iRhythm遭勒索攻击，超千万患者健康信息泄露

颁布功夫 2026-06-17
1. iRhythm遭勒索攻击，超千万患者健康信息泄露


6月16日，美国数字医疗公司iRhythm Holdings于近日披露一路沉大数据泄露事务，黑客通过社会工程伎俩攻破了其第三方托管的业务利用法式，成功窃取蕴含患者受� ；そ】敌畔ⅰ⒂孜疑矸菪畔⒓肮咀ê奔菰谀诘拿舾凶柿�。作为一家专一于心脏监测服务的驰名企业，iRhythm的技术已用于分析超过1200万名患者累计逾20亿幼时的心跳数据，这次泄露波及领域之广，引发业界对医疗数据安全的深切忧郁。凭据该公司于2026年6月10日向美国证券买卖委员会提交的文件，事务最早于前一天（6月9日）被发现，当日公司即收到威胁行为者的勒索信函，对方以公开泄露被盗数据为威胁索取赎金。iRhythm在确认部门数据确已从利用法式中表泄后，迅速结合表部网络安全专家发展取证调查，并启动了既定的网络安全响应打算以遏造事态扩散。鉴于潜在受影响的数据量极为重大，该公司于6月10日正式认定该事务组成“沉大性质”的网络安全变乱。值妥贴心的是，iRhythm在申明中强调，这次入侵并未波及公司的主题产品系统、临床或医疗设备基础设施、患者安全有关系统、造作与分销运营链条，也未影响财政汇报系统，同时该公司明确暗示其不存储患者的支付卡或财政账户信息，从而在肯定水平上缓解了金融诓骗风险。


https://www.bleepingcomputer.com/news/security/irhythm-discloses-data-breach-says-hackers-stole-patient-info/


2. 柯达遭ShinyHunters勒索，威胁泄露220万笔纪录


6月15日，近日，占有近150年汗青的美国成像技术巨头伊士曼柯达公司被列入臭名远扬的勒索组织ShinyHunters的泄露网站，并收到一份措辞严格的“最后忠告”，要求其在2026年6月18日前自动联系该组织并满足赎金要求，不然将面对敏感数据被公开泄露的风险。ShinyHunters在网站上宣称已成功窃取“超过220万条蕴含客户幼我身份信息和其他内部公司数据的纪录”，但截至目前，该组织并未颁布任何样本数据或具体证据来支持其这一重大宣称，而柯达公司近期也从未在公共场所认可遭逢任何网络入侵。这家曾因胶卷闻名全球、后于2012年申请破产并经历彻底沉组的百年企业，如今已转型为以B2B为主的科技造作公司，主题业务涵盖贸易数码印刷、电影胶片与静态胶片造作、造药及电池用先进化学品的出产，以及自有品牌授权等领域，这次突如其来的勒索威胁无疑给其转型之路蒙上一层阴影� Ｄ芄辉じ械氖�，若柯达最终未能与黑客达成妥协，其重大的客户数据库与内部贸易机密一旦表泄，不仅将严沉侵蚀这家老牌企业的公信力，还可能引发监管沉罚与集体诉讼。


https://cybernews.com/security/shinyhunters-claims-kodak-hack-2-million-records/


3. CISA将LiteSpeed cPanel插件高危缝隙列入KEV目录


6月16日，美国网络安全和基础设施安全局（CISA）近日将一项影响LiteSpeed cPanel插件的高危安全缝隙列入其“已知被利用缝隙”（KEV）目录。该缝隙编号为CVE-2026-54420，CVSS评分为8.5，属于高危级别。凭据要求，美国联国民事行政部门（FCEB）机构必须在2026年6月18日前实现建复，以防备潜在的网络攻击风险。该缝隙的技术成因在于LiteSpeed cPanel插件（2.4.8版本之前）对符号链接的处置存在缺点。具体而言，当服务器运行CloudLinux或CageFS这类共享托管环境时，占有FTP或Web Shell接见权限的用户能够利用此缝隙，通过创建恶意符号链接来突破CageFS的隔离机造，最终将权限提升至系统第一流别root权限。成功利用此缝隙的攻击者能够齐全节造指标服务器，接见、篡改或窃取统一服务器上所有其他托管网站的数据。LiteSpeed官方已确认该缝隙在被积极利用，现实攻击活动最早可追忆至2026年5月。安全厂商Namecheap于2026年5月31日向LiteSpeed汇报了这一问题。针对这一紧迫威胁，LiteSpeed官方提供了升级建复和一时缓解两种应对规划。


https://thehackernews.com/2026/06/cisa-flags-litespeed-cpanel-plugin-flaw.html


4. JetBrains Marketplace恶意插件盗取AI开发者密钥


6月16日，近日，网络安全公司Aikido Security在JetBrains Marketplace上发现了一场有组织的恶意软件攻击活动，至少15个IDE插件被植入窃密代码，专门盗取开发者存储在插件设置中的AI服务商API密钥。这些插件假装成AI编码副手、代码审查工具和Git实用法式，宣称集成OpenAI、DeepSeek、SiliconFlow等热点AI服务，最早于2025年10月颁布，新插件持续更新至2026年6月10日，累计装置次数靠近7万次。攻击者通过七个分歧的供给商账号颁布这些插件，所有恶意插件均共享高度类似的底层代码，其主题行为是在用户输入API密钥并点击“利用”按钮的瞬间，通过未加密的HTTP和谈将痛处明文发送至硬编码服务器的指定接口，导致密钥在传输过程中极易被截获或直接落入攻击者手中。更令人警惕的是，部门插件还提供付费版本，其运作机造异� ？梢�，用户支付少量用度后，远程服务器会自动向客户端发还一个可用的AI API密钥，供插件直接挪用。Aikido钻研人员指出，任何合法的服务运营商都不会将不受限度的付费AI提供商密钥直接交给用户，揣摩攻击者很可能将从免用度户那里窃取来的痛处沉新分发，转卖给付用度户，从而构建一条犯法牟利的玄色产业链。


https://www.bleepingcomputer.com/news/security/malicious-jetbrains-marketplace-plugins-steal-ai-api-keys-from-developers/


5. Rokarolla木马假装热点利用盗取金融凭证


6月16日，一种名为Rokarolla的新型Android银行木马在活跃传布，它通过假装成Google Chrome或TikTok利用的恶意网站诱导用户装置，迄今已具备攻击217个银行和加密钱币利用法式的能力，并占有多达137条远程节造指令。移动安全公司Zimperium披露，该恶意软件在装置时充任投放器，会假冒Android官方反恶意系统Google Play Protect，向用户提供装置Chrome或TikTok的选项，而无论选择哪一项，最终植入的都是蕴含Rokarolla恶意代码的利用。一旦启动，该木马会立即要求辅助职能服务权限，同时索取接见通知、短信和通话的敏感授权，这些权限是后续执行高阶节造与诓骗的关键前提。随后，Rokarolla与号令与节造服务器成立通讯，首步发送蕴含手机型号、Android版本、说话区域、显示参数、电池电量、存储容量及可用RAM等详尽的设备配置文件，服务器据此为每名受害者天生唯一标识符，以实现精准操控。该木马的主题指标是窃取财政信息。它会将受习染设备与内置的217个指标利用列表逐一比对，一旦发显欹配，便从服务器下载针对该利用的垂钓攻击载荷。当受害者正常打开指标利用时，Rokarolla会实时覆盖一个伪造的登录界面，诱骗用户输入账户名、密码、信誉卡号及其他敏感财政数据。


https://www.bleepingcomputer.com/news/security/new-rokarolla-android-malware-targets-217-banking-crypto-apps/


6. Steam创意工坊壁纸包暗藏恶意软件


6月16日，犯法分子正大规模滥用Valve旗下的Steam创意工坊，这个本用于分享游戏模组、地图、皮肤蹬酌户天生内容的社区中心，将恶意软件假装成壁纸包向玩家推送。网络安全公司卡巴斯基颁布汇报披露，攻击者利用Steam平台上备受欢迎的“Wallpaper Engine”桌面自界说利用法式，该利用占有近百万条评论，支持四种壁纸类型，其钟装利用法式壁纸”性质上是可执行的Windows法式，可蕴含游戏、幼工具或系统监控工具，这一设计虽拓展了职能性，却也内置了严沉的安全风险，如今已被威胁行为者恶意利用。钻研人员确认，至少从2025岁暮起，攻击者便起头向Steam创意工坊上传假装成壁纸的恶意文件，诱骗用户通过Wallpaper Engine装置，卡巴斯基已发现数十款此类恶意利用法式壁纸，每一款均被下载数千甚至数万次，累计受害规模相当可观。这些恶意壁纸的投递手法多样，有的将恶意软件直接打包在壁纸装置包中，有的则将其置于受密码� ；さ难顾跷募�，诱使用户自动解压并运行。一旦用户装置壁纸，有效载荷便会自动执行，后盾迅速发展入侵。钻研人员还发现多起涉及Lumma和Vidar信息窃取法式、加密钱币挖矿木马、僵尸网络加载法式、RanEngine勒索软件等其他恶意家族的攻击案例，批注这一缝隙已被多个分歧的攻击团伙同时滥用。


https://www.bleepingcomputer.com/news/security/steam-workshop-abused-to-spread-malware-via-wallpaper-engine-app/