Space Bears勒索组织借Quasar误差窃取Comcast数据

宣布时间 2025-12-10

1. Space Bears勒索组织借Quasar误差窃取Comcast数据


12月8日，，，，，Space Bears勒索软件组织克日在暗网泄密网站宣称，，，，，通过佐治亚州电信工程承包商Quasar Inc.的误差获取了Comcast内部资料，，，，，并同步将Quasar列为自力受害者，，，，，体现两起关联事务。。。。。该组织2024年4月泛起，，，，，被剖析为数据窃取型勒索整体，，，，，常通过删除敏感文件并索要赎金阻止宣布，，，，，与Phobos勒索软件即效劳（RaaS）程序保存关联，，，，，其泄密网站被视为相关活动共享宣布点。。。。。针对Comcast的指控中，，，，，Space Bears声称Quasar为Comcast及Genesis项目制作手艺文档，，，，，从而获取包括多地都会设计文档和公用设施妄想图的信息，，，，，并设定6天倒计时，，，，，逾期将果真数据，，，，，时代提供数据售卖效劳。。。。。然而，，，，，该组织未提供文件样本，，，，，自力验证暂不可行。。。。。Quasar Inc.于2025年12月4日被单独列为受害者，，，，，Space Bears宣称获取其网络项目、都会妄想图、通讯结构等内部文档，，，，，并开启四天倒计时售卖数据。。。。。


https://hackread.com/space-bears-ransomware-comcast-quasar-breach/


2. WordPress插件高危误差遭大规模使用


12月8日，，，，，Wordfence监测显示，，，，，WordPress平台的Sneeit Framework插件保存高危远程代码执行误差CVE-2025-6389（CVSS评分9.8），，，，，影响8.3及以下版本，，，，，已通过2025年8月5日宣布的8.4版本修复。。。。。该插件活跃装置量超1700个，，，，，误差源于函数未验证用户输入直接执行代码，，，，，攻击者可借此建设恶意治理员账户、植入后门，，，，，或重定向访客至垂纶/恶意站点。。。。。自11月24日误差果真后，，，，，Wordfence已阻挡超13.1万次攻击，，，，，24小时内即纪录15381次。。。。。攻击者通过“/wp-admin/admin-ajax.php”端点发送特制请求，，，，，建设“arudikadis”等恶意账户，，，，，上传“tijtewmg.php”等具备目录扫描、文件操作功效的恶意文件，，，，，并从外部效劳器下载“.htaccess”文件绕过会见限制。。。。。同时，，，，，VulnCheck监测到攻击者使用ICTBroadcast误差CVE-2025-2611（CVSS评分9.3），，，，，通过下载Shell剧本加载器撒播Frost DDoS僵尸网络。。。。。


https://thehackernews.com/2025/12/sneeit-wordpress-rce-exploited-in-wild.html


3. 垂纶工具包GhostFrame向全球数百万用户提倡攻击


12月8日，，，，，Barracuda清静研究员于2025年9月首次发明名为GhostFrame的新型高重漂后垂纶工具包，，，，，该工具已提倡超100万次攻击，，，，，标记着垂纶即效劳（PaaS）手艺的危险升级。。。。。其焦点威胁在于将恶意操作隐匿于隐形iframe框架中，，，，，通过天生看似无害的HTML文件，，，，，在页面底层加载来自动态子域名的真实垂纶内容，，，，，使清静工具难以检测。。。。。攻击流程分为两阶段：首先通过伪装成“保密条约”“密码重置”等主题的垂纶邮件诱导用户点击；；；；；随后用户进入看似清静的网页，，，，，底层iframe从实时变换的子域名加载攻击内容。。。。。为规避检测，，，，，攻击者为每个目的单独建设专属子域名，，，，，并内置反剖析功效，，，，，如禁用右键菜单、屏障快捷键及关闭开发者工具，，，，，阻碍清静核查。。。。。GhostFrame搭载多项高隐藏特征：垂纶表单隐藏在大文件图像流中绕过古板扫描；；；；；子域名动态轮换配合备用iframe框架，，，，，应对JavaScript阻挡；；；；；支持多目的无邪适配，，，，，无需修改主页面即可替换垂纶内容；；；；；通过修改页面问题和图标仿冒正当效劳，，，，，增强伪装真实性。。。。。


https://cybersecuritynews.com/new-ghostframe-super-stealthy-phishing-kit-attacks-millions-of-users-worldwide/


4. 黑客使用React2Shell误差提倡EtherRAT恶意软件攻击


12月9日，，，，，云清静公司Sysdig披露了一种名为EtherRAT的新型恶意软件，，，，，其通过使用React/Next.js框架中的高危误差CVE-2025-55182（React2Shell）实验攻击。。。。。该误差源于React Server Components的“Flight”协议反序列化缺陷，，，，，允许攻击者通过恶意HTTP请求执行远程代码，，，，，影响大宗云情形。。。。。Sysdig研究职员指出，，，，，EtherRAT与朝鲜“熏染性访谈”活动使用的工具保存关联性，，，，，但具备奇异手艺特征。。。。。EtherRAT接纳多阶段攻击链：首先通过React2Shell误差在目的系统执行Base64编码的shell下令，，，，，下载并运行恶意剧本s.sh。。。。。该剧本会建设隐藏目录，，，，，安排正当Node.js运行时及加密有用载荷，，，，，最终解密出EtherRAT植入程序。。。。。其焦点立异在于基于以太坊智能合约的C2通讯机制，，，，，通过盘问9个公共以太坊RPC节点并接纳大都响应战略抵御单点故障，，，，，实现无邪且抗滋扰的指令传输。。。。。


https://www.bleepingcomputer.com/news/security/north-korean-hackers-exploit-react2shell-flaw-in-etherrat-malware-attacks/


5. 新型Mirai变种使用海事DVR误差实验重大攻击


12月9日，，，，，Cydome研究职员发明名为Broadside的新型Mirai僵尸网络变种，，，，，该变种针对海事物盛行业，，，，，使用船舶及装备使用的TBK DVR装备中的下令注入误差CVE-2024-3721提倡攻击。。。。。该误差于2024年4月披露并附带PoC代码，，，，，至2025年中已被多个DDoS僵尸网络普遍使用。。。。。Mirai僵尸网络源代码在近十年前果真后，，，，，一连被网络犯法分子修改重用以驱动大规模攻击。。。。。研究职员强调，，，，，TBK DVR误差同样影响以CeNova、Night Owl、QSee等品牌重新包装的型号，，，，，对航运公司组成严重威胁。。。。。入侵装备可能使攻击者会见驾驶室、货舱或机舱的CCTV画面，，，，，滋扰卫星通讯，，，，，或横向移动至船舶要害运营手艺系统。。。。。报告指出，，，，，Broadside不但限于DDoS攻击，，，，，其自动窃取系统凭证文件的行为批注，，，，，攻击者意图将受熏染装备从简朴僵尸网络节点转变为战略驻足点。。。。。


https://securityaffairs.com/185491/malware/broadside-botnet-hits-tbk-dvrs-raising-alarms-for-maritime-logistics.html


6. Vitas Healthcare遭网络攻击致超30万人信息泄露


12月9日，，，，，美国卫生与公众效劳部（HHS）医疗保健数据泄露追踪器显示，，，，，美国最大营利性临终眷注连锁机构Vitas Healthcare近期爆发重大网络清静事务，，，，，影响人数达319,177人。。。。。该机构隶属于Chemed集团，，，，，旗下Vitas Hospice Services于10月24日发明系统入侵，，，，，视察显示攻击者通过被盗用的供应商账户，，，，，在9月21日至10月27日时代一连会见其系统，，，，，并下载了大宗患者及近亲的敏感信息。。。。。此次泄露的数据规模普遍，，，，，包括患者及前患者的姓名、地点、电话号码、出生日期、驾驶执照号码、社会包管号码、医疗纪录、包管信息以及支属联系方法等焦点小我私家身份信息。。。。。只管现在尚未明确此次事务是否涉及勒索软件攻击，，，，，且无已知勒索软件组织宣称对此认真，，，，，但事务的严重性已引刊行业关注。。。。。现在，，，，，Vitas已通过专门数据泄露通知网站向公众披露事务详情，，，，，但详细手艺细节及后续调解步伐尚未完全果真。。。。。


https://www.securityweek.com/over-300000-individuals-impacted-by-vitas-hospice-data-breach/