KDDI软件缝隙致1420万邮箱账户遭泄露

颁布功夫 2026-06-29

1. KDDI软件缝隙致1420万邮箱账户遭泄露


6月28日，日本电信巨头KDDI株式会社于2026年6月17日检测到一路严沉的数据泄露事务，导致其向六家互联网服务提供商提供的电子邮件系统中，多达1420万个账户信息可能被表部犯法获取。该公司占有超6万名员工，年交易额约400亿美元，业务涵盖移动、固网、云推算及物联网等多个领域，这次事务重要影响其国内服务商网络。据KDDI调查，攻击者利用了电子邮件系统所使用的第三方软件缝隙执行了入侵，公司在发现后立即进行技术过问以阻断进一步侵害，并已定位到未经授权的接见点。受影响的服务商蕴含STNet、KDDI Web Communications、JCOM、中部电信、Nifty及BIGLOBE，泄露的数据领域涵盖电子邮件地址及密码，固然密码经过哈�；蚣用艽χ�，但公司仍忠告存在被破解的风险。目前，KDDI已向日本隐衷和电信监管机构汇报此事务，并正协调各服务商共同应对，同时督促所有受影响用户立即更改密码，以防备潜在的安全威胁。公司承诺将持续与ISP合作，确保用户实时获得通知并采取适当防护措施。


https://securityaffairs.com/194387/data-breach/kddi-data-breach-impacts-up-to-14-2-million-email-accounts-at-six-isps.html


2. 微软揭酒店业遭复杂垂钓攻击


6月27日，微软威胁谍报披露，自2026年4月起有黑客持续针对全球酒店业提议精密攻击。攻击者通过筛选含“reception”、“frontdesk”等关键词的设备，锁定酒店前台及预约部门，利用Calendly与谷歌URL沉定向构建能通过邮件身份验证的“多跳”投递链。钓饵邮件假意“Booking Manager”，以床虱、卫生查抄等垂危内容诱使受害者点击，经多沉沉定向及Cloudflare过滤后，下载假装成图片的.lnk文件，启动经七层混合的PowerShell剧本，最终从官方源下载Node.js并执杏装TonRAT”恶意法式。其最凸起的特点是冗余悠久化机造：既通过HKCU\Run成立通例自启，又利用HKCU\RunOnce反复沉写载荷形成循环，确保单点断根后仍能复原。微软EDR曾拦截PE载荷，但因Node.js启动项残留，两天后法式经新C2服务器沉新激活。部门失陷主机还向非尺度端口发信标、进行地理地位查抄甚至强造关机。攻击者最终意图尚不明确，但其壮大的悠久化能力值得警惕。彻底断根需移除Run与RunOnce有关注册项、删除Node.js运行时及剧本，并优先排查前台系统，对存在Node.js过程的设备维持高度疑惑。


https://securityaffairs.com/194349/uncategorized/hospitality-sector-hit-by-phishing-campaign-using-fake-guest-complaint-emails.html


3. AI编码副手遭攻击：无恶意代码仓库可植入后门


6月27日，Mozilla零日调查网络（0DIN）近日披露，攻击者可利用AI编码副手（如Claude Code）的工作流程，通过一个表表无害的GitHub仓库，在开发者设备上植入反向shell，整个过程不蕴含任何传统恶意代码，对安全扫描器、AI代理甚至人为审查均维持“隐身”。这种攻击方式不依赖缝隙或可疑号令，而是通过三个孤立来看毫无威胁的环节组成攻击链：首先，攻击者提供一个尺度的GitHub仓库，蕴含正常的装置注明；其次，其中的Python包被设计为在初始化时有意报错，并提醒用户执行python3 -m axiom init，Claude Code将此视为通常设置问题而自动运行建议号令；最后，该初始化号令挪用一个shell剧本，从攻击者节造的DNS TXT纪录中动态获取配置值并直接执行。0DIN钻研人员强调，Claude Code从未自动决定打开shell，只是在“建复一个谬误”，而反向shell的触发与AI现实评估的内容之距离了三层间接关系，一条受信赖的谬误新闻、一个获取值的剧本，以及一条从未被AI见过的DNS纪录。一旦成功，攻击者即可获得以开发者权限运行的交互式shell，从而接见环境变量、API密钥、配置文件并成立悠久化。


https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/


4. 新型Mistic后门借员工社会工程入窃祗业


6月26日，安全钻研人员发现一款名为Backdoor.Mistic（亦被追踪为MLTBackdoor）的新型远程接见木马，自2026年4月起被特定组织用于在企业内部成立荫蔽入口，充任初始接见代理，将渗入后的网络权限销售给Qilin、Rhysida、Akira等主流勒索软件团伙。该活动关联至自2024年5月起活跃的黑客组织Woodgnat（别名KongTuke），其攻击指标随机覆盖学堂、保险公司及IT服务机构。攻击手法以社会工程为主题：早期通过劫持WordPress网站推送虚伪技术警报，自2026年4月起则升级为通过Microsoft Teams假意IT服务台直接向员工发送新闻，诱骗其运行恶意指令。一旦得手，多阶段PowerShell链即下载Mistic后门，该木马具备文件治理、虚伪登录界面密码窃取等职能，并利用Windows内置工具进行内网窥伺，通过Curl表传数据。其凸起特点在于极高的荫蔽性：依赖DLL侧加载技术利用可信Windows文件绕过安全软件，且齐全在推算机一时内存中运行，不写入硬盘，显著增长检测难度，同时内置终止开关可在被发现时立即自毁。


https://hackread.com/woodgnat-hackers-mistic-rat-access-ransomware-gangs/


5. 法国国度统计局遭攻击，1.28万员工信息泄露


6月26日，法国国度统计与经济钻研所（Insee）近日证实遭逢网络攻击，导致其内部员工名录中约12,800名现任和前任员工及有关公务员的幼我数据遭到泄露。据Insee官方申明，泄露信息仅限于身份资料和职业联系方式，不含密码、家庭住址、银行账户、社会保险号码或医疗纪录等高度敏感数据。然而，据法语网络安全媒体Cyberattaque报路，化名“Saturne”的黑客已在网络犯罪论坛上公开了据称来自Insee内部目录（trombi.insee.fr）的数据库，该目录重要用于员工间查问专业联系方式、工作铺排及行政详情。这次泄露事务与法国当局近期频发的网络安全变乱形成响应：此前当拘拇时通讯工具Tchap遭入侵，致73,467名用户数据流向暗网；今年4月，法国当局用于�；ど矸菸募氖菘庖脖还テ�，约1,900万条蕴含护照、身份证及驾照信息的纪录表泄。系列事务凸显法国公共部门在数据安全�；し矫婷娑缘难细裉粽�。


https://cybernews.com/security/france-statistics-agency-insee-cyberattack-taff-data/


6. 美保险监管机构NAIC遭零日攻击，3.1TB数据泄露


6月26日，美国全国保险监督官协会（NAIC）近日证实，本月早些时辰因Oracle PeopleSoft软件零日缝隙遭攻击导致数据被盗，臭名远扬的勒索团伙ShinyHunters随后在暗网颁布了据称达3.1TB的缓存数据。NAIC于6月11日初次发现该安全事务，并暗示被盗数据已被有关组织公开。NAIC官方申明称，幼我身份信息、支付信息、各州保险部门系统及主题系统（如SERFF、OPTins、UCAA等）未受影响，员工幼我数据、保单持有人信息等亦未被接见。然而，ShinyHunters披露的数据集远超通常保险文件，据称蕴含2017至2024年间超过26.4万份保险公司监管登记PDF、约2,000条客户与批量订单纪录（含姓名、邮箱及支付买卖标识符）、来自穆迪、惠誉、标普等重要评级机构的约4.5万份文件、保险公司法定年度及季度财政报表，以及出产环境AWS基础设施日志、云配置文件、SQL剧本和与SERFF等系统关联的存储痛处。安全专家忠告，基础设施文件、配置数据和出产备份可能为攻击者提供NAIC内部环境的路线图，露出系吐洮接与数据流转方式，威胁敏感凭证与治理职能。NAIC暗示运营已根基复原，仅在线发票支付等两项例表仍在处置中，并正期待第三方信誉评级机构确认系统安全。


https://cybernews.com/news/naic-breach-shinyhunters-3tb-insurance-systems-data/