Glassdoor疑遭勒索攻击，数据泄露危害引担心

宣布时间 2026-09-02
1. Glassdoor疑遭勒索攻击，数据泄露危害引担心


9月1日，求职与职场点评平台Glassdoor据称已成为Gentlemen勒索软件团伙的攻击目的，该团伙已在暗网泄露站点上列出该公司，并威胁在172小时倒计时竣事后宣布窃取的数据。阻止现在，攻击者尚未宣布任何数据样本，因此此次泄露的现实规模、受影响数据类型均不明确，事务真实性及影响规模仍有待核实。Glassdoor每月有6700万访客，搜集超200万家公司评价及职位信息，若数据属实，可能袒露大宗企业的招聘模式和人事动态，为攻击者提供侦探依据，尤其是清静相关岗位的招聘信息可能泄露公司内部状态。泄露数据若含联系方法或申请纪录，可能被用于定向垂纶和凭证填充攻击，还可与其他泄露数据交织关联，扩大危害。平台搜集的多源数据一旦失控，威胁将波及众多下游组织。现在，Glassdoor尚未对此次事务作出果真回应。


https://cybernews.com/security/glassdoor-data-breach-ransomware-attack/


2. PaperCut误差遭使用，攻击转向数据窃取


9月1日，盛行的打印管理软件PaperCut NG和MF近期修补的两个清静误差，在作为零日误差被使用后，现已被攻击者用于数据窃取攻击。这两个误差划分编号为CVE-2026-81578和CVE-2026-82078，可串联使用，在易受攻击的服务器上实现身份验证绕过并执行远程代码。PaperCut Software上周紧迫宣布补丁并宣布入侵指标，但尚未明确攻击泉源或攻击者详细行为。据PaperCut称，其软件被全球超7万个组织的1亿用户使用，客户包括大型公司、政府机构和教育单位，潜在受影响规模普遍。威胁情报公司Defused于周末证实，攻击者已最先使用这些误差从受害者服务器窃取数据。Defused视察到，攻击者使用身份验证绕过误差挟制PaperCut的外部用户查找功效，并通过Derby数据库转储方法窃取数据，而非此前果真文档中形貌的远程代码执行路径，显示出攻击手法的演变�；チ寰布嗍踊筍hadowserver追踪到超800台袒露在网的PaperCut服务器，但其中蜜罐及已修复比例不明。


https://www.bleepingcomputer.com/news/security/recently-patched-papercut-zero-days-used-in-data-theft-attacks/


3. 攻击者滥用Faronics平台，借伪装软件植入后门


9月1日，近期，网络垂纶者使用正当的Faronics Deploy端点管理平台，发动了一场针对企业终端的隐藏攻击。据清静公司Huntress披露，在2025年7月21日至8月20日时代，攻击者向凌驾457个终端发送了以Faronics为主题的网络垂纶邮件。这些邮件伪装成发票、税务文件或商业文档，诱导受害者点击嵌入的恶意链接。链接指向一个会对会见者举行情形画像的网站，若检测到非剖析情形，则会指导用户下载一个经由正当数字署名的Faronics Deploy装置程序，该程序常被命名为“Adobe.exe”以冒充Adobe文档或插件更新；若在沙盒或剖析情形中翻开，则仅显示过失新闻以规避检测。一旦受害者运行该装置程序，其盘算机便会被悄然注册到攻击者控制的Faronics租户中，使攻击者获得正当的远程管理权限。随后，攻击者使用Faronics的远程剧本执行功效，在无需用户交互的情形下向受害终端推送PowerShell剧本。这些剧本通过curl、mshta或msiexec等差别方法，从攻击者基础设施或GitHub等外部源下载特殊工具，最终装置另一款正当的远程支持软件ConnectWise ScreenConnect。


https://www.bleepingcomputer.com/news/security/hackers-abuse-faronics-deploy-admin-tool-to-install-screenconnect/


4. Aesto Health数据泄露，波及950万患者信息


9月1日，美国医疗手艺公司Aesto Health近期披露了一起严重的数据泄露事务，导致凌驾950万人的小我私家和康健信息被袒露。该公司总部位于阿拉巴马州伯明翰，主营营业是为医疗机构提供电子康健纪录（EHR）的清静迁徙、交流及恒久归档服务。2025年12月18日，Aesto在例行监测中发明其部分亚马逊网络服务（AWS）基础设施遭到未授权入侵，随即团结外部顶尖网络清静专家启动取证视察。经由长达数月的日志审查与人工文档剖析，公司于2026年5月26日正式确认，在2025年12月2日至12月18日时代，攻击者已乐成会见或获取了存储于其云情形中的大宗受�；た到⌒畔�。泄露的数据字段极为普遍，包括患者姓名、出生日期、医疗诊断纪录、包管详情、驾驶执照及政府签发身份证号码、金融账户信息、纳税人识又名，以及部分个体的社会包管号码。自2026年6月26日起，公司已陆续向受影响的医疗保健客户发出正式通知，并通过设立专门热线电话为潜在受害者提供疑问解答与危害提防指导。


https://securityaffairs.com/198250/data-breach/attackers-access-aesto-health-aws-infrastructure-exposing-9-5-million-records.html


5. Langflow严重误差遭使用，云密钥大宗被窃


9月1日，近期，威胁行为者正大规模使用开源AI应用框架Langflow中的一个严重远程代码执行误差（CVE-2026-0768），旨在窃取云服务凭证、API密钥及种种敏感令牌。该误差源于Langflow自界说组件编辑器中的代码验证器缺陷，系统在处置惩罚用户提供的代码参数时，未对输入字符串举行充分过滤便直接执行Python代码，从而允许未经身份验证的攻击者以root权限在目的服务器上远程执行恣意下令。该误差影响1.4.2及更早版本，于今年1月被披露，但攻击运动在近期急剧升温。据威胁情报公司VulnCheck监测，其位于英国的蜜罐在周末仅数天内即遭受凌驾50次攻击，且攻击源主要指向俄罗斯；至本周，视察到的总攻击次数已飙升至360次。在攻击实践中，入侵者首先举行侦探，通过盘问情形变量获取管理凭证、超等用户身份验证密钥以及OpenAI和AWS服务的要害会见密钥。同时，攻击者还会读取密钥文件、检查SSH目录并浏览下令历史，以评估敏感数据留存和横向移动危害。

https://www.bleepingcomputer.com/news/security/critical-langflow-flaw-exploited-to-steal-openai-and-aws-keys/


6. Novocure遭入侵，1400名患者数据泄露


9月1日，康健科技公司Novocure近期向美国证券生意委员会（SEC）提交文件，披露其在8月中旬遭遇一起网络攻击，导致部分员工信息及凌驾1400名美国癌症患者的数据被泄露。凭证公司披露，此次事务爆发于8月中旬，其时Novocure发明其部分信息系统遭到未经授权的会见，随即启动视察。后续取证效果显示，攻击者使用患者ID号码会见了凌驾1400份美国患者纪录，但所幸这些纪录并未包括患者姓名或其他直接身份识别信息。然而，攻击者同时获取了美国西部地区不到50名其他患者的完整身份信息，以及部分医疗服务提供者的联系方法。别的，数目不详的Novocure员工联系信息（包括职位和电话号码）也在事务中被袒露。公司强调，此次入侵并未影响任何医疗装备，运营能力未受损害，所有系统现在均运转正常。Novocure在声明中体现，公司将认真推行�；せ颊呤菀胶颓寰驳脑鹑�，正在评估适用的羁系和执法通知义务，并将据此向受影响的患者和羁系机构发出须要通知。


https://www.bleepingcomputer.com/news/security/novocure-data-breach-affects-more-than-1-400-cancer-patients/