德克萨斯州糖城遭网络攻击致服务中止

宣布时间 2025-10-13

1. 德克萨斯州糖城遭网络攻击致服务中止


10月11日，，，，，，，德克萨斯州糖城官员转达称，，，，，，，该市遭遇网络攻击导致多项在线服务中止，，，，，，，包括311联络中心、公用事业计费、允许检查安排及允许证付款等功效受阻。。。。。。。只管要害基础设施如警员、消防和医疗服务仍通过911坚持运作，，，，，，，但账单支付等部分在线服务已受影响。。。。。。。市府已启动应急机制，，，，，，，为非紧迫情形提供备用联系方法，，，，，，，并团结州、联邦执法部分睁开视察，，，，，，，重点排查内部网络基础设施受损情形。。。。。。。糖城事务再次袒露地方政府在网络清静防护中的懦弱性。。。。。。。只管市府强调“要害系统未受影响”，，，，，，，但服务中止已对住民一样平常事务处置惩罚造成实质性阻碍。。。。。。。此次事务并非孤例。。。。。。。据统计，，，，，，，2025年以来，，，，，，，德克萨斯州多地频发网络清静事务：三周前，，，，，，，尤瓦尔迪市公立学区因勒索软件攻击被迫停浚� ？？？ ？我恢埽�，，，，“麒麟”团伙已宣称对此认真；；；；；；马塔哥达县、米申、拉伯克及阿比林等都会亦报告类似事务。。。。。。。今年6月，，，，，，，州交通部账户遭黑客入侵，，，，，，，近30万份包括姓名、地址、驾照号码、车牌及包管信息的交通事故报告被不法下载，，，，，，，引发公众对小我私家信息清静的担心。。。。。。。


https://therecord.media/houston-suburb-cyberattack-services


2. 黑客使用Gladinet文件共享软件的零日误差


10月10日，，，，，，，克日，，，，，，，Gladinet公司的CentreStack和Triofox文件共享及远程会看法决计划被曝保存严重零日误差CVE-2025-11371，，，，，，，该误差为外地文件包括（LFI）误差，，，，，，，允许未经身份验证的攻击者会见系统文件。。。。。。。现在至少有三家企业因此遭受攻击，，，，，，，且所有版本产品均受影响，，，，，，，包括最新版本16.7.10368.56560。。。。。。。误差使用链显示，，，，，，，攻击者首先通过LFI读取Web.config文件提取机械密钥，，，，，，，随后团结此前已知的反序列化误差CVE-2025-30406（源于硬编码机械密钥），，，，，，，最终通过ViewState实现远程代码执行（RCE）。。。。。。。Huntress研究职员于9月27日首次发明该误差，，，，，，，并确认威胁行为者已乐成使用此误差获取机械密钥并执行恶意代码。。。。。。。Gladinet公司已确认误差保存，，，，，，，并体现正在通知客户接纳暂时缓解步伐，，，，，，，直至补丁宣布。。。。。。。CentreStack产品声称已被49个国家的数千家企业使用，，，，，，，而此次事务再次袒露了企业级存储解决计划的清静危害。。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-exploiting-zero-day-in-gladinet-file-sharing-software/


3. Service Finder主题高危误差遭大规模使用


10月10日，，，，，，，Service Finder WordPress主题及其捆绑的Bookings插件保存严重清静误差CVE-2025-5947，，，，，，，该误差被评分为9.8分，，，，，，，属于高危身份认证绕过误差。。。。。。。攻击者可无需密码直接通过伪造Cookie冒充管理员登录，，，，，，，进而完全控制网站，，，，，，，注入恶意代码、挟制流量或安排恶意软件。。。。。。。误差源于插件对账户切换功效的过失处置惩罚，，，，，，，未验证Cookie数据的真实性，，，，，，，导致恣意用户（包括无账户者）可冒充管理员身份。。。。。。。该误差影响所有6.0及以下版本，，，，，，，主题维护方于2025年7月17日宣布6.1版本修复补丁！�。。。。。�，，，，但攻击者自8月1日起已提倡超13,800次使用实验。。。。。。。现在，，，，，，，超6000名购置该主题的客户中仍有大宗网站未更新，，，，，，，面临一连危害。。。。。。。清静公司Wordfence通过误差赏金妄想协助披露了该误差，，，，，，，其防火墙可阻挡部分攻击（识别恶意Cookie数据），，，，，，，但官方强调更新至6.1或更高版本才是基础防御步伐。。。。。。。


https://hackread.com/auth-bypass-service-finder-wordpress-plugin-exploit/


4. Stealit恶意软件借Node.js SEA功效隐藏撒播


10月10日，，，，，，，Fortinet FortiGuard实验室克日忠言，，，，，，，一种名为Stealit的危险数据窃取恶意软件正通过MaaS（恶意软件即服务）模式活跃撒播。。。。。。。该恶意软件针对Windows用户，，，，，，，接纳中等严重水平攻击，，，，，，，通过Node.js的"单可执行应用程序（SEA）"功效将所有恶意文件打包成简单程序，，，，，，，无需预装Node.js即可运行，，，，，，，显著提升隐藏性。。。。。。。其代码经由重度混淆并嵌入反剖析检查，，，，，，，可自动规避调试器、虚拟情形等清静检测。。。。。。。Stealit的焦点功效包括远程文件提取、勒索软件安排、实时屏幕监控、网络摄像头控制及系统管理，，，，，，，并可推送虚伪警报信息。。。。。。。攻击者将其包装为"专业数据提取解决计划"，，，，，，，通过订阅妄想售卖，，，，，，，Windows版定价约500美元，，，，，，，Android版高达2000美元。。。。。。。为逃避追踪，，，，，，，其C2服务器已从stealituptaded.lol迁徙至iloveanimals.shop。。。。。。。撒播战略方面，，，，，，，恶意软件伪装成热门游戏和VPN装置程序，，，，，，，通过Mediafire、Discord等平台分发。。。。。。。游戏玩家因频仍装置第三方软件成为主要目的群体。。。。。。。


https://hackread.com/stealit-malware-node-js-fake-game-vpn-installers/


5. 纽约州警民团结攻击“通胀退税”垂纶诈骗


10月12日，，，，，，，近期，，，，，，，纽约州爆发一起以“通货膨胀退款”为幌子的短信网络垂纶诈骗，，，，，，，目的直指纽约住民。。。。。。。诈骗分子冒充纽约税务和财务部，，，，，，，通过短信、邮件及直邮方法，，，，，，，谎称提供“通胀退款”并诱导受害者点击链接输入小我私家信息。。。。。。。该诈骗使用了纽约州真实保存的通胀退税政策，，，，，，，切合条件的纳税人无需申请即可自动收到退税支票，，，，，，，政策涵盖已提交纳税申报、抵达收入门槛且未被申报为受抚育人的住民。。。。。。。诈骗短信声称“退款请求已处置惩罚并批准”，，，，，，，要求收件人在2025年9月29日条件交付款信息，，，，，，，不然将永世损失退款资格，，，，，，，并援引《纽约修订规则》第5747.11条施压。。。。。。。点击链接后，，，，，，，受害者会被指导至伪造的官方页面，，，，，，，被要求输入姓名、地址、电话、社会清静号码等敏感信息，，，，，，，这些信息可被用于身份偷窃和金融诈骗。。。。。。。纽约州政府迅速接纳行动。。。。。。。9月28日，，，，，，，州长凯西·霍楚尔办公室宣布忠言，，，，，，，强调“除资格要求外，，，，，，，纽约人无需做任何事即可获得退税支票”，，，，，，，并明确“税务部分不会通过电话、短信或邮件索要小我私家信息”。。。。。。。纽约税务和财务部同步提醒，，，，，，，机构绝不会通过电子通讯联系纳税人处置惩罚退税事宜。。。。。。。


https://www.bleepingcomputer.com/news/security/fake-inflation-refund-texts-target-new-yorkers-in-new-scam/


6. 西班牙捣毁跨国网络犯法平台GXC Team


10月11日，，，，，，，西班牙国民警卫队近期乐成摧毁名为“GXC Team”的跨国网络犯法组织，，，，，，，拘捕其25岁巴西籍头目“GoogleXcoder”及多名同伙。。。。。。。该组织运营“犯法即服务”（CaaS）平台，，，，，，，通过Telegram和俄语黑客论坛向全球客户提供定制化网络攻击工具，，，，，，，包括人工智能垂纶工具包、Android恶意软件及语音诈骗工具，，，，，，，形成专业级高收益犯法生态。。。。。。。据视察，，，，，，，GXC Team主要针对西班牙、斯洛伐克、英国、美国和巴西的银行、运输及电子商务实体实验攻击。。。。。。。其垂纶工具包精准复制数十家国际机构网站，，，，，，，支持至少250个垂纶网站运行；；；；；；开发的9种Android恶意软件可阻挡短信和一次性密码（OTP），，，，，，，用于挟制账户及验证诓骗生意。。。。。。。该组织还提供手艺支持和运动定制服务，，，，，，，形成完整犯法工业链。。。。。。。5月20日，，，，，，，西班牙警方在坎塔布里亚、巴塞罗那等多地睁开协调突击搜查，，，，，，，查获包括垂纶工具包源代码、客户通讯纪录及财务数据的电子装备，，，，，，，追回被盗加密钱币，，，，，，，并关闭名为“从祖母那里偷走一切”的诈骗推广Telegram频道。。。。。。。此次行动基于对“GoogleXcoder”装备及加密钱币生意的一连一年多的取证剖析，，，，，，，乐成重修犯法网络并锁定6名关联职员。。。。。。。


https://www.bleepingcomputer.com/news/security/spain-dismantles-gxc-team-cybercrime-syndicate-arrests-leader/