日本Sakura Internet遭入侵，超136万账户受影响

宣布时间 2026-08-21
1. 日本Sakura Internet遭入侵，超136万账户受影响


8月19日，日本大型数字基础设施服务商Sakura Internet克日披露，其销售管理系统遭黑客入侵，该系统中存储着客户条约与会员信息。凭证8月20日更新的通告，此次事务可能波及多达1,360,563个会员账户，但确切受损数目仍在视察中，尚未最终确认。此次攻击爆发于8月9日，最初是在视察另一宗Sakura Rental Server服务清静误差时被发明的。那起初级事务涉及583个账户的未经授权登录、客户系统与数据的会见，以及恶意软件植入。虽然Sakura已使所有被滥用凭证失效并扫除了恶意软件，但后续视察揭破出更普遍的入侵，显著提升了事务的严重性。凭证现在视察，可能有多达136万账户受影响，但公司强调存储的密码均经由哈希处置惩罚，纵然被盗也难以破解；同时被入侵的系统并不生涯信用卡信息，这在一定水平上降低了财务数据外泄的危害。现在，Sakura尚未确认有现实数据泄露爆发，也未报告任何运营或服务中止。


https://www.bleepingcomputer.com/news/security/sakura-internet-hack-exposes-data-of-up-to-136-million-accounts/


2. 微软IKE服务存RCE误差，CISA忠言已遭攻击


8月19日，美国网络清静和基础设施清静局（CISA）克日宣布紧迫忠言，黑客正在起劲使用Windows Internet Key Exchange（IKE）服务扩展组件中的一个严重远程代码执行（RCE）误差。该误差编号为CVE-2026-33824，属于双重释放（Double Free）类型的内存过失，影响所有受支持的Windows 10、Windows 11及Windows Server版本。攻击者无需任何身份验证，只需通过UDP端口500或4500向未打补丁的系统发送特制数据包即可执行恣意代码，从而完全控制目的装备。微软已在2026年4月的“补丁星期二”更新中宣布了针对该误差的清静补丁，并建议无法连忙安排更新的组织接纳暂时缓解步伐，包括在不需要IKE服务的系统上阻止相关端口的入站流量，或设置防火墙仅允许来自已知可信对等方的毗连。然而，只管微软尚未在其官方通告中明确标记该误差已被野外使用，CISA已将其纳入“已知被使用误差目录”，并要求美国联邦民事行政部分（FCEB）机构在三天内完成补丁安排，以降低危害。


https://www.bleepingcomputer.com/news/security/hackers-compromise-14-500-dahua-web-cameras-in-35-day-campaign/


3. 宝马集团遭Xpl0itrs勒索，数百份文件被窃


8月18日，宝马集团克日成为勒索软件团伙Xpl0itrs的攻击目的。该团伙声称已乐成入侵并窃取了约800份文件，内容涉及二手宝马摩托车信息、经销商数据以及员工联系方法等。为了证实攻击的有用性，该团伙在暗网泄露网站上宣布了两组数据样本：一个约280MB、包括636份PDF文件的大压缩包，以及另一个约10MB、仅含4份文档的小压缩包，但后者是作为“预告”照旧所有数据，现在尚不明确。网络清静媒体Cybernews的研究职员对泄露样本举行了剖析，发明其中主要包括宝马二手摩托车的车辆详情、价钱、经销商信息，以及宝马和经销商员工的名字、电子邮件地址及电话号码等。攻击者还声称窃取了包括设置和API数据、加油站信息、子公司资料等更敏感的数据点，但这些并未在已果真的数据集中泛起，因此研究职员嫌疑其说法可能有所强调。更值得注重的是，研究职员发明部分果真的文件与互联网上已保存的果真信息高度重合，这意味着至少一部分资料可能并非完全通过侵入宝马内部系统获取，而是泉源于果真渠道。现在，宝马集团尚未就此次事务作出果真回应。


https://cybernews.com/security/bmw-xpl0itrs-ransomware-data-breach/


4. 荷兰一医学中心招待所遭入侵，5000人信息泄露


8月18日，荷兰乌得勒支大学医学中心（UMC Utrecht）克日向羁系部分报告了一起数据泄露事务，约5000名客人受到影响。此次清静误差爆发在2026年8月2日，攻击目的是该医学中心招待所使用的物业管理系统供应商VIPS PMS，该系统专门用于处置惩罚招待所的客房预订。事务于8月6日被察觉并上报。据医学中心披露，黑客乐成窃取了包括已往、现在及未来客人在内的多项小我私家信息，详细包括姓名、家庭住址、电子邮件地址、电话号码、性别，以及抵达和脱离日期等预订详情。医学中心强调，此次事务未涉及任何财务数据、患者康健信息或其他敏感医疗纪录，因此评估数据泄露带来的直接危害较为有限。只管云云，泄露的信息仍保存被不法分子滥用、用于针对客人举行电子邮件、短信、电话或WhatsApp诈骗的潜在可能。医学中心已通过电子邮件逐一通知所有受影响客人，并将此事务正式报告给荷兰数据�；せ�。为避免再次爆发，VIPS PMS连忙接纳了多项清静加固步伐。


https://cybernews.com/security/umc-utrecht-data-breach/


5. 美政府忠言MLflow误差正被使用窃取云凭证


8月20日，美国CISA紧迫忠言，开源AI平台MLflow保存要害误差（CVE-2026-64849），正被攻击者起劲使用。该误差涉及出站webhook的SSRF绕过问题，已在3.15.0版本修复。默认未认证的MLflow服务器会通过特定测试端点，将内部HTTP请求的响应直接返回给挪用者，导致攻击者无需权限即可会见内部服务、云元数据，并窃取AWS IAM等云凭证。CISA已将该误差列入已知使用目录，要求联邦机构两周内完成修补。清静公司watchTowr披露，误差编号宣布数小时内即泛起大规模扫描攻击，直接针对云元数据服务。建议所有组织连忙升级MLflow、审计日志并核查凭证是否泄露。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-critical-mlflow-vulnerability/


6. 美国多机构团结忠言西门子PLC正遭黑客渗透


8月20日，美国NSA、CISA、FBI等五部分团结忠言，黑客正扫描互联网上的西门子可编程逻辑控制器（PLC），并使用AI天生攻击剧本，可能严重扰乱工业流程，造成装备损坏、数据泄露及供应链连锁影响。目的涵盖能源、水处置惩罚、化工等要害行业，涉及S7-200至S1500多款型号。攻击者团结开源工业库与AI工具，改动PLC内存和程序，大幅降低攻击手艺门槛。现在尚未确认高影响力破损事务，官方以为处于侦探阶段，此前已有至少12个州水务系统遭疑似伊朗关联攻击。建议组织连忙装置补丁、将PLC与互联网隔离、实验严酷会见控制，并安排ICS监控系统，重点增强OT清静防护。


https://www.securityweek.com/hackers-using-ai-to-target-siemens-plcs-in-critical-us-sectors/