Weverse遭攻击 ，42万账户内部标识泄露
宣布时间 2026-09-099月6日 ，韩国HYBE旗下粉丝平台Weverse证实爆发清静事务 ，共422,584个用户账户受到影响。事务源于9月3日收到韩国互联网清静局通知 ，称外部报告平台保存清静误差 ，公司随即睁开内部视察并接纳应急步伐。视察显示 ，泄露信息主要为平台内部标识符 ，即用户建设账户时系统自动天生的唯一字符串 ，仅供内部系统使用 ，无法在平台外识别用户身份 ，不涉及姓名、电话号码等可直接定位小我私家的联系信息。别的 ，部学生意相关信息如支付方法、网关名称、钱币、金额、作废金额、购置时间、生意状态及退款时间等也被获取 ，但Weverse强调这些信息不包括可用于未经授权资金转移的支付详情 ，无法直接识别小我私家用户。事务爆发后 ，Weverse增强了支付相关API的清静步伐 ，收紧会见控制 ，并从可能对外袒露的数据中移除内部标识符。公司已于9月4日向韩国互联网清静局提交报告 ，最先依法单独通知受影响用户 ，同时要求未经授权方删除或送还数据 ，并体现将接纳执法步伐追究责任。Weverse总裁杨祖日就事务致歉 ，允许负所有责任并接纳适当步伐解决用户疑虑。
https://kbizoom.com/weverse-data-leak-affects-422584-kpop-fan-accounts/
2. 越南APIS数据库泄露 ，2.2亿条游客纪录曝光
9月8日 ，一个存储超2.2亿条游客和机组职员纪录的APIS数据库 ，因设置误差被袒露于互联网 ，系统疑与越南机构有关。泄露数据涵盖2017年1月至2026年4月飞往、脱离或途经越南的全球游客。Kinryū Labs于6月3日发明该Elasticsearch集群 ，含约107GB数据 ，其中旅客纪录2.1亿条 ，机组职员1046万条。泄露信息包括姓名、出生日期、性别、国籍、护照号码、证件到期日及签发国 ，以及航班号、日期、航空公司、起降地、中转机场、座位分派等详细旅行数据。样本涉及多国游客 ，涵盖亚太、欧洲和中东多家航司。研究职员通过自身旅行纪录验证数据真实有用。数据库通过连锁过失设置被入侵：直接会见返回401未授权 ，但通过云端路径毗连时接受了默认凭证。现实数据可被检索的详细时间未知。Kinryū Labs于6月3日报告越南政府和涉事航司 ，数据库会见权限于6月8日恢复。新加坡航空公司确认协调应对 ，樟宜机场集团拒绝置评 ，越南政府未回应。现在尚不清晰数据是否已被恶意使用 ，研究职员未发明勒索信 ，但因无法会见服务器日志 ，无法扫除数据已被复制可能。
https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/
3. 假网店盗刷信用卡 ，DoppelCart涉11万域名
9月8日 ，德国清静公司Nebty披露 ，一场名为“DoppelCart”的大规模诓骗行动使用超11.9万个域名搭建虚伪购物网站 ，专门窃取用户支付卡信息 ，规模创同类纪录。这些假店大多使用.SHOP域名 ，现在仍有10.5万家活跃。它们高度集中化 ，96%的站点共享相同文件 ，仅由27个后端统一管理。为疑惑消耗者 ，网站完整复制正品品牌的商品形貌、图片甚至官网资源 ，共仿冒4.4万个品牌 ，部分热门品牌被克隆超30次 ，并通过65%高折扣吸引买家。当用户结账时 ，页面代码会实时将卡号、清静码、姓名、地址等敏感信息 ，连同银行发出的一次性验证码 ，所有传至黑客服务器。部分假店还留真实品牌客服邮箱 ，导致收货无门的消耗者误向正牌公司投诉。Nebty联系托管商未获回应 ，现已开放品牌冒用盘问数据库 ，协助企业自查维权。
https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/
4. 内存注入Rootkit ，F5装备遭静默后门
9月8日 ，清静研究职员发明一种针对F5 BIG-IP APM装备的Linux rootkit ，能将无文件Web Shell直接注入内存 ，规避检测。该恶意软件（代号PoisonedRefresh）使用高危误差CVE-2025-53521安排 ，该误差于今年3月被重新归类为远程代码执行。rootkit熏染Apache的httpd文件 ，修改SELinux设置 ，并在升级映像中长期化。它通过钩住PHP�？榧釉仄� ，将Shell注入正当剧本 ，磁盘文件坚持稳固 ，极难发明。注入的Shell接受加密请求执行恶意代码 ，效果伪装成CSS响应。该rootkit接纳延迟激活 ，启动时建设外地UNIX套接字后门 ，无需开放端口即可启动Bash shell。防御职员应排查针对.php3的异常POST请求及特殊HTTP响应。现在仍有约795个系统袒露公网 ，建议尽快修补误差。
https://www.bleepingcomputer.com/news/security/hackers-breach-f5-big-ip-apm-devices-to-deploy-linux-rootkit/
5. ShinyHunters攻陷佛州DMV ，20万条纪录遭窃
9月8日 ，克日 ，勒索组织ShinyHunters宣称乐成入侵佛罗里达州无邪车辆管理局的在线数据库平台“DAVID” ，窃取了凌驾20万条驾驶员纪录。为证实入侵属实 ，攻击者果真了已故名人杰弗里·爱泼斯坦在DAVID系统中的纪录截图 ，其中包括其地址、社会清静号码、驾照信息及挂号车辆等敏感数据。驾驶员和车辆信息数据库DAVID由佛罗里达州公路清静和无邪车辆管理局运营 ，是执法和刑事司法官员检索驾驶员及车辆信息的要害工具 ，同时也是该州殒命与严重人身危险事故的主要报告机制。ShinyHunters在数据泄露网站上向FLHSMV发出最后通牒 ，要求谈判赎金 ，不然将果真所有被盗数据。据攻击者透露 ，他们使用DAVID系统中的密码重置误差 ，乐成接受了包括DMV员工和一名FBI特工在内的多个账户权限。随后 ，他们通过遍历纪录ID批量下载驾驶员相关的HTML代码和图像 ，自9月3日以来已窃取凌驾20万条纪录。不过 ，攻击者体现现在会见权限已被切断 ，相关误差也正在修复中。
https://www.bleepingcomputer.com/news/security/shinyhunters-hackers-claim-breach-of-florida-david-dmv-database/
6. 朝黑客植入HAProxy源码 ，深度潜在韩国企业
9月8日 ，Rapid7披露 ，与朝鲜有关的黑客将恶意后门直接编译进负载平衡软件HAProxy的源代码中 ，针对韩国汽车和媒体行业提倡攻击。该后门名为“ted” ，使用HAProxy原生API阻挡HTTP流量 ，同时坚持正常负载平衡功效 ，由于与正现代码深度融合 ，通例日志和监控难以察觉。后门通过伪装图片请求触发指令吸收 ，将C2下令生涯在命名管道中 ，并从HAProxy计数器中扫除痕迹 ，使请求既不达后端服务器 ，也不留任何日志。它还能凭证IP或指纹向特定受害者注入恶意剧本或替换页面内容 ，并改动响应体隐藏注入痕迹。主后门附带工具包修改crond、sshd等系统守护历程 ，包括SSH键盘纪录器和curlRAT组件 ，后者每12小时回传数据 ，且能检测虚拟机情形以规避沙箱。归因指向朝鲜 ，包括攻击目的、加密方法及与APT37关联的基础设施 ，但因代码部分复用nginx后门 ，证据尚不充分。Rapid7建议企业以与应用服务器一律标准审查边沿组件 ，安排自力网络监控、内存剖析和二进制完整性检查 ，仅靠组件日志远缺乏以防御此类深度集成的恶意软件。
https://securityaffairs.com/198656/apt/north-korea-linked-hackers-hide-a-backdoor-inside-haproxy.html
京公网安备11010802024551号