雅诗兰黛遭黑客攻击 ，员工数据大规模泄露
宣布时间 2026-07-237月20日 ，国际化妆品巨头雅诗兰黛公司近期向员工及受影响个体发出通知 ，证实其人力资源管理系统遭遇了一起严重的网络清静事务 。凭证公司披露 ，此次入侵爆发于2025年8月9日 ，但直到2026年6月19日 ，经由内部视察才最终确认 ，有未经授权的第三方乐成侵入了公司用于人力资源运营的Oracle E-Business Suite系统 ，并窃取了大宗敏感小我私家信息 。作为全球第二大化妆品集团 ，雅诗兰黛年收入高达143亿美元 ，拥有约57000名员工 ，营业普遍全球线上线下渠道 ，此次数据泄露波及规模之广、信息之敏感 ，引发了业界对大型跨国企业数据掩护能力的普遍担心 。泄露的数据种别极为周全 ，涵盖了全名、邮政地址、电子邮件、出生日期等基础身份信息 ，更包括社会清静号码（SSN）、护照号码、银行账号等金融财务要害数据 ，同时涉及康健信息及人为单、绩效报告等详细的雇佣纪录 ，险些席卷了员工职业与小我私家生涯的所有焦点隐私 。只管雅诗兰黛在通知中未明确提及所使用的详细手艺误差 ，但清静行业普遍将此次事务与编号为CVE-2025-61882的Oracle E-Business Suite高危误差关联 。
https://www.bleepingcomputer.com/news/security/est-e-lauder-discloses-data-breach-via-oracle-e-business-flaw/
2. Ostium生意平台遭攻击 ，损失2375万美元
7月20日 ，去中心化生意平台Ostium近期披露了一起严重的清静事务：一名攻击者通过入侵其用于提供价钱数据的链下基础设施 ，乐成从流动性提供商金库中窃取了2375万美元 。凭证该平台7月16日首次向社区转达的信息以及后续宣布的最新视察希望 ，此次攻击爆发在当周 ，攻击手法极具手艺性 ，黑客向协议提交了伪装成正当价钱报告的虚伪数据 ，并使用这些过失价钱迅速开仓清静仓 ，人为制造出巨额虚伪利润并完成提现 。要害的是 ，公司澄清此次攻击仅针对流动性提供者的专用金库 ，而通俗生意者的抵阎诙嗷清静地存放在自力的智能合约中 ，并未受到任何影响；同时 ，所有现有的多头和空头头寸仍然有用纪录 ，既未被强制平仓也未被整理 ，只是由于平台在发明误差使用后的60分钟内紧迫暂停了所有生意功效 ，这些仓位现在处于冻结状态 。区块链清静公司PeckShieldAlert的追踪数据显示 ，攻击者已将窃取的USDC兑换为约12080枚以太坊 ，随后将其中的10540枚以太坊存入著名的加密钱币混淆器Tornado Cash ，以试图隐匿资金流向并逃避追踪 。
https://www.bleepingcomputer.com/news/security/hackers-steal-237-million-in-crypto-from-ostium-in-off-chain-attack/
3. HollowGraph恶意组件滥用微软日历作C2通道
7月20日 ，网络清静研究职员克日披露了一种名为HollowGraph的恶意组件 ，该组件通过入侵Microsoft 365邮箱 ，巧妙使用其日历功效构建隐藏的下令与控制（C2）通道 ，以吸收攻击者指令并窃取敏感数据 。凭证Group-IB公司的剖析报告 ，这一�？楸灰晕荂avern指挥控制框架的组成部分 ，而该框架此前已被证实与针对以色列实体的伊朗威胁行为者保存关联 。现在至少有12个系统熏染了HollowGraph ，其中3个在6月3日至7月9日时代与攻击者坚持了活跃通讯 ，攻击目的明确指向以色列境内的组织 ，显示出强烈的特工运动意图 。该恶意软件使用硬编码的认证信息 ，通过被入侵的Microsoft 365账户向Microsoft Graph API举行身份验证 ，其设置文件以"logAzure.txt"形式存储 ，伪装成通俗日志文件 ，内含Entra ID租户ID、客户端ID、客户端密钥、目的邮箱地址、C2域名及两个RSA密钥 ，划分用于加密外传文件息争密传入使命 。为了规避检测 ，攻击者建设日期设置为2050年5月13日的日历事务 ，并接纳特命名堂的问题 ，将下令与窃取数据隐藏在日历条目的附件中 。
https://www.bleepingcomputer.com/news/security/new-hollowgraph-malware-uses-microsoft-graph-for-stealthy-c2-comms/
4. ServiceNow AI平台严重误差遭黑客使用
7月20日 ，威胁情报公司Defused克日发出忠言 ，攻击者已最先起劲使用ServiceNow AI平台（原名Now Platform）中的一个编号为CVE-2026-6875的严重清静误差 。这一高危误差最初由网络清静公司Searchlight Cyber发明 ，并于4月1日向ServiceNow报告 。据该公司披露 ，该误差允许未经身份验证的威胁行为者乐成逃逸沙箱情形 ，并在ServiceNow平台内远程执行恣意代码 ，从而能够提倡高度重大且危害极大的攻击 。ServiceNow自4月起最先着手修复其托管实例中的该问题 ，并于一周前的7月13日正式宣布了针对自托管实例的清静更新 ，以笼罩所有安排模式 。然而 ，在上周末 ，Defused清静研究职员通过现实监测确认 ，攻击者已最先在大规模现真相形中使用该误差睁开攻击 ，首次使用运动于周五被视察到 。ServiceNow鞭策所有尚未升级到已打补丁版本的客户 ，尤其是自托管用户 ，尽快应用相关更新以掩护系统清静 ，同时体现将继续直接协助需要补丁安排资助的客户 。
https://www.bleepingcomputer.com/news/security/critical-servicenow-code-execution-flaw-now-exploited-in-attacks/
5. Uber Eats与星巴克数据泄露实为窃密软件所致
7月20日 ，近期网络犯法市场泛起声称出售9500万条Uber Eats纪录和1.76亿条星巴克纪录的商品信息 ，引发普遍担心 。但Cybernews研究剖析发明 ，这两份数据集极可能并非来自对两家公司系统的直接入侵 ，而是通过信息窃取恶意软件从小我私家装备中网络而来 。样本用户均同时泛起在2026年6月大规模窃取者日志中 ，卖家多次重复宣古板一数据集 ，样本用户均已在先前泄露事务中泛起 ，并非新型清静误差 。该批窃取者日志是果真最大的凭证荟萃之一 ，含超5600万个唯一邮箱和1.24亿个唯一密码 。即便数据非直接泉源于Uber Eats或星巴克 ，泄露凭证仍组成重大威胁 ，攻击者可使用密码重复使用习惯自动实验登录银行、企业门户等高价值账户 ，危害亦波及管理员权限 。别的 ，大型组织共享的第三方供应商一旦失守 ，可能连锁影响多个依赖统一后端服务的机构 。建议近期使用过相关服务的用户检查凭证是否泄露 ，小心盗版软件、垂纶链接等常见熏染途径；若嫌疑装备被熏染 ，应连忙断网、运行清静扫描、更改密码、启用多因素认证 ，并监控账户运动 ，涉及公司凭证需实时通知清静团队 ，以最大限度降低危害 。
https://cybernews.com/security/uber-eats-starbucks-stealer-logs/
6. 数据被盗遭诈骗 ，Upbound损失1300万
7月22日 ，美国金融科技公司Upbound Group近期向SEC提交文件披露 ，其遭遇了一起网络清静事务 ，导致部分非敏感客户信息及其他文件被未经授权获取 。随后 ，威胁行为者使用这些窃取的数据 ，通过其旗下Acima部分的租赁购置系统 ，伪造了大宗诓骗性租赁协议 。Acima依据这些虚伪协议向加入所作的零售商支付了商品货款 ，但诈骗分子在拿到商品后从未支付任何租金 ，直接造成该公司在第二季度约1300万美元的财务损失 。事务爆发后 ，Upbound连忙启动应急响应 ，在外部网络清静专家的协助下实验缓解与调解步伐 ，详细包括强化身份验证控制、升级诓骗检测机制以及优化系统监控能力 。同时 ，公司已向联邦执法部分转达此事 ，并一连睁开内部视察 ，以评估攻击源头、影响规模及潜在误差 。现在视察显示 ，该事务尚未抵达影响投资者决议的重洪流平 ，但公司体现将凭证后续发明接纳进一步行动 。
https://www.bleepingcomputer.com/news/security/upbound-says-hack-caused-13-million-in-fraudulent-acima-leases/
京公网安备11010802024551号