育碧《彩虹六号：围攻》遇清静误差

宣布时间 2025-12-29

1. 育碧《彩虹六号：围攻》遇清静误差


12月28日， ，，，，，克日， ，，，，，育碧旗下热门战术射击游戏《彩虹六号：围攻》（R6）遭遇严重清静误差事务， ，，，，，引发全球玩家及清静界普遍关注。。 。黑客使用误差不法使用游戏内部系统， ，，，，，包括私自封禁/解封玩家账户、在封禁转动条伪造虚伪信息、向所有玩家发放约20亿R6点数（价值约1333万美元， ，，，，，按育碧商城定价盘算）及声望， ，，，，，并解锁开发者专属皮肤等所有外观道具。。 。事务爆发后， ，，，，，育碧官方迅速响应。。 。周六上午9点10分， ，，，，，官方账号证实问题保存并体现团队正全力修复。。 。随后， ，，，，，育碧自动关闭游戏效劳器及内购商城， ，，，，，集中资源解决问题。。 。在最终更新中， ，，，，，育碧明确体现不会处分因误差获得积分的玩家， ，，，，，但将回滚UTC时间上午11点后的所有生意。。 。同时强调， ，，，，，封禁转动条中的新闻并非官方天生， ，，，，，该功效此前已被禁用。。 。阻止现在， ，，，，，育碧尚未宣布正式声明诠释误差成因， ，，，，，也未回应媒体询问。。 。


https://www.bleepingcomputer.com/news/security/massive-rainbow-six-siege-breach-gives-players-billions-of-credits/


2. 黑客泄露Wired.com 230万用户数据


12月27日， ，，，，，克日， ，，，，，假名“Lovely”的黑客在Breach Stars论坛泄露据称超230万Wired.com用户数据， ，，，，，涵盖姓名、邮箱、用户ID、账户建设/更新时间戳等信息， ，，，，，部分纪录含上次会话日期。。 。数据最早追溯至2011年， ，，，，，涉及真适用户账户， ，，，，，但无密码或支付信息。。 。黑客指责康泰纳仕集团（Wired母公司）忽视清静忠言， ，，，，，称“耗时一月才推动误差修复”， ，，，，，并威胁未来几周将泄露超4000万用户数据， ，，，，，涉及GQ、Vogue、纽约客等旗下品牌。。 。据黑客披露的纪录清单， ，，，，，康泰纳仕旗下多个品牌账户数据被泄露：Wired 236万、Vogue 196万、纽约客680万、Self 208万等， ，，，，，另含未知品牌“NIL”超947万账户及国际子品牌数据。。 。部分纪录使用系统天生邮箱， ，，，，，但大都为Gmail、AOL等小我私家邮箱， ，，，，，证实数据源自实时或存档用户数据库， ，，，，，非静态营销列表， ，，，，，支持黑客“直接会见账户系统”的说法。。 。现在， ，，，，，数据真实性仍需官方验证， ，，，，，但社交媒体报道显示样本包括真适用户信息。。 。


https://hackread.com/hacker-leak-wired-com-records-conde-nast-breach/


3. Everest勒索软件组织入侵克莱斯勒


12月25日， ，，，，，Everest勒索软件组织在暗网泄露网站宣布帖子， ，，，，，宣称已入侵美国汽车制造商克莱斯勒系统， ，，，，，窃取1088GB（超1TB）数据， ，，，，，涵盖2021年至2025年与运营相关的完整数据库。。 。据攻击者称， ，，，，，其中包括超105GB的Salesforce信息， ，，，，，涉及客户、经销商及内安排理的海量小我私家与运营纪录。。 。泄露的屏幕截图及示例数据显示， ，，，，，数据包括结构化数据库、内部电子表格、CRM导出文件等。。 �？？？？？？突Щザ罩鞠炅行彰⒌缁啊⒌氐恪⒊盗拘畔ⅰ⒄倩匕咐缸⒓巴ɑ靶Ч�；；；；署理事情日志纪录呼叫实验、召回协调、预约处置惩罚及车辆状态更新。。 。别的， ，，，，，内部文件效劳器目录涉及经销商网络、汽车品牌、召回妄想、FTP路径及内部工具， ，，，，，还包括员工姓名、雇佣状态、时间戳及Stellantis关联邮箱域名的人力资源纪录。。 。样本中的召回案例叙述与CRM数据一致， ，，，，，切合汽车召回支持及客户效劳流程。。 。Everest威胁倒计时竣事后宣布完整数据集， ，，，，，并妄想宣布客户效劳互动录音以施压。。 。


https://hackread.com/everest-ransomware-group-chrysler-data-breach/


4. Noname057声称对法国邮政效劳发动网络攻击


12月26日， ，，，，，克日， ，，，，，法国国家邮政效劳公司La Poste证实遭遇重大网络事务， ，，，，，其信息系统因DDoS攻击离线， ，，，，，导致数百万客户的数字银行、在线效劳及部分邮局效劳中止。。 。详细受影响平台包括主网站、移动应用、数字身份效劳、Digiposte文件存储平台及La Banque Postale网上银行， ，，，，，但柜台效劳仍可办理银行和邮政营业， ，，，，，客户可通过短信验证完成支付、提现等操作。。 。亲俄黑客组织NoName057(16)宣称对此次攻击认真， ，，，，，法国审查官称法国情报机构DGSI已介入视察。。 。此次攻击是该组织近期对支持乌克兰国家（多为北约成员国）的DDoS攻击升级的一部分， ，，，，，自2023年起， ，，，，，该组织已攻击瑞典政府、德国250余家实体， ，，，，，并滋扰瑞士乌克兰清静峰会、北约峰会等活动， ，，，，，但均未造成重大影响。。 。值得注重的是， ，，，，，7月欧洲与美国联合开展的“伊斯特伍品行动”已重创NoName057(16)。。 。该组织拥有超4000名支持者， ，，，，，依赖自建僵尸网络及DDoSia等低门槛平台实验攻击。。 。


https://securityaffairs.com/186157/hacktivism/pro-russian-group-noname057-claims-cyberattack-on-la-poste-services.html


5. Trust Wallet Chrome扩展误差致700万加密资产被盗


12月26日， ，，，，，Trust Wallet Chrome浏览器扩展程序2.68.0版本更新后爆发清静事务， ，，，，，导致至少700万美元加密钱币被盗。。 。用户报告称， ，，，，，更新后钱包资金被清空， ，，，，，攻击者通过供应链攻击在扩展程序的4482.js文件中植入恶意代码， ，，，，，将钱包助记词、生意纪录等敏感数据泄露至外部效劳器api.metrics-trustwallet[.]com。。 。该域名注册时间仅早于事务数日， ，，，，，且与垂纶网站fix-trustwallet[.]com由统一注册商操作， ，，，，，显示攻击者蓄谋已久。。 。事务爆发后， ，，，，，Trust Wallet迅速宣布修复版本2.69， ，，，，，并建议用户连忙更新。。 。官方确认仅Chrome扩展程序2.68.0受影响， ，，，，，移动端及其他浏览器版本清静。。 。与此同时， ，，，，，威胁行为者使用恐慌情绪提倡垂纶攻击， ，，，，，通过fix-trustwallet[.]com等伪造网站诱导用户输入助记词， ，，，，，进一步偷取资金。。 。清静剖析师Akinator忠言， ，，，，，攻击代码伪装成“剖析工具”， ，，，，，在用户导入助记词时触发数据泄露。。 。


https://www.bleepingcomputer.com/news/security/trust-wallet-confirms-extension-hack-led-to-7-million-crypto-theft/


6. Sax会计所数据泄露18个月后通知22.8万受影响者


12月26日， ，，，，，美国新泽西州会计事务所Sax 2024年7月下旬遭遇数据泄露， ，，，，，一周后发明系统保存未经授权活动。。 。令人震惊的是， ，，，，，受影响者直至2025年12月1日视察竣事、距离事务发明已近18个月后， ，，，，，才得知小我私家信息泄露。。 。据Sax向缅因州总审查长披露的信息， ，，，，，此次事务影响超22.8万人， ，，，，，涉及客户及高净值人士的小我私家信息。。 。Sax在数据泄露通知中强调， ，，，，，事务爆发后公司连忙接纳步伐包管系统清静， ，，，，，并启动视察以确定事务性子与规模。。 。公司约请网络清静专家协助视察， ，，，，，并委托第三方审查泄露数据。。 。公司虽声称“无证据批注保存现实或妄想滥用信息的行为”， ，，，，，但18个月的延迟通知仍让受影响者难以在第一时间接纳�；；；；げ椒�， ，，，，，如冻结信用、监控异�；；；；疃�， ，，，，，时代攻击者有富足时间使用窃守信息实验不法行为。。 。为填补损失， ，，，，，Sax为受影响者提供12个月免费信用和暗网监控效劳， ，，，，，以及身份恢复和信用�；；；；ばЮ�。。 。


https://cybernews.com/security/sax-data-breach-quarter-million-exposed/