Carhartt拒付赎金，ShinyHunters宣布50GB数据
宣布时间 2026-08-208月14日，克日，勒索团伙ShinyHunters在暗网泄露网站上宣布了美国是情服巨头Carhartt的50GB被盗数据，包括数百万条客户和员工纪录，并声称因赎金谈判失败而果真这些信息。该团伙最初向Carhartt索要330万美元赎金，但后者在谈判中自动联系却未实验议价，并最终以“不再继续谈判”的声明退出协商。ShinyHunters讥笑Carhartt谈判团队“无能”，称若对方配合，本可接受更低价钱告竣协议。现在尚不清晰入侵爆发的详细时间，ShinyHunters也未在宣布中附上数据样本以佐证其主张，因此数据的真实性和规模仍有待验证。然而，若是50GB数据泄露属实，这家拥有近140年历史、年收入靠近10亿美元的家族企业所掌握的客户与员工小我私家身份信息将面临严重危害。ShinyHunters声称被盗数据包括数百万条客户和员工小我私家身份信息、客户元数据（如会员信息）及其他内部公司数据，但未提供详细细节。此次泄露可能导致受影响小我私家面临定向网络垂纶诈骗和身份偷窃等后续威胁。阻止报道宣布时，Carhartt尚未就此事作出果真回应。
https://cybernews.com/news/carhartt-data-breach-shinyhunters-millions-customer-records/
2. 开学前夕遭网袭，德克萨斯大学系统瘫痪
8月19日，美国德克萨斯州规模最大的高等教育机构德克萨斯大学圣安东尼奥分校（UTSA）遭遇严重网络攻击，导致其服务于约4万名学生的焦点系统大面积瘫痪。该校于8月17日上午宣布声明，确认其IT团队在周末监测到校园网络中保存恶意威胁运动，并已自动将包括电话系统在内的部分要害基础设施下线，以阻止威胁扩散。此次攻击爆发的时间点极为敏感，由于该校大大都学生的秋季课程定于8月19日正式最先，而受影响系统恰恰涵盖了学生注册课程、缴纳学费及使用校园服务所依赖的焦点平台，这给新学年的正常启动带来了严重不确定性。校方首席手艺官迈克尔·施纳贝尔透露，威胁运动在校园网络边沿被检测到，并称在影响“焦点系统和大学手艺解决计划”之前已被实时阻止，但校方并未回应关于攻击详细影响规模的质询。现在，校方的视察尚未发明数据泄露或文件被窃取的证据。校方紧迫延伸缴费阻止期并调解候补名单，但密码重置系统泛起延误，恢复事情受阻。
https://therecord.media/university-of-texas-forced-to-take-systems-offline-cyberattack-san-antonio
3. WordPress插件误差危及30万网站
8月18日，WordPress清静公司Defiant于2026年8月发出紧迫忠言，称普遍使用的Forminator Forms插件保存一个严重误差（CVE-2026-15748，CVSS评分高达9.8），可能导致凌驾30万个网站面临远程代码执行（RCE）的严重危害。该误差源于插件1.56.1及更早版本中“handle_file_upload”函数的文件类型验证缺陷。详细而言，攻击者可通过伪造表单中的Select字段值，恶意控制上传设置，并使用危险扩展名阻止列表中的准确键匹配误差及管道替换MIME类型键的绕过手法，乐成上传可执行文件。在默认装置下，上传文件存放于受�；つ柯�，能有用阻止PHP代码执行；然而，一旦网站管理员设置了自界说文件上传存储根目录，该�；せ票慊崾�，攻击者上传的恶意代码便可在被直接请求时执行，从而完全控制网站。该插件的装置量凌驾60万次，据WordPress统计，其中约半数运行在保存误差的版本上，这意味着潜在危害波及逾30万个网站。插件开发方已在7月31日宣布的1.56.2版本中修复了该问题，强烈建议所有受影响用户连忙更新以确保网站清静。
https://www.securityweek.com/300000-wordpress-sites-potentially-exposed-to-hacking-due-to-form-plugin-flaw/
4. CareCloud数据泄露影响超370万人
8月19日，医疗云服务商CareCloud近期披露的数据泄露事务影响规模远超初期预计，已波及凌驾370万人。该公司于7月初首次果真此事，称在3月中旬检测到网络入侵，最初发明源于电子康健纪录系统泛起异常。视察显示，攻击者在3月10日至16日时代乐成侵入CareCloud的AWS云情形，并声称从数据库中窃取了大宗敏感信息。被盗数据涵盖患者姓名、地址、社会清静号码、驾照号码、出生日期、医疗包管及诊疗信息，少少数小我私家的完整支付卡信息也被一并获取。现在尚无黑客组织宣称对此认真，CareCloud也未透露是否支付赎金以阻止数据果真。事务披露初期，各州审查长办公室报告的影响人数约为35万，但美国卫生与公众服务部（HHS）的官方数据泄露追踪器随后显示现实数字急剧上升，周一纪录为3,371,508人，周二进一步更新至3,756,469人。面临十倍于此前的差别，外界曾质疑是否泛起统计笔误，但HHS向媒体确认，更新后的数字准确无误，反应的是该机构收到的最新完整报告。
https://www.securityweek.com/carecloud-data-breach-impact-grows-to-3-7-million-individuals/
5. 超5万Stripe密钥泄露，支付清静紧迫
8月19日，清静机构Ransomnews发明超5万个Stripe商户API密钥泄露于公共代码库、GitHub Actions日志及设置过失的服务器中，其中659个有用密钥及35GB客户支付数据已在论坛果真。测试批注，单个有用密钥即可在17小时内会见客户列表、建设诓骗支付链接并扣款，甚至可提倡退款或截获支付通知。泄露主因是开发者将密钥硬编码于果真代码库、未忽略.env文件、残留于注释或调试日志中，别的超3000台服务器设置过失，约12%泄露可用密钥。Stripe的自动扫描功效启用率低且笼罩有限，部分商户轮换密钥后未删除旧版本。建议商户连忙审核并轮换可能泄露的密钥，对非全量会见场景使用受限密钥，并开启Stripe Radar规则监控异常生意。
https://securityaffairs.com/197504/cyber-crime/50000-stripe-secrets-leaked-in-public-code.html
6. 假救援真诓骗：勒索组织冒充解密公司
8月19日，近期，网络清静领域泛起一种新型诓骗运动：疑似勒索软件关联组织冒充名为“Ransom Busters”的勒索恢复服务，在攻击事务果真前自动联系受害者，声称可提供解密密钥并删除被盗数据，但索要2万至6万美元用度。GuidePoint Security的威胁情报团队GRIT在处置惩罚多起事务时发明这一异常，其可疑之处在于对方在攻击未披露时便知晓受害情形，引发对其信息泉源的质疑。Ransom Busters自称使用勒索软件即服务（RaaS）管理面板误差，窃取了包括DragonForce、Settra和Anubis在内的加密密钥与数据。但GRIT在两起案件中发明了要害证据：攻击者均使用相同的网络扫描器、远程监控工具，甚至接纳相同外地后门账户密码和主机名，显示出高度一致的攻击特征。据此，GRIT有理由以为该组织实为勒索软件关联方，意图借机从合作团伙处截取赎金，牟取特殊利润。
https://www.bleepingcomputer.com/news/security/rogue-ransomware-affiliate-ransom-busters-poses-as-recovery-firm/
京公网安备11010802024551号