德克萨斯州糖城遭网络攻击致效劳中止

宣布时间 2025-10-13

1. 德克萨斯州糖城遭网络攻击致效劳中止


10月11日，，，， ，，德克萨斯州糖城官员转达称，，，， ，，该市遭遇网络攻击导致多项在线效劳中止，，，， ，，包括311联络中心、公用事业计费、允许检查安排及允许证付款等功效受阻。 。。。。。只管要害基础设施如警员、消防和医疗效劳仍通过911坚持运作，，，， ，，但账单支付等部分在线效劳已受影响。 。。。。。市府已启动应急机制，，，， ，，为非紧迫情形提供备用联系方法，，，， ，，并联合州、联邦执法部分睁开视察，，，， ，，重点排查内部网络基础设施受损情形。 。。。。。糖城事务再次袒露地方政府在网络清静防护中的懦弱性。 。。。。。只管市府强调“要害系统未受影响”，，，， ，，但效劳中止已对住民一样平常事务处置惩罚造成实质性阻碍。 。。。。。此次事务并非孤例。 。。。。。据统计，，，， ，，2025年以来，，，， ，，德克萨斯州多地频发网络清静事务：三周前，，，， ，，尤瓦尔迪市公立学区因勒索软件攻击被迫�？？？我恢�，，，， ，，“麒麟”团伙已宣称对此认真；；；；；马塔哥达县、米申、拉伯克及阿比林等都会亦报告类似事务。 。。。。。今年6月，，，， ，，州交通部账户遭黑客入侵，，，， ，，近30万份包括姓名、地点、驾照号码、车牌及包管信息的交通事故报告被不法下载，，，， ，，引发公众对小我私家信息清静的担心。 。。。。。


https://therecord.media/houston-suburb-cyberattack-services


2. 黑客使用Gladinet文件共享软件的零日误差


10月10日，，，， ，，克日，，，， ，，Gladinet公司的CentreStack和Triofox文件共享及远程会看法决计划被曝保存严重零日误差CVE-2025-11371，，，， ，，该误差为外地文件包括（LFI）误差，，，， ，，允许未经身份验证的攻击者会见系统文件。 。。。。。现在至少有三家企业因此遭受攻击，，，， ，，且所有版本产品均受影响，，，， ，，包括最新版本16.7.10368.56560。 。。。。。误差使用链显示，，，， ，，攻击者首先通过LFI读取Web.config文件提取机械密钥，，，， ，，随后连系此前已知的反序列化误差CVE-2025-30406（源于硬编码机械密钥），，，， ，，最终通过ViewState实现远程代码执行（RCE）。 。。。。。Huntress研究职员于9月27日首次发明该误差，，，， ，，并确认威胁行为者已乐成使用此误差获取机械密钥并执行恶意代码。 。。。。。Gladinet公司已确认误差保存，，，， ，，并体现正在通知客户接纳暂时缓解步伐，，，， ，，直至补丁宣布。 。。。。。CentreStack产品声称已被49个国家的数千家企业使用，，，， ，，而此次事务再次袒露了企业级存储解决计划的清静危害。 。。。。。


https://www.bleepingcomputer.com/news/security/hackers-exploiting-zero-day-in-gladinet-file-sharing-software/


3. Service Finder主题高危误差遭大规模使用


10月10日，，，， ，，Service Finder WordPress主题及其捆绑的Bookings插件保存严重清静误差CVE-2025-5947，，，， ，，该误差被评分为9.8分，，，， ，，属于高危身份认证绕过误差。 。。。。。攻击者可无需密码直接通过伪造Cookie冒充治理员登录，，，， ，，进而完全控制网站，，，， ，，注入恶意代码、挟制流量或安排恶意软件。 。。。。。误差源于插件对账户切换功效的过失处置惩罚，，，， ，，未验证Cookie数据的真实性，，，， ，，导致恣意用户（包括无账户者）可冒充治理员身份。 。。。。。该误差影响所有6.0及以下版本，，，， ，，主题维护方于2025年7月17日宣布6.1版本修复补丁，，，， ，，但攻击者自8月1日起已提倡超13,800次使用实验。 。。。。。现在，，，， ，，超6000名购置该主题的客户中仍有大宗网站未更新，，，， ，，面临一连危害。 。。。。。清静公司Wordfence通过误差赏金妄想协助披露了该误差，，，， ，，其防火墙可阻挡部分攻击（识别恶意Cookie数据），，，， ，，但官方强调更新至6.1或更高版本才是基础防御步伐。 。。。。。


https://hackread.com/auth-bypass-service-finder-wordpress-plugin-exploit/


4. Stealit恶意软件借Node.js SEA功效隐藏撒播


10月10日，，，， ，，Fortinet FortiGuard实验室克日忠言，，，， ，，一种名为Stealit的危险数据窃取恶意软件正通过MaaS（恶意软件即效劳）模式活跃撒播。 。。。。。该恶意软件针对Windows用户，，，， ，，接纳中等严重水平攻击，，，， ，，通过Node.js的"单可执行应用程序（SEA）"功效将所有恶意文件打包成简单程序，，，， ，，无需预装Node.js即可运行，，，， ，，显著提升隐藏性。 。。。。。其代码经由重度混淆并嵌入反剖析检查，，，， ，，可自动规避调试器、虚拟情形等清静检测。 。。。。。Stealit的焦点功效包括远程文件提取、勒索软件安排、实时屏幕监控、网络摄像头控制及系统治理，，，， ，，并可推送虚伪警报信息。 。。。。。攻击者将其包装为"专业数据提取解决计划"，，，， ，，通过订阅妄想售卖，，，， ，，Windows版定价约500美元，，，， ，，Android版高达2000美元。 。。。。。为逃避追踪，，，， ，，其C2效劳器已从stealituptaded.lol迁徙至iloveanimals.shop。 。。。。。撒播战略方面，，，， ，，恶意软件伪装成热门游戏和VPN装置程序，，，， ，，通过Mediafire、Discord等平台分发。 。。。。。游戏玩家因频仍装置第三方软件成为主要目的群体。 。。。。。


https://hackread.com/stealit-malware-node-js-fake-game-vpn-installers/


5. 纽约州警民联合攻击“通胀退税”垂纶诈骗


10月12日，，，， ，，近期，，，， ，，纽约州爆发一起以“通货膨胀退款”为幌子的短信网络垂纶诈骗，，，， ，，目的直指纽约住民。 。。。。。诈骗分子冒充纽约税务和财务部，，，， ，，通过短信、邮件及直邮方法，，，， ，，谎称提供“通胀退款”并诱导受害者点击链接输入小我私家信息。 。。。。。该诈骗使用了纽约州真实保存的通胀退税政策，，，， ，，切合条件的纳税人无需申请即可自动收到退税支票，，，， ，，政策涵盖已提交纳税申报、抵达收入门槛且未被申报为受抚育人的住民。 。。。。。诈骗短信声称“退款请求已处置惩罚并批准”，，，， ，，要求收件人在2025年9月29日条件交付款信息，，，， ，，不然将永世损失退款资格，，，， ，，并援引《纽约修订规则》第5747.11条施压。 。。。。。点击链接后，，，， ，，受害者会被指导至伪造的官方页面，，，， ，，被要求输入姓名、地点、电话、社会清静号码等敏感信息，，，， ，，这些信息可被用于身份偷窃和金融诈骗。 。。。。。纽约州政府迅速接纳行动。 。。。。。9月28日，，，， ，，州长凯西·霍楚尔办公室宣布忠言，，，， ，，强调“除资格要求外，，，， ，，纽约人无需做任何事即可获得退税支票”，，，， ，，并明确“税务部分不会通过电话、短信或邮件索要小我私家信息”。 。。。。。纽约税务和财务部同步提醒，，，， ，，机构绝不会通过电子通讯联系纳税人处置惩罚退税事宜。 。。。。。


https://www.bleepingcomputer.com/news/security/fake-inflation-refund-texts-target-new-yorkers-in-new-scam/


6. 西班牙捣毁跨国网络犯法平台GXC Team


10月11日，，，， ，，西班牙国民警卫队近期乐成摧毁名为“GXC Team”的跨国网络犯法组织，，，， ，，拘捕其25岁巴西籍头目“GoogleXcoder”及多名同伙。 。。。。。该组织运营“犯法即效劳”（CaaS）平台，，，， ，，通过Telegram和俄语黑客论坛向全球客户提供定制化网络攻击工具，，，， ，，包括人工智能垂纶工具包、Android恶意软件及语音诈骗工具，，，， ，，形成专业级高收益犯法生态。 。。。。。据视察，，，， ，，GXC Team主要针对西班牙、斯洛伐克、英国、美国和巴西的银行、运输及电子商务实体实验攻击。 。。。。。其垂纶工具包精准复制数十家国际机构网站，，，， ，，支持至少250个垂纶网站运行；；；；；开发的9种Android恶意软件可阻挡短信和一次性密码（OTP），，，， ，，用于挟制账户及验证诓骗生意。 。。。。。该组织还提供手艺支持和活动定制效劳，，，， ，，形成完整犯法工业链。 。。。。。5月20日，，，， ，，西班牙警方在坎塔布里亚、巴塞罗那等多地睁开协调突击搜查，，，， ，，查获包括垂纶工具包源代码、客户通讯纪录及财务数据的电子装备，，，， ，，追回被盗加密钱币，，，， ，，并关闭名为“从祖母那里偷走一切”的诈骗推广Telegram频道。 。。。。。此次行动基于对“GoogleXcoder”装备及加密钱币生意的一连一年多的取证剖析，，，， ，，乐成重修犯法网络并锁定6名关联职员。 。。。。。


https://www.bleepingcomputer.com/news/security/spain-dismantles-gxc-team-cybercrime-syndicate-arrests-leader/