GlobalLogic遭Oracle EBS零日缝隙攻击

颁布功夫 2025-11-13

1. GlobalLogic遭Oracle EBS零日缝隙攻击


11月11日 ，日立旗下数字工程服务商GlobalLogic近日披露 ，其Oracle E-Business Suite（EBS）平台因零日缝隙CVE-2025-61882遭逢数据泄露 ，影响10,471名现任及前任员工 。该公司总部位于加州圣克拉拉 ，业务覆盖全球59个工程中心 。据向缅因州总检察长提交的违规通知 ，攻击者最早于2025年7月10日活动 ，8月20日实现数据窃取 ，10月9日接见数据库执行偷窃 ，涉及信息蕴含姓名、地址、电话、垂危联系人、电子邮箱、诞生日期、国籍、护照/身份证号、工资及银行账户等敏感内容 。GlobalLogic强调 ，这次事务仅波及Oracle平台 ，未影响其他系统 ，并指出其是多多受Oracle缝隙影响的客户之一 。只管未明确归罪于特定威胁组织 ，但事务细节与Clop勒索软件团伙自8月以来的攻击模式高度吻合——该组织利用统一缝隙从哈佛大学、Envoy Air及《华盛顿邮报》等机构窃取数据 ，并通过Tor泄露网站颁布受害者信息 。目前 ，GlobalLogic未呈此刻Clop的泄录单中 ，可能处于交涉或已支付赎金阶段 。


https://www.bleepingcomputer.com/news/security/globallogic-warns-10-000-employees-of-data-theft-after-oracle-breach/


2. 汉堡微缩景观馆遭逢网络攻击 ，信誉卡数据遭泄露


11月11日 ，汉堡微缩景观馆是德国北部热点游览胜地及全球最大铁路模型展区 ，近日向游客传递一路严沉数据安全事务 。经调查 ，6月6日至10月29日期间 ，通过线上渠路使用信誉卡购票的游客信息可能被未授权第三方获取 ，涉及持卡人姓名、卡号、验证码及有效期等敏感数据 ，影响领域预计达数千至数十万人 。该场馆在邮件中明确 ，线上购票页面存在安全缝隙 ，导致信誉卡数据不仅传输至支付服务商 ，还流向了另一台独立服务器 ，泄露时长靠近五个月 。作为年接待超150万人次的热点景点 ，只管并非所有游客均通过线上购票 ，但这次事务仍可能引发大规模财富损失或身份冒用风险 。场馆方面暗示 ，事务发现后已立即隔离受影响服务器 ，但具体泄露规模及攻击者身份仍待进一措施查 。场馆在通知中强调 ，无法齐全排除数据被滥用的可能性 ，建议受影响游客亲昵关注信誉卡买卖纪录 ，实时联系银行冻结账户或更换卡片 。


https://cybernews.com/security/miniatur-wunderland-museum-cyberattack/


3. SIAD Group遭Everest Group勒索攻击


11月11日 ，俄罗斯关联的勒索软件团伙Everest Group近日在暗网泄露站点宣称 ，已从意大利最大工业气体出产商之一SIAD Group窃取159GB数据 ，并启动8天倒计时威胁公开泄露 。SIAD Group成立于1927年 ，总部位于贝加莫 ，2024年交易额超11亿欧元 ，业务涵盖食品、医疗、汽车、冶金等行业的工业气体出产与分销 ，同时涉及液化石油气、天然气供给、气体处置设备研发及医疗保健服务 。该团伙要求SIAD Group在倒计时实现前联系支付赎金 ，不然将公开被盗数据 。目前 ，暗网站点尚未颁布数据样本 ，具体受影响系统及数据内容仍不明确 。钻研人员指出 ，若西亚德集团出产运营因攻击中断 ，可能影响欧盟造作业、医疗和能源行业的耗材供给 ，引发连锁反映 。Everest Group自2021年7月活跃以来 ，已发起多起粉碎性攻击 。这次针对SIAD Group的攻击 ，是该团伙持续针对关键基础设施和大型企业的最新案例 。


https://cybernews.com/security/siad-group-ransomware-attack/


4. DanaBot恶意软件新版本669选取Tor域名沉建C2基础设施


11月12日 ，在法律部门5月提议“终局行动”粉碎DanaBot恶意软件基础设施六个月后 ，该银行木马以新版本669强势回归 ，并沉建了号令与节造（C2）基础设施 。据Zscaler ThreatLabz安全钻研人员披露 ，DanaBot新变种利用Tor域名（.onion）和“反向衔接”节点构建荫蔽通讯网络 ，同时鉴别出威胁行为者用于接管被盗资金的BTC、ETH、LTC、TRX等多个加密钱币地址 。DanaBot最初由Proofpoint钻研人员披露 ，是一种基于Delphi的银行木马 ，通过电子邮件和恶意告白传布 ，选取恶意软件即服务（MaaS）模式运营 ，以订阅费大局出租给网络犯罪分子 。在多年演变中 ，该恶意软件已发展为�？榛畔⑶匀∑骱图釉仄� ，专门窃取网络浏览器存储的痛处和加密钱币钱包数据 ，并曾屡次参加大规模攻击活动 ，自2021年起持续对互联网用户组成威胁 。


https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/


5. 黑客利用Citrix和Cisco ISE的缝隙提议零日攻击


11月12日 ，亚马逊威胁谍报团队通过度析"MadPot"蜜罐数据发现 ，高级威胁行为者在Citrix Bleed 2（CVE-2025-5777）和Cisco ISE（CVE-2025-20337）缝隙公开披露前已将其作为零日缝隙使用 。这两个严沉缝隙别离存在于NetScaler ADC/Gateway的越界内存读取机造和Cisco ISE的反序列化逻辑中 ，前者于6月下旬颁布建复法式 ，但缝隙利用法式7月初即出现并被CISA象征为已利用；后者7月17日颁布后仅五天即被证实遭积极利用 。攻击者利用CVE-2025-20337获取Cisco ISE预认证治理员权限 ，部署名为"IdentityAuditAction"的自界说Web Shell 。该恶意组件假装成合法ISE组件 ，注册为HTTP监听器拦截所有要求 ，通过Java反射注入Tomcat线程 ，并选取DES加密和非尺度base64编码加强荫蔽性 ，需特定HTTP标头能力接见且险些无取证痕迹 。


https://www.bleepingcomputer.com/news/security/hackers-exploited-citrix-cisco-ise-flaws-in-zero-day-attacks/


6. 英国汗青影像档案馆用户数据泄露


11月12日 ，英国汗青影像档案馆Francis Frith因一个被遗弃的Elasticsearch数据库露出超过30万条用户纪录 ，该数据库无需认证即可接见 ，由Cybernews钻研人员发现 。成立于1860年的Francis Frith公司坐落于索尔兹伯里 ，以珍藏1860至1970年间英国城镇村落汗青照片闻名 ，重要销售冲印照片、书籍及个性化影像制品 。钻研人员通过泄露信息中提及的英国遗产网站francisfrith.com锁定数据源 ，确认属于掌管该公司产品造作的Heritage Resource Management Ltd客户 。这次泄露的数据蕴含用户全名、邮箱地址及部门实体住址 ，涉及近4.4万条客户征询纪录 ，功夫跨度从2006年至近二十年 。只管未涉及金融账户或密码 ，但泄露数据仍组成沉大隐衷威胁 ，尤其对在私信中泄漏家庭住址的用户影响更甚 。网络安全钻研人员忠告 ，攻击者可能利用这些信息假意Francis Frith品牌执行精准网络垂钓 。


https://cybernews.com/security/francis-frith-data-leak-2025/