减肥药巨头诺和诺德临床试验数据遭泄露
颁布功夫 2026-06-156月12日，出产畅销减肥药 Wegovy 的丹麦造药公司诺和诺德近日确认，公司部门内部IT系统遭逢网络安全事务，导致参加其部门临床试验的患者有关信息被泄露。目前，公司已在表部网络安全专家的协助下发展调查，并与有关主管部门维持联系。凭据诺和诺德颁布的申明，这次事务重要影响了参加公司部门临床试验的患者的特定数据，但公司并未泄漏具体涉及哪些类型的试验。受影响的幼我数据类别可能蕴含患者ID、诞生年份、性别，以及健康或免疫原性数据等。不外，诺和诺德强调，这些信息并未通过姓名或其他直接标识符与任何患者直接关联。公司以为，仅凭泄露的信息，任何第三方都无法鉴别出具体的临床试验参加者。若要确认患者身份，还必要获取与该事务无关的额表信息。在安全风险方面，诺和诺德暗示，目前以为该事务不会对患者组成任何直接风险。只管如此，公司仍建议患者自动汇报任何可能与该事务有关的异常情况。为了节造事态发展，公司已临时关关了部门内部IT系统，并在以可控且安全的方式逐步复原受影响系统上线。值妥贴心的是，公司主题业务运营未受影响，出产和销售工作仍正常进行。
https://cybernews.com/security/novo-nordisk-clinical-trial-patient-data-cyberattack/
2. ShinyHunters宣称窃取拉夫·劳伦超220GB数据
6月11日，臭名远扬的黑客组织ShinyHunters近日在其暗网博客上颁布信息，宣称已成功攻击美国时尚巨头拉夫·劳伦公司，并窃取了超过220GB的数据。凭据该团伙颁布的帖子，泄露的数据集极为重大，内容涵盖客户幼我身份信息、采办与买卖纪录，以及2027年及以来的未来未颁布版本的产品信息。拉夫·劳伦是一家年收入超过66亿美元、全球员工超过23000人的大型时尚企业，业务遍布全球550多个地址。截至目前，攻击者的帖子中并未蕴含任何数据样本，因而表界尚无法独立验证其说法的真实性。然而，ShinyHunters是近几个月来最活跃的黑客组织之一，其过往宣称的攻击通常拥有较高的可信度。该团伙威胁称，将于6月14日正式颁布拉夫·劳伦的数据。网络犯罪分子通�；嵩诠孤妒葜耙源送彩芎φ咧Ц妒杲�，但安全专家指出，满足攻击者的要求不仅可能招致更多网络犯罪分子的报仇，也无法保障恶意攻击者会真正删除被盗数据。从潜在风险来看，客户的幼我身份信息可能被用于社交工程、身份偷窃和网络垂钓攻击；而尚未颁布的产品信息泄露，则可能严沉侵害公司的研发过程，造成数百万美元的经济损失。
https://cybernews.com/security/ralph-lauren-data-breach-claims/
3. Wise用户数据疑遭窃取，蕴含近490万笔纪录
6月11日，近日，一名网络威胁行为者在一个地下网络犯罪论坛上颁布新闻，宣称其占有一个从金融科技平台Wise窃取的数据库，内含约490万条用户纪录。Wise是一家全球驰名的金融科技巨头，活跃用户超过1500万人。据卖家称，该数据集蕴含大量幼我信息，重要涉及西班牙用户。固然这次数据泄露的规模尚未得到官方证实，但网络安全钻研人员在分析了威胁行为者提供的样本后发出忠告：泄露的信息极有可能被用于严沉的诓骗和身份偷窃活动。钻研人员审查了样本中的17笔纪录，发显熹中蕴含一系列幼我身份信息，蕴含全名、诞生日期、性别信息、联系方式，以及尤为敏感的西班牙NIF号码。钻研人员还把稳到，样本纪录中的功夫戳相对较新，日期领域集中在2025岁暮至2026岁首。这批注数据很可能是近期被提取的，而非来自旧罕见据泄露事务的沉新利用。即便泄露的数据中不蕴含直接的财政账户信息，这些露出的幼我字段对网络犯罪分子而言仍拥有极高的利用价值。钻研人员忠告称，名单中涉及的幼我面对着身份偷窃、诓骗以及高度针对性的社会工程攻击的沉大风险。当犯罪分子未来自多个起源的幼我信息整合起来构建具体的受害者画像时，风险将进一步加剧。
https://cybernews.com/security/wise-spain-users-data-breach-forum/
4. 伊朗关联黑客组织Handala入侵加州水务公司
6月12日，与伊朗有关联的黑客组织Handala本周宣称成功入侵了美国加州水务公司，并颁布了据称从该公司窃取的5GB数据。该黑客组织在其博客上发帖称，这次攻击是对美国近期在伊朗采取行动的报仇，并搬弄地暗示他们有能力粉碎伊朗的用水系统，但选择不这么做。固然Handala所宣称的接见权限级别尚未得到独立证实，但威胁谍报公司Dataminr分析以为，该威胁行为者很可能首先入侵了加州水务公司的用于GNSS基站治理的平台RTKBase事俘，而后通过横向移动侵入了计费系统。Dataminr证实，加州水务公司奇科区已确以为这次攻击的受害者。Handala泄露的数据显示，攻击者可能接见了客户计费数据库以及公司内部的RTKBase利用法式。Dataminr进一步指出，在被接见时，该RTKBase事俘已陆续运行约783幼时，GPS校对数据流已传输至所有七个已确定的区域挂载点。从泄露的数据内容来看，Handala导出的文件似乎是一个蕴含大量幼我身份信息的批量数据库，具体蕴含客户姓名、地址、电话号码、账号以及支付汗青纪录。此表，攻击文件中还蕴含RTKBase平台的治理凭证，以及挂载点级此外NTRIP源密码。攻击者还枚举了加州水务公司在七个地域NTRIP网络关联的IP地址。
https://www.securityweek.com/iranian-cyber-group-handala-claims-cal-water-hack/
5. Arch用户仓库超400个软件包被植入恶意软件
6月12日，近日，安全钻研人员发现，Arch Linux用户仓库（AUR）中有超过400个软件包在分发针对痛处和接见令牌的Linux rootkit及信息窃取恶意软件。AUR是一个由社区守护的软件仓库，蕴含大量官方仓库中没有的软件包构建剧本，深受高级用户和开发人员青睐。然而，该平台不足严格的审查机造，使得威胁行为者可能通过篡改软件包或劫持孤立项目来推送恶意代码。据开源谍报社区独立联国谍报网络（IFIN）的汇报，一名新的守护者在AUR上假意受信赖的颁布者，传布受习染的软件包。被入侵的软件包通过批改预装置剧本，下载并执行一个名为“atomic-lockfile”的恶意npm包。独立安全钻研员Whanos分析指出，该npm包中蕴含一个名为“deps”的Linux ELF有效载荷，具备凭证窃取职能，并可选择启用仅限root用户的eBPF rootkit�？�。该恶意软件专门针对开发者工作站和构建环境设计，其窃取指标极为宽泛，蕴含浏览器及Electron利用法式数据、Slack、Microsoft Teams、Discord、GitHub、npm、Vault、Docker/Podman、SSH、VPN资料、shell汗青纪录以及其他本地开发者机密信息。一旦得手，攻击者便可利用这些凭证进一步渗入内部系统或发展供给链攻击。
https://www.bleepingcomputer.com/news/security/over-400-arch-linux-packages-compromised-to-push-rootkit-infostealer/
6. 黑客宣称窃取Dynatrace内部GitHub代码库
6月12日，近日，一名网络攻击者在臭名远扬的黑客论坛上发帖，宣称成功窃取了Dynatrace公司的内部GitHub代码库，并在对表兜销。据称，被盗数据总大幼为8.46GB，蕴含246个代码库。凭据攻击者的帖子，这次数据泄露是通过被盗用的开发者幼我接见令牌实现的。被盗信息涵盖了宽泛的技术和基础设施数据，蕴含基础设施拓扑、CI/CD配置、Kubernetes治理详情、Terraform�？椤rgoCD部署信息、云帐户参考以及内部部署凭证。若是这些说法属实，该数据集将为攻击者提供关于Dynatrace内部开发和云环境的贵重谍报，可能被用于策动针对该公司及其客户的精准网络攻击。网络新闻钻研人员已审查了攻击者颁布的数据样本。样本中蕴含两张据称显示Dynatrace员工信息的截图，涉及全名、用户名以及可能用于内部系统接见的公司电子邮件地址。此表，攻击者还颁布了一个示例代码库，经钻研人员分析，该代码库似乎蕴含Dynatrace Scorecards的源代码，这是该公司平台上使用的一个利用法式。钻研人员以为，样本与被盗数据的性质相符，但现有证据尚不及以齐全证实卖家关于存储库总数及8.46GB数据总量的说法，尤其是关于部署凭证和云环境参考的具体内容，目前无法从样本中独立验证。
https://cybernews.com/security/dynatrace-github-source-code-leak/
京公网安备11010802024551号