GlobalLogic遭Oracle EBS零日误差攻击

宣布时间 2025-11-13

1. GlobalLogic遭Oracle EBS零日误差攻击


11月11日，， ，，日立旗下数字工程效劳商GlobalLogic克日披露，， ，，其Oracle E-Business Suite（EBS）平台因零日误差CVE-2025-61882遭遇数据泄露，， ，，影响10,471名现任及前任员工。。。。。。该公司总部位于加州圣克拉拉，， ，，营业笼罩全球59个工程中心。。。。。。据向缅因州总审查长提交的违规通知，， ，，攻击者最早于2025年7月10日活动，， ，，8月20日完成数据窃取，， ，，10月9日会见数据库实验偷窃，， ，，涉及信息包括姓名、地点、电话、紧迫联系人、电子邮箱、出生日期、国籍、护照/身份证号、人为及银行账户等敏感内容。。。。。。GlobalLogic强调，， ，，此次事务仅波及Oracle平台，， ，，未影响其他系统，， ，，并指出其是众多受Oracle误差影响的客户之一。。。。。。只管未明确归罪于特定威胁组织，， ，，但事务细节与Clop勒索软件团伙自8月以来的攻击模式高度吻合——该组织使用统一误差从哈佛大学、Envoy Air及《华盛顿邮报》等机构窃取数据，， ，，并通过Tor泄露网站宣布受害者信息。。。。。。现在，， ，，GlobalLogic未泛起在Clop的泄露名单中，， ，，可能处于谈判或已支付赎金阶段。。。。。。


https://www.bleepingcomputer.com/news/security/globallogic-warns-10-000-employees-of-data-theft-after-oracle-breach/


2. 汉堡微缩景观馆遭遇网络攻击，， ，，信用卡数据遭泄露


11月11日，， ，，汉堡微缩景观馆是德国北部热门旅游胜地及全球最大铁道模子展区，， ，，克日向游客转达一起严重数据清静事务。。。。。。经视察，， ，，6月6日至10月29日时代，， ，，通过线上渠道使用信用卡购票的游客信息可能被未授权第三方获取，， ，，涉及持卡人姓名、卡号、验证码及有用期等敏感数据，， ，，影响规模预计达数千至数十万人。。。。。。该场馆在邮件中明确，， ，，线上购票页面保存清静误差，， ，，导致信用卡数据不但传输至支付效劳商，， ，，还流向了另一台自力效劳器，， ，，泄露时长靠近五个月。。。。。。作为年接待超150万人次的热门景点，， ，，只管并非所有游客均通过线上购票，， ，，但此次事务仍可能引发大规模工业损失或身份冒用危害。。。。。。场馆方面体现，， ，，事务发明后已连忙隔离受影响效劳器，， ，，但详细泄露规模及攻击者身份仍待进一程序查。。。。。。场馆在通知中强调，， ，，无法完全扫除数据被滥用的可能性，， ，，建议受影响游客亲近关注信用卡生意纪录，， ，，实时联系银行冻结账户或替换卡片。。。。。。


https://cybernews.com/security/miniatur-wunderland-museum-cyberattack/


3. SIAD Group遭Everest Group勒索攻击


11月11日，， ，，俄罗斯关联的勒索软件团伙Everest Group克日在暗网泄露站点宣称，， ，，已从意大利最大工业气体生产商之一SIAD Group窃取159GB数据，， ，，并启动8天倒计时威胁果真泄露。。。。。。SIAD Group建设于1927年，， ，，总部位于贝加莫，， ，，2024年营业额超11亿欧元，， ，，营业涵盖食物、医疗、汽车、冶金等行业的工业气体生产与分销，， ，，同时涉及液化石油气、自然气供应、气体处置惩罚装备研发及医疗保健效劳。。。。。。该团伙要求SIAD Group在倒计时竣事前联系支付赎金，， ，，不然将果真被盗数据。。。。。。现在，， ，，暗网站点尚未宣布数据样本，， ，，详细受影响系统及数据内容仍不明确。。。。。。研究职员指出，， ，，若西亚德集团生产运营因攻击中止，， ，，可能影响欧盟制造业、医疗和能源行业的耗材供应，， ，，引发连锁反应。。。。。。Everest Group自2021年7月活跃以来，， ，，已发动多起破损性攻击。。。。。。此次针对SIAD Group的攻击，， ，，是该团伙一连针对要害基础设施和大型企业的最新案例。。。。。。


https://cybernews.com/security/siad-group-ransomware-attack/


4. DanaBot恶意软件新版本669接纳Tor域名重修C2基础设施


11月12日，， ，，在执法部分5月提倡“终局行动”破损DanaBot恶意软件基础设施六个月后，， ，，该银行木马以新版本669强势回归，， ，，并重修了下令与控制（C2）基础设施。。。。。。据Zscaler ThreatLabz清静研究职员披露，， ，，DanaBot新变种使用Tor域名（.onion）和“反向毗连”节点构建隐藏通讯网络，， ，，同时识别出威胁行为者用于吸收被盗资金的BTC、ETH、LTC、TRX等多个加密钱币地点。。。。。。DanaBot最初由Proofpoint研究职员披露，， ，，是一种基于Delphi的银行木马，， ，，通过电子邮件和恶意广告撒播，， ，，接纳恶意软件即效劳（MaaS）模式运营，， ，，以订阅费形式出租给网络犯法分子。。。。。。在多年演变中，， ，，该恶意软件已生长为�？？？？？？？榛畔⑶匀∑骱图釉仄�，， ，，专门窃取网络浏览器存储的凭证和加密钱币钱包数据，， ，，并曾多次加入大规模攻击活动，， ，，自2021年起一连对互联网用户组成威胁。。。。。。


https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/


5. 黑客使用Citrix和Cisco ISE的误差提倡零日攻击


11月12日，， ，，亚马逊威胁情报团队通太过析"MadPot"蜜罐数据发明，， ，，高级威胁行为者在Citrix Bleed 2（CVE-2025-5777）和Cisco ISE（CVE-2025-20337）误差果真披露前已将其作为零日误差使用。。。。。。这两个严重误差划分保存于NetScaler ADC/Gateway的越界内存读取机制和Cisco ISE的反序列化逻辑中，， ，，前者于6月下旬宣布修复程序，， ，，但误差使用程序7月初即泛起并被CISA标记为已使用；；；；；；后者7月17日宣布后仅五天即被证实遭起劲使用。。。。。。攻击者使用CVE-2025-20337获取Cisco ISE预认证治理员权限，， ，，安排名为"IdentityAuditAction"的自界说Web Shell。。。。。。该恶意组件伪装成正当ISE组件，， ，，注册为HTTP监听器阻挡所有请求，， ，，通过Java反射注入Tomcat线程，， ，，并接纳DES加密和非标准base64编码增强隐藏性，， ，，需特定HTTP标头才华会见且险些无取证痕迹。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-exploited-citrix-cisco-ise-flaws-in-zero-day-attacks/


6. 英国历史影像档案馆用户数据泄露


11月12日，， ，，英国历史影像档案馆Francis Frith因一个被遗弃的Elasticsearch数据库袒露凌驾30万条用户纪录，， ，，该数据库无需认证即可会见，， ，，由Cybernews研究职员发明。。。。。。建设于1860年的Francis Frith公司坐落于索尔兹伯里，， ，，以珍藏1860至1970年间英国城镇墟落历史照片著名，， ，，主要销售冲印照片、书籍及个性化影像制品。。。。。。研究职员通过泄露信息中提及的英国遗产网站francisfrith.com锁定命据源，， ，，确认属于认真该公司产品制造的Heritage Resource Management Ltd客户。。。。。。此次泄露的数据包括用户全名、邮箱地点及部分实体住址，， ，，涉及近4.4万条客户咨询纪录，， ，，时间跨度从2006年至近二十年。。。。。。只管未涉及金融账户或密码，， ，，但泄露数据仍组成重大隐私威胁，， ，，尤其对在私信中透露家庭住址的用户影响愈甚。。。。。。网络清静研究职员忠言，， ，，攻击者可能使用这些信息冒充Francis Frith品牌实验精准网络垂纶。。。。。。


https://cybernews.com/security/francis-frith-data-leak-2025/