控服务，并为未成年人提供网络清静监控服务。


https://cybernews.com/news/hackers-breach-school-tech-giant-serving-50-million-students-nationwide/