GlobalLogic遭Oracle EBS零日误差攻击

宣布时间 2025-11-13

1. GlobalLogic遭Oracle EBS零日误差攻击


11月11日，，，日立旗下数字工程效劳商GlobalLogic克日披露，，，其Oracle E-Business Suite（EBS）平台因零日误差CVE-2025-61882遭遇数据泄露，，，影响10,471名现任及前任员工。。。。。 。。该公司总部位于加州圣克拉拉，，，营业笼罩全球59个工程中心。。。。。 。。据向缅因州总审查长提交的违规通知，，，攻击者最早于2025年7月10日活动，，，8月20日完成数据窃取，，，10月9日会见数据库实验偷窃，，，涉及信息包括姓名、地点、电话、紧迫联系人、电子邮箱、出生日期、国籍、护照/身份证号、人为及银行账户等敏感内容。。。。。 。。GlobalLogic强调，，，此次事务仅波及Oracle平台，，，未影响其他系统，，，并指出其是众多受Oracle误差影响的客户之一。。。。。 。。只管未明确归罪于特定威胁组织，，，但事务细节与Clop勒索软件团伙自8月以来的攻击模式高度吻合——该组织使用统一误差从哈佛大学、Envoy Air及《华盛顿邮报》等机构窃取数据，，，并通过Tor泄露网站宣布受害者信息。。。。。 。。现在，，，GlobalLogic未泛起在Clop的泄露名单中，，，可能处于谈判或已支付赎金阶段。。。。。 。。


https://www.bleepingcomputer.com/news/security/globallogic-warns-10-000-employees-of-data-theft-after-oracle-breach/


2. 汉堡微缩景观馆遭遇网络攻击，，，信用卡数据遭泄露


11月11日，，，汉堡微缩景观馆是德国北部热门旅游胜地及全球最大铁道模子展区，，，克日向游客转达一起严重数据清静事务。。。。。 。。经视察，，，6月6日至10月29日时代，，，通过线上渠道使用信用卡购票的游客信息可能被未授权第三方获取，，，涉及持卡人姓名、卡号、验证码及有用期等敏感数据，，，影响规模预计达数千至数十万人。。。。。 。。该场馆在邮件中明确，，，线上购票页面保存清静误差，，，导致信用卡数据不但传输至支付效劳商，，，还流向了另一台自力效劳器，，，泄露时长靠近五个月。。。。。 。。作为年接待超150万人次的热门景点，，，只管并非所有游客均通过线上购票，，，但此次事务仍可能引发大规模工业损失或身份冒用危害。。。。。 。。场馆方面体现，，，事务发明后已连忙隔离受影响效劳器，，，但详细泄露规模及攻击者身份仍待进一程序查。。。。。 。。场馆在通知中强调，，，无法完全扫除数据被滥用的可能性，，，建议受影响游客亲近关注信用卡生意纪录，，，实时联系银行冻结账户或替换卡片。。。。。 。。


https://cybernews.com/security/miniatur-wunderland-museum-cyberattack/


3. SIAD Group遭Everest Group勒索攻击


11月11日，，，俄罗斯关联的勒索软件团伙Everest Group克日在暗网泄露站点宣称，，，已从意大利最大工业气体生产商之一SIAD Group窃取159GB数据，，，并启动8天倒计时威胁果真泄露。。。。。 。。SIAD Group建设于1927年，，，总部位于贝加莫，，，2024年营业额超11亿欧元，，，营业涵盖食物、医疗、汽车、冶金等行业的工业气体生产与分销，，，同时涉及液化石油气、自然气供应、气体处置惩罚装备研发及医疗保健效劳。。。。。 。。该团伙要求SIAD Group在倒计时竣事前联系支付赎金，，，不然将果真被盗数据。。。。。 。。现在，，，暗网站点尚未宣布数据样本，，，详细受影响系统及数据内容仍不明确。。。。。 。。研究职员指出，，，若西亚德集团生产运营因攻击中止，，，可能影响欧盟制造业、医疗和能源行业的耗材供应，，，引发连锁反应。。。。。 。。Everest Group自2021年7月活跃以来，，，已发动多起破损性攻击。。。。。 。。此次针对SIAD Group的攻击，，，是该团伙一连针对要害基础设施和大型企业的最新案例。。。。。 。。


https://cybernews.com/security/siad-group-ransomware-attack/


4. DanaBot恶意软件新版本669接纳Tor域名重修C2基础设施


11月12日，，，在执法部分5月提倡“终局行动”破损DanaBot恶意软件基础设施六个月后，，，该银行木马以新版本669强势回归，，，并重修了下令与控制（C2）基础设施。。。。。 。。据Zscaler ThreatLabz清静研究职员披露，，，DanaBot新变种使用Tor域名（.onion）和“反向毗连”节点构建隐藏通讯网络，，，同时识别出威胁行为者用于吸收被盗资金的BTC、ETH、LTC、TRX等多个加密钱币地点。。。。。 。。DanaBot最初由Proofpoint研究职员披露，，，是一种基于Delphi的银行木马，，，通过电子邮件和恶意广告撒播，，，接纳恶意软件即效劳（MaaS）模式运营，，，以订阅费形式出租给网络犯法分子。。。。。 。。在多年演变中，，，该恶意软件已生长为�？？？？榛畔⑶匀∑骱图釉仄�，，，专门窃取网络浏览器存储的凭证和加密钱币钱包数据，，，并曾多次加入大规模攻击活动，，，自2021年起一连对互联网用户组成威胁。。。。。 。。


https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/


5. 黑客使用Citrix和Cisco ISE的误差提倡零日攻击


11月12日，，，亚马逊威胁情报团队通太过析"MadPot"蜜罐数据发明，，，高级威胁行为者在Citrix Bleed 2（CVE-2025-5777）和Cisco ISE（CVE-2025-20337）误差果真披露前已将其作为零日误差使用。。。。。 。。这两个严重误差划分保存于NetScaler ADC/Gateway的越界内存读取机制和Cisco ISE的反序列化逻辑中，，，前者于6月下旬宣布修复程序，，，但误差使用程序7月初即泛起并被CISA标记为已使用；；；；；后者7月17日宣布后仅五天即被证实遭起劲使用。。。。。 。。攻击者使用CVE-2025-20337获取Cisco ISE预认证治理员权限，，，安排名为"IdentityAuditAction"的自界说Web Shell。。。。。 。。该恶意组件伪装成正当ISE组件，，，注册为HTTP监听器阻挡所有请求，，，通过Java反射注入Tomcat线程，，，并接纳DES加密和非标准base64编码增强隐藏性，，，需特定HTTP标头才华会见且险些无取证痕迹。。。。。 。。


https://www.bleepingcomputer.com/news/security/hackers-exploited-citrix-cisco-ise-flaws-in-zero-day-attacks/


6. 英国历史影像档案馆用户数据泄露


11月12日，，，英国历史影像档案馆Francis Frith因一个被遗弃的Elasticsearch数据库袒露凌驾30万条用户纪录，，，该数据库无需认证即可会见，，，由Cybernews研究职员发明。。。。。 。。建设于1860年的Francis Frith公司坐落于索尔兹伯里，，，以珍藏1860至1970年间英国城镇墟落历史照片著名，，，主要销售冲印照片、书籍及个性化影像制品。。。。。 。。研究职员通过泄露信息中提及的英国遗产网站francisfrith.com锁定命据源，，，确认属于认真该公司产品制造的Heritage Resource Management Ltd客户。。。。。 。。此次泄露的数据包括用户全名、邮箱地点及部分实体住址，，，涉及近4.4万条客户咨询纪录，，，时间跨度从2006年至近二十年。。。。。 。。只管未涉及金融账户或密码，，，但泄露数据仍组成重大隐私威胁，，，尤其对在私信中透露家庭住址的用户影响愈甚。。。。。 。。网络清静研究职员忠言，，，攻击者可能使用这些信息冒充Francis Frith品牌实验精准网络垂纶。。。。。 。。


https://cybernews.com/security/francis-frith-data-leak-2025/