ShinyHunters勒索JCPenney，期限公开敏感数据

颁布功夫 2026-06-16
1. ShinyHunters勒索JCPenney，期限公开敏感数据


6月12日，黑客组织ShinyHunters近日将指标对准了美国标志性百货连锁店JCPenney。该团伙在其泄露网站上颁布了JCPenney及其他几个从属于Catalyst Brands和Authentic Brands Group的零售品牌的有关信息。帖子颁布于2026年6月12日，宣称“数十万条”纪录已被盗，并发出最后通牒：受影响的组织必须在6月15日之前联系有关部门，不然数据将被公开。据ShinyHunters宣称，被盗数据蕴含高度敏感的幼我和就业信息，具体蕴含社会安全号码、诞生日期、W-2税务纪录、工资信息、当局签发身份证明文件的纸质扫描件、驾驶牌照以及其他幼我身份信息。这些数据类型极为敏感，一旦属实，将成为身份偷窃和金融诳骗的绝佳素材。与能够沉置的泄录码分歧，当局宣告的身份鉴别信息如社会安全号码和驾驶牌照具体信息，能够维持多年有效，给受害者带来持久风险。W-2表格和工资信息的参与进一步放大了潜在风险，由于这些文件通常蕴含足够的信息，足以支持复杂的网络垂钓和社会工程攻击。然而，截至目前，ShinyHunters并未颁布任何数据样正本支吃熹说法，因而表界尚无法独立验证这次数据泄露的真实性和规模。


https://cybernews.com/security/shinyhunters-jcpenney-retail-data-leak-claim/


2. 思科SD-WAN治理器零日缝隙遭利用


6月15日，思科近日颁布安全更新，建复了Catalyst SD-WAN治理器（原名SD-WAN vManage）中的一个高危零日缝隙（编号CVE-2026-20262）。该缝隙已被攻击者积极利用，可借此将权限提升至root级别。Catalyst SD-WAN治理器是一款网络治理软件，允许治理员从单一节造面板治理多达6000台SD-WAN设备。这次建复的缝隙影响所有部署类型，蕴含本地部署、云托管及当局云环境等，无论设备配置若何均受波及。思科在布告中诠释称，该缝隙源于文件上传过程中对用户输入验证不及。低权限的远程攻击者可向受影响的API端点发送精心机关的HTTP要求，从而以root身份执行肆意号令，创建或覆盖系统文件系统上的任何文件，最终实现权限提升。思科产品安全事务响应团队（PSIRT）于本月初发现该缝隙，并强烈建议客户尽快建补系统。思科已颁布受影响版本及对应的建复版本，如20.9.9.1及更早版本需升级至20.9.9.2，20.12.7.1及更早版本需升级至20.12.7.2等。此表，思科还提供了入侵检测指标（IOC），建议治理员查抄SD-WAN有关日志文件，查找可疑的上传行为。


https://www.bleepingcomputer.com/news/security/cisco-fixes-sd-wan-vmanage-flaw-exploited-in-zero-day-attacks/


3. WordPress三大插件遭供给链攻击


6月15日，近日，WordPress插件OptinMonster、TrustPulse和PushEngage在一次供给链攻击中被入侵，攻击源头指向其开发商Awesome Motive的内容分发网络（CDN）。Awesome Motive颁布的安全布告诠氏缢事务缘由：黑客利用UpdraftPlus WordPress插件中的一个已知缝隙，获得了对其营销网站服务器的接见权限。该服务器固然未衔接出产基础设施或数据系统，但托管了公司CDN账户的痛处，这些痛处被黑客窃取。攻击者利用窃取的CDN API密钥，批改了通过CDN分发的JavaScript文件，导致网站直接从CDN静默加载恶意代码。恶意剧本在特按功夫窗口内被提供给OptinMonster和TrustPulse的用户，具体为周五UTC功夫22:17至22:42。而PushEngage的恶意JavaScript代码则持续投放至周六19:02 UTC。该恶意软件仅在WordPress治理员接见受习染网站页面时触发，它会网络身份验证令牌和随机数，进而创建恶意治理怨厮户。入侵者随后装置了一个自暗藏后门插件，与假意Tidio的域名成立通讯通路以传输窃取的数据。该后门提供齐全的远程接见职能，蕴含Web Shell和肆意PHP代码执行，使攻击者可能齐全节造被入侵的网站。


https://www.bleepingcomputer.com/news/security/optinmonster-wordpress-plugin-hacked-in-cdn-supply-chain-attack/


4. 俄罗斯软件公司Kaluga Astral遭网络攻击


6月15日，俄罗斯软件公司Kaluga Astral周一披露，该公司本月早些时辰遭逢网络攻击，导致多项服务中断约一周功夫，严沉影响了依赖其软件进行税务申报、电子文档治理及其他业务运营的客户。该公司暗示，只有在完玉成面的安全审查后才会复原每项服务，强调不愿为了速度而就义安全性，这也是复原过程比预期更长的原因。由于俄罗斯当局机构已参加调查，Astral无法就这次攻击事务公开颁发更多评论。据公司内部调查，目前未发现客户数据泄露或被盗用的证据。Astral并未将这次攻击归罪于任何特定的黑客组织，也未披露任何技术细节或可能的攻击动机。然而，凭据客户投诉，这次中断已对企业使用的多种服务造成宽泛影响，具体阐发为：收银机操作中断、某些受管造商品的销售出现难题、客户门户和公司电子邮件接见权限失落，以及电子人力资源文档治理系统和使用数字证书进行身份验证时出现问题。


https://therecord.media/cyberattack-on-russian-tech-firm-astral-disrupts-business-government-services


5. 澳大利亚重要糖企麦凯糖业遭勒索软件攻击


6月15日，澳大利亚第二大原糖出产商麦凯糖业公司近日遭逢勒索软件攻击，导致部门糖厂被迫关关，运营受到严沉滋扰。该公司于6月10日初次披露在应对一路影响其部门业务的网络安全事务，并暗示已造订一时流程来支持关键业务职能，尽可能削减中断。麦凯糖业在昆士兰州经营着三家甘蔗加工厂，这次网络攻击重要影响了其中两家糖厂的运营。6月12日，该公司颁发已在一家糖厂“复原有限的人为压榨作业”，以处置事务产生前收成的甘蔗。不外，关键的甘蔗供给和物流系统仍在持续复原中，糖厂暂不接管任何额表的甘蔗。截至6月15日，公司在复原支持甘蔗供给、收割和糖厂运营的系统方面获得了沉猛进展，蒸汽试验在进行中，预计本周将复原部门收割工作，为分阶段沉启压榨作业做筹备。公司同时掌管任地建议种植户和收割者在收到通知前不要复原收割工作。6月15日，名为“绅士”（Gentlemen）的勒索软件组织在其基于Tor的网站上颁布了麦凯糖业的名字，但截至目前尚未泄露任何数据。麦凯糖业的最新传递也未提供有关潜在数据泄露的具体信息。


https://www.securityweek.com/ransomware-attack-shuts-down-mills-of-australias-second-largest-sugar-producer/


6. 美国查封AI天生非自愿裸体内容网站


6月15日，美国司法部周五颁发，已查封CFAKE.com和SOCFAKE.com两个网站，涉嫌托管未经女性赞成的AI天生裸体图片和视频。这似乎是凭据《取缔虚伪图像法案》初次公开颁发的域名查封行动。据司法部称，这些网站分享了深度伪造图像，描述了来自多个国度的政治家、名人、活带头、音乐家甚至皇室成员。深度伪造是指利用人为智能天生或把持的媒体，使人物以从未产生过的方式出现，常被用于天生未经赞成的袒露内容、假意他人进行诳骗等犯罪活动。周四，美国司法部和河山安全调查局在联王法官认定有合理理由相信这些域名违反《删除恶意域名法案》后将其查封。目前域名已显示查封通知，这次行动是美国、意大利和法国结合法律的一部门。调查始于意大利邮政和网络安全警员接到投诉，称有人为智能天生描述多名公家女性人物的露骨性图像。意大利当局获得法院禁令关闭境内接见后，美国法律部门网络证据并与法国共享。随后，法国检察官于6月10日在尼斯扣留了一名嫌疑人，并缴获了据称与该行动有关的加密钱币。


https://www.bleepingcomputer.com/news/security/doj-seizes-cfake-socfake-deepfake-nude-sites-under-take-it-down-act/