微软Defender零日缝隙BlueHammer遭勒索软件利用
颁布功夫 2026-07-026月30日，美国网络安全与基础设施安全局（CISA）近日确认，微软Defender中的一个高危权限提升缝隙已被现实用于勒索软件攻击，该缝隙编号为CVE-2026-33825，代号"BlueHammer"。该缝隙的披露过程充斥争议：它由一位化名"Chaotic Eclipse"或"Nightmare Eclipse"的安全钻研员在近几个月内公开，该钻研员因不满微软处置缝隙汇报的方式，在厂商颁布建复法式之前便公开了多个缝隙利用代码。CVE-2026-33825于2026年4月2日被公之于多，微软随即于4月14日颁布安全补丁，并忠告经过身份验证的攻击者可利用该缝隙实现权限提升。只管微软在4月30日更新的布告中认可缝隙被利用的可能性"较大"，但其时仍未证实存在现实攻击案例。然而，网络安全公司Huntress早在微软颁布补丁之前就观察到该缝隙已被野表利用，意味着它现实上是一个零日缝隙。CISA于4月22日将BlueHammer列入其已知利用缝隙（KEV）目录，并在后续更新中明确将其与勒索软件活动关联起来。截至目前，尚不明显具体是哪个勒索软件组织在利用CVE-2026-33825，也不足具体的攻击案例汇报来描述该缝隙的现实利用方式。
https://www.securityweek.com/bluehammer-vulnerability-exploited-in-ransomware-attacks/
2. 日本电产遭Blackfield勒索，被索200万美元赎金
6月30日，日本大型电子元件造作商Nidec Corporation（日本电产）近日披露，其台湾子公司Nidec Chaun Choung Technology于2026年6月22日遭逢勒索软件攻击，部门服务器被习染。事务产生后，公司立即采取垂危措施，关关受影响服务器及网络以预防侵害扩散，并认可存在"信息泄露的可能性"，但截至目前尚未确认任何幼我或机密信息被公开泄露。公司暗示在评估这次攻击对出产、运输等业务运营的影响，预计不会波及其他Nidec集团企业。Blackfield勒索软件团伙已宣称对这次攻击掌管，并向Nidec提出200万美元的赎金要求，威胁若不在规按时限内回应交涉，将颁布或销售被盗数据。该团伙还提供了一项特殊"服务"：支付5000美元可将泄露最后期限耽搁一天，同时以40万美元的价值提供数据的即时下载链接。为证明攻击的真实性，Blackfield已公开了蕴含文件结构及部门文档的数据样本。
https://www.bleepingcomputer.com/news/security/blackfield-ransomware-asks-nidec-corporation-for-2-million-ransom/
3. GameStop疑遭数据泄露，超5400万笔纪录被叫卖
6月30日，全球最大电子游戏零售商之一GameStop疑似遭逢数据泄露事务。一名攻击者在犯法网络犯罪买卖平台上发帖，宣称已获取蕴含超过5400万条客户纪录的重大数据库，并提供了86条样本纪录作为佐证。凭据钻研团队的分析，泄露样本蕴含大量客户账户敏感信息，蕴含用户ID、全名、诞生日期、电子邮件地址、电话号码、家庭住址及邮政编码、账户状态、账户创建日期以及最后采办纪录等。值妥贴心的是，部门泄露的采办纪录可追忆至2026年，批注至少部门数据相对新鲜，而非齐全来自汗青泄露事务，这进一步加剧了这次事务的真实性和紧迫性。然而，由于攻击者仅公开了少量样本而未提供齐全数据集，目前尚无法核实卖方宣称的总体数据规模，也无法确认是否存在更多类型的敏感信息被窃取。若这次数据泄露属实，将对GameStop客户组成多沉威胁。钻研人员忠告，泄露的幼我信息与采办汗青相结合，极易被网络犯罪分子用于精准的社会工程攻击和画像分析。
https://cybernews.com/security/gamestop-customer-data-breach/
4. 微软Azure CLI遭大规模密码喷洒攻击
7月1日，网络安全公司Huntress近日披露，一场大规模、持续性的自动化密码喷洒攻击正针对微软Azure号令行界面（CLI）发展，已导致至少64个组织的78个账户被成功入侵。攻击活动产生在2026年6月12日至26日期间，幕后攻击者通过互联网基础设施提供商LSHIY LLC节造的IPv6地址领域提议了超过8100万次登录尝试。值妥贴心的是，很多受害组织现实上已启用了前提接见战术，但攻击者利用了一种名为"资源所有者密码凭证"的已弃用OAuth 2.0流程，成功绕过了这些安全防护。攻击节拍显示出显著的阶段性特点：6月12日至21日期间，每天仅有少量账户被成功入侵，均匀每天2到4个，但6月19日当天有12个用户账户被盗用；攻击在6月22日骤然升级，单日影响23家企业的30个身份。最终统计显示，这次攻击共导致64个组织的78个用户账户被入侵。Huntress指出，这仅是更大规模凭证喷洒攻击的一部门，其客户群中此类攻击数量激增超过155倍，5月下旬至6月初尤为剧烈，目前均匀每个受�；さ淖饣吭略夥暝�1964次失败登录尝试。
https://thehackernews.com/2026/07/azure-cli-password-spray-hits-at-least.html
5. Adobe垂危建复两平台七个严沉缝隙
7月1日，Adobe于近日颁布垂危安全更新，针对ColdFusion Web利用法式开发平台和Campaign Classic营销自动化平台中的七个第一流别缝隙进行了建复。所有这些缝隙均可在无需用户交互的低复杂度攻击中被利用，Adobe将其象征为优先级1，意味着存在极高的被攻击风险，并建议治理员在72幼时内尽快实现装置。其中六个严沉缝隙影响ColdFusion 2025.9、2023.20及更早版本，攻击者即便无需权限也可在未打补丁的系统上远程执行代码；另一个最高严沉性缝隙影响Campaign Classic 7.4.3 build 9396及更早版本，成功利用后可在当前用户高低文中执行肆意代码。Adobe强调，该Campaign缝隙仅影响本地部署事俘，其托管事俘上的缝隙已被提前建复。只管Adobe暗示尚未发现针对这些已建复缝隙的现实利用案例，但鉴于其严沉性，实时打补丁仍是防御关键。
https://www.bleepingcomputer.com/news/security/adobe-patches-seven-max-severity-coldfusion-campaign-flaws/
6. 久保田北美遭入侵，员工数据泄露
7月1日，日本工业造作巨头久保田（Kubota）北美分公司于近日披露，其部门网络系统在今年早些时辰遭逢了一次持续性的黑客入侵，攻击者埋伏功夫长达一个多月。凭据公司官方调查了局，在2026年3月16日至4月20日期间，未经授权的威胁行为者成功接见了蕴含大量员工及其眷属幼我信息的内部文件。凭据久保田美国公司官网颁布的布告，这次泄露的数据领域极为宽泛，具体可能涉及员工的齐全姓名（含眷属姓名）、社会安全号码、诞生日期、纳税人鉴别号、驾驶牌照或其他当局宣告的身份证件号码、用于直接存款的银行账户信息、企业支付卡信息，以及福利登记纪录和有限的医疗理赔数据（均蕴含眷属信息）。由于每位员工所泄露的数据组合不尽一样，久保田自6月30日起已通过电子邮件向所有受影响人员发送个性化通知，明确奉告其具体被泄露的信息类别。为援手受害者降低潜在风险，公司在通知函中附带了注册Kroll身份�；し竦木咛逯敢�，同时出格提醒员工及眷属务必亲昵关注医疗保健账单及银行账户的异常动态，一旦发现可疑活动应立即向有关部门汇报。久保田同时强调，已在事务产生后部署了额表的安全加固措施，以预防未来再度产生同类入侵事务。
https://www.bleepingcomputer.com/news/security/kubota-says-hackers-had-month-long-access-to-network-systems/
京公网安备11010802024551号