人力资源巨头Workday在Salesforce攻击后披露数据泄露

宣布时间 2025-08-19

1. 人力资源巨头Workday在Salesforce攻击后披露数据泄露


8月18日 ，，， ，全球人力资源巨头Workday克日披露一起重大数据清静事务 ，，， ，攻击者通过社会工程手段入侵其第三方客户关系治理（CRM）平台 ，，， ，导致部分企业联系信息泄露。。。。此次事务引刊行业普遍关注 ，，， ，不但因Workday的重大客户基础 ，，， ，其效劳笼罩全球11,000余家企业 ，，， ，包括超60%的《财产》500强企业 ，，， ，更因该事务被证实与近期针对Salesforce CRM实例的系列攻击保存关联。。。。据Workday官方披露 ，，， ，8月6日公司监测到异�；；；；疃� ，，， ，攻击者通过社会工程手段诱骗员工授权恶意OAuth应用 ，，， ，最终获取第三方CRM平台存储的商业联系信息 ，，， ，包括姓名、电子邮件地点及电话号码。。。。只管Workday强调客户焦点数据未受影响 ，，， ，但泄露的联系方法仍可能被用于后续诈骗。。。。值得注重的是 ，，， ，此次攻击模式与污名昭著的ShinyHunters勒索组织手法高度吻合 ，，， ，该组织自年头起通过类似手段入侵多家企业Salesforce实例 ，，， ，窃取数据库后实验勒索 ，，， ，此前已波及阿迪达斯、澳洲航空、路易威登等全球着名企业。。。。


https://www.bleepingcomputer.com/news/security/hr-giant-workday-discloses-data-breach-amid-salesforce-attacks/


2. 威胁者声称出售1580万份纯文本PayPal凭证


8月18日 ，，， ，网络犯法论坛上泛起一起大规模PayPal账户数据泄露事务。。。。一名为Chucky_BF的威胁行为者果真出售标榜为“全球PayPal凭证转储2025”的数据集 ，，， ，声称包括1580万条纪录 ，，， ，涉及电子邮件地点、明文密码及直接链接至PayPal效劳的URL ，，， ，数据总量达1.1GB。。。。卖家将其称为“网络犯法分子的金矿” ，，， ，并忠言该数据可能被用于凭证填充攻击、网络垂纶及诓骗行为。。。。据剖析 ，，， ，该数据集的结构切合信息窃取恶意软件的特征。。。。此类软件通常通过熏染用户装备 ，，， ，窃取生涯的登录凭证、浏览器数据及网站活动 ，，， ，最终将网络的信息汇总出售。。。。样本显示 ，，， ，部分纪录包括Gmail等邮箱与密码的配对 ，，， ，且统一账户在网络版和移动版PayPal中的详细信息均被收录 ，，， ，体现数据来自全球多地受熏染装备。。。。只管卖门风称“大大都密码强度高且奇异” ，，， ，但也认可保存重复使用情形 ，，， ，这意味着用户在其他平台使用相同密码时可能面临跨站危害。。。。现在 ，，， ，PayPal尚未证实该数据集的真实性 ，，， ，无法确定其是完全真实的纪录、包括虚伪信息 ，，， ，照旧对历史泄露数据的重新包装。。。。


https://hackread.com/threat-actor-selling-plain-text-paypal-credentials/


3. 西捷航空确认网络攻击袒露了客户的敏感信息


8月15日 ，，， ，加拿大第二大航空公司西捷航空克日证实 ，，， ，其旅客部分小我私家信息在6月份的网络攻击中被窃取 ，，， ，成为又一起针对航空业的大规模数据泄露事务。。。。据披露 ，，， ，6月13日 ，，， ，西捷航空系统检测到可疑活动 ，，， ，犯法分子通过暂时会见权限窃取了旅客数据。。。。只管公司未果真详细受影响人数 ，，， ，但明确体现泄露信息可能因旅客而异 ，，， ，涵盖姓名、出生日期、联系信息、性别、旅行证件信息及近期预订纪录。。。。尤为值得注重的是 ，，， ，护照等小我私家文件可能被用于伪造身份或实验其他犯法活动 ，，， ，引发对身份偷窃危害的担心。。。。此次事务中 ，，， ，西捷航空强调信用卡号、借记卡详细信息及用户密码未被泄露 ，，， ，一定水平上缓解了用户对财务损失的直接担心。。。。公司回应称 ，，， ，已以“最紧迫和最重视的态度”处置惩罚该事务 ，，， ，并接纳特殊清静步伐强化系统防护 ，，， ，避免类似事务重演。。。。为填补潜在损失 ，，， ，西捷航空与信用监测机构TransUnion Canada相助 ，，， ，为受影响旅客提供为期24个月的免费身份偷窃和信用监控效劳。。。。旅客还可通过“身份恢复署理”获取专业支持 ，，， ，解决身份偷窃相关问题 ，，， ，并享有最高100万美元的用度报销包管以应对诓骗事务。。。。


https://cybernews.com/news/westjet-confirms-cyber-breach-exposed-sensitive-details-of-customers/


4. 黑客在Netflix网络垂纶中窃取Facebook登录信息


8月15日 ，，， ，网络清静公司Malwarebytes最新研究展现 ，，， ，诈骗者正通过伪造Netflix招聘邮件实验精准网络垂纶攻击 ，，， ，目的直指能够会见企业Facebook商业账户的营销职员。。。。此次攻击以“高薪职位”为诱饵 ，，， ，诱导受害者泄露社交媒体凭证 ，，， ，最终可能被用于恶意广告投放、账户勒索或撒播虚伪信息。。。。攻击流程显示 ，，， ，诈骗者首先发送看似专业的招聘邮件 ，，， ，问题为“Netflix高管职位时机” ，，， ，内容高度个性化 ，，， ，赞扬受害者的“营销向导力”并约请申请“营销副总裁”“社交媒体总监”等职位。。。。邮件中附有虚伪Netflix职业网站链接 ，，， ，要求受害者建设小我私家档案并关联Facebook账户。。。。当用户点击“继续使用Facebook”或邮箱登录时 ，，， ，页面会跳转至伪造的Facebook登录界面 ，，， ，诱导输入凭证。。。。Malwarebytes研究员Pieter Arntz指出 ，，， ，此次攻击的手艺重漂后较高：诈骗者通过websocket要领实时阻挡用户输入 ，，， ，在受害者毫无察觉的情形下登录其真实Facebook账户 ，，， ，甚至可能绕过多因素身份验证（MFA）。。。。一旦控制账户 ，，， ，攻击者可连忙注销受害者装备、向其挚友发送垃圾邮件 ，，， ，或使用企业支付权限投放恶意广告。。。。


https://cybernews.com/security/netflix-phishing-campaign-facebook-login-targets-marketing-social-media-job-seekers/


5. ERMAC V3.0银行木马源代码泄露 ，，， ，袒露完整恶意软件基础设施


8月16日 ，，， ，网络清静研究职员克日披露了新型Android银行木马ERMAC 3.0的详细运作机制 ，，， ，展现其作为恶意软件即效劳（MaaS）产品的完整手艺架构及运营误差。。。。该变种由DukeEugene威胁组织运营 ，，， ，被评估为Cerberus和BlackRock的进化版本 ，，， ，其手艺血统可追溯至Hook（ERMAC 2.0）、Pegasus等着名恶意软件家族。。。。据Hunt.io宣布的报告 ，，， ，ERMAC 3.0实现三大手艺突破：首先 ，，， ，目的应用规模大幅扩展至700余个银行、电商及加密钱币平台 ，，， ，通过增强的表单注入功效实现精准数据窃取！！！；；；；其次 ，，， ，接纳AES-CBC加密通讯协议 ，，， ，并重构了基于PHP/Laravel的C2效劳器、React前端面板、Golang渗透效劳器及Kotlin编写的Android后门等全栈组件；；；；最后 ，，， ，其模�？？榛菇ㄆ髟市砜突Фㄖ贫褚馊砑问� ，，， ，形成按需定制的攻击链。。。。研究团队通过渗透剖析发明 ，，， ，该组织运营的效劳器保存严重清静缺陷：治理面板开放匿名注册 ，，， ，默认使用静态治理员令牌和硬编码JWT密钥 ，，， ，后端数据库未做权限隔离。。。。这些误差导致攻击者的完整手艺资产外泄 ，，， ，包括源代码、装备绑定机制、笼罩攻击模板及C2通讯协议。。。。


https://thehackernews.com/2025/08/ermac-v30-banking-trojan-source-code.html


6. 微软虚伪谈天GPT桌面应用程序提供PipeMagic后门


8月18日 ，，， ，微软清静团队克日披露一起使用伪造ChatGPT桌面应用撒播新型后门PipeMagic的攻击事务 ，，， ，该事务与针对全球金融、房地产等行业的勒索软件攻击相关联 ，，， ，其手艺重大性及隐藏性引刊行业高度关注。。。。攻击者通过改动GitHub上的开源ChatGPT桌面项目 ，，， ，在其中植入恶意代码 ，，， ，诱导用户从非官方渠道下载木马化副本。。。。PipeMagic后门接纳高度模�？？榛芄� ，，， ，将下令控制通讯、有用载荷执行等功效拆分为自力组件 ，，， ，通过加密命名管道和内存操作实现隐藏运行。。。。其焦点设计包括三组链表结构：一组治理待执行模�？？� ，，， ，一组处置惩罚网络通讯 ，，， ，另一组动态加载功效组件。。。。这种疏散式架构不但降低了检测难度 ，，， ，还允许攻击者通过专用网络模�？？榻ㄉ鑇ebSocket气概的清静通道 ，，， ，与C2效劳器交互系统信息并吸收指令 ，，， ，实现模�？？槎禄蛱婊� ，，， ，无需重新安排整个后门。。。。微软将此次攻击归因于以经济利益为导向的Storm-2460组织。。。。该组织在活动中使用Windows CLFS零日误差CVE-2025-29824 ，，， ，从初始会见快速转向勒索软件安排。。。。其攻击规模笼罩美国、欧洲、南美及中东地区 ，，， ，目的包括金融、房地产等多行业机构。。。。


https://hackread.com/fake-chatgpt-desktop-app-pipemagic-backdoor-microsoft/