德克萨斯州与伊利诺伊州当局机构曝数据泄露

颁布功夫 2025-06-10

1. 德克萨斯州与伊利诺伊州当局机构曝数据泄露


6月10日 ，近日 ，德克萨斯州和伊利诺伊州确当局机构相继颁布数据泄露忠告 ，数千人敏感信息受影响。德克萨斯州交通部（TxDOT）5月12日遭逢黑客入侵 ，其变乱纪录信息系统（CRIS）出现异�；疃� ，被盗账户被用于接见和下载近30万份变乱汇报。这些汇报蕴含姓名、地址、驾照号码、车商标码、汽车保险单号码以及变乱中受伤情况和变乱叙述等敏感信息。只管司法未要求传递该事务 ，但德克萨斯州决定通过信函奉告受影响幼我。事务曝光后 ，被盗账户被当即关关 ，有关部门在持续调查 ，交通部尚未对黑客入侵事务作出回应 ，仅确认在调查。同时 ，发给受害者的函件提醒他们警惕与从前变乱有关的电子邮件、短信或电话 ，并设立了征询热线以解答疑难。与此同时 ，伊利诺伊州医疗保健和家庭服务部（HFS）也汇报了一路数据泄露事务。2月份 ，一名黑客通过诱骗伎俩成功获取了HFS一名员工的信赖 ，导致933人的信息被盗。黑客利用另一个被入侵确当局电子邮件账户向HFS员工发送看似可信的电子邮件 ，进而泄露了HFS员工的电子邮件和文件。被盗信息蕴含社会安全号码、驾驶牌照、州身份证以及与子女扶养费、医疗补助等有关的财政信息。


https://therecord.media/car-crash-records-stolen-texas-transportation-department


2. 森萨塔科技遭勒索软件攻击后确认数据泄露


6月9日 ，森萨塔科技（Sensata Technologies）在调查4月份勒索软件攻击事务后 ，向其前任和现任员工发出数据泄露忠告。森萨塔是一家专一于关键工作传感器、节造器和电气�；は低车娜蚬ひ悼萍脊� ，服务于汽车、航空航天、国防等行业 ，年收入超40亿美元。今年4月 ，该公司向美国证券买卖委员会提交8-K文件 ，披露4月6日遭逢勒索软件攻击并伴随数据偷窃。这次网络安全事务影响了其航运、造作和其他业务运营。只管初措施查证实了数据泄露 ，但其时未确定被盗数据和泄露领域。后续调查显示 ，勒索软件攻击者于2025年3月28日入侵了Sensata的网络 ，证据批注在2025年3月28日至4月6日期间 ，网络存在未经授权活动 ，一名未经授权人员查看并获取了网络中的文件。经仔细审查 ，该公司于5月23日确定文件可能蕴含受影响人员的信息 ，蕴含姓名、地址、社会安全号码、驾驶牌照号码、州身份证号码、护照号码、财政账户信息、支付卡信息、医疗信息、健全保险信息及诞生日期等。这次泄密事务影响了Sensata现任和前任员工及其眷属 ，且每幼我泄露的信息各不一样。公司在信中附上了参与一年信誉监控和身份偷窃�；し竦淖⒚�。截至目前 ，尚无勒索软件组织对这次攻击掌管。


https://www.bleepingcomputer.com/news/security/sensata-technologies-says-personal-data-stolen-by-ransomware-gang/


3. 北美最大食品批发商UNFI遭逢网络攻击


6月9日 ，北美最大上市批发分销商结合天然食品公司（UNFI）在近期遭逢网络攻击后 ，被迫关关部门系统 ，影响客户订单。UNFI总部位于罗德岛 ，经营53个配送中心 ，为美国和加拿大30,000多个地址提供新鲜和冷冻产品 ，是亚马逊全食超市的重要分销商 ，2024年8月年收入达310亿美元。6月5日 ，UNFI发现网络攻击 ，迅快启动事务响应打算并执行遏造措施 ，蕴含自动关关部门系统 ，这临时影响了其推广和分发客户订单的能力 ，导致业务运营临时中断。自觉现违规行为以来 ，UNFI已通知有关法律部门 ，并礼聘表部网络安全专家调查此事务。同时 ，公司采取措施维持客户服务陆续性 ，执行变通措施直到受影响系统复原。UNFI在第三方网络安全专业人员协助下积极评估、缓解和补救该事务 ，并已通知法律部门。公司尚未泄漏这次攻击的性质 ，也未确认攻击者是否窃取数据 ，且尚无勒索软件运营机构宣称对这次事务掌管。UNFI讲话人暗示 ，公司在评估未经授权的活动 ，并致力复原系统 ，客户、供给商和合作同伴是首要工作。


https://www.bleepingcomputer.com/news/security/grocery-wholesale-giant-united-natural-foods-hit-by-cyberattack/


4. 超8.4万Roundcube事俘曝CVE-2025-49113缝隙


6月9日 ，Roundcube网络邮件系统存在一个严沉的远程代码执行（RCE）缝隙CVE-2025-49113 ，该缝隙影响Roundcube 1.1.0至1.6.10版本 ，持续功夫超过十年 ，直至2025年6月1日才得到建补。补丁颁布后不久 ，黑客便逆向工程开发出可用缝隙 ，并在地下论坛销售。只管利用此缝隙需身份验证 ，但攻击者宣称可通过CSRF、日志抓取或暴力破解获取有效凭证。安全钻研员Kirill Firsov在博客上分享了缝隙技术细节 ，以援手防御可能的自动利用贪图。Roundcube宽泛利用于共享主机及当局、教育和科技领域 ，在线可见事俘超120万个。威胁监控平台Shadowserver Foundation汇报称 ，截至2025年6月8日 ，有84,925个Roundcube事俘存在此缝隙 ，重要散布在美国、印度、德国、法国、加拿大和英国�Ｋ伎嫉奖焕玫母叻缦蘸褪荼坏恋目赡苄� ，这些事俘的露出组成沉大网络安全风险。建议系统治理员尽快更新到已解决此问题的1.6.11和1.5.10版本。目前尚不明显该缝隙是否已被现实利用及规模大幼 ，但建议当即采取行动 ，若无法升级 ，则应限度对网络邮件的接见 ，关关文件上传 ，增长CSRF�；� ，阻止有风险的PHP职能 ，并监控缝隙指标。


https://www.bleepingcomputer.com/news/security/over-84-000-roundcube-instances-vulnerable-to-actively-exploited-flaw/


5. Unterwegs遭网络攻击导致客户数据泄露


6月5日 ，户表用品专家Unterwegs近日忠告其客户产生数据泄露事务。该公司于五月底遭逢网络攻击 ，攻击者可能已获取客户数据。Unterwegs在致客户的通知中暗示 ，凭据调查了局 ，无法排除客户数据被篡改和/或复造的可能性。这次数据泄露事务影响了在线商店和实体店的顾客 ，Unterwegs在德国各地经营着24家门店�？赡苁苡跋斓目突菰毯曜⒉嵊没У娜⑺突鹾驼说サ刂贰⒌缱佑始刂贰⒌缁昂怕胍约暗锹计局� ，但银行信息并未泄露。为应对这次数据泄露 ，Unterwegs已采取了一系列安全措施。该公司已沉置unterwegs.biz网店的密码 ，并忠告称这些数据可能被用于网络垂钓攻击和其他在线诓骗活动。出于安全思考 ，Unterwegs建议所有受影响的客户对要求提供幼我信息或登录具体信息的电子邮件或新闻维持审慎。目前 ，关于这次攻击的更多信息尚未颁布 ，蕴含攻击者是若何入侵这家户表商店系统的 ，以及是否有黑客组织宣称对这次攻击掌管。Unterwegs暗示 ，所有有关部门均已获悉此事 ，并在采取措施应对潜在的安全风险。


https://www.csoonline.com/article/4002447/outdoor-shop-unterwegs-von-cyberattacke-betroffen.html


6. Unit 42忠告：新型Blitz恶意软件借游戏舞弊工具传布


6月9日 ，网络安全公司Palo Alto Networks旗下Unit 42团队发出忠告 ，称新型Windows恶意软件Blitz正通过含后门的游戏舞弊工具包传布 ，对游戏舞弊者组成威胁。该恶意软件最早于2024年被发现 ，并持续更新版本进行攻击。与正规游戏辅助工具Blitz.gg无关 ，Blitz恶意软件假装成游戏舞弊工具 ，分两个阶段执行攻击：先通过下载器获取僵尸法式载荷 ，使黑客获得推算机全面远程节造权。网络犯罪分子滥用合法代码托管平台如Hugging Face Spaces散布虚伪舞弊工具 ，并通过Telegram等社交平台传布。Unit 42钻研人员指出 ，Blitz幕后把持者疑似俄语使用者 ，通过Telegram渠路散布含后门的游戏舞弊工具作为初始习染载体。该恶意软件至少已发起两波攻击 ，早期通过仿冒正规软件破解装置包传布 ，后期转为游戏舞弊工具包 ，重要针对热点手游《Standoff 2》玩家。用户下载并运行含虚伪舞弊工具的.exe文件后 ，Blitz下载器将在后盾激活 ，通过加密和反沙盒检测躲避查杀 ，衔接远程服务器获取Blitz僵尸法式。该僵尸法式可实现键盘纪录、屏幕监控、加密钱币挖矿、DDoS攻击及远程号令执行等职能。钻研人员提取的289个已注册僵尸主机显示 ，俄罗斯用户占比最高。Unit 42颁布威胁谍报后 ，恶意软件运营者颁布握别申明并提供木马断根工具。团队强烈建议用户预防下载破解软件及游戏舞弊工具 ，以免面对沉大安全风险。


https://cybernews.com/security/blitz-malware-target-game-cheaters/