文章总结： 伊朗国家电视台卫星信号被劫持插播反政府内容；谷歌快速配对协议WhisperPair漏洞CVE-2025-36911可追踪窃听数亿蓝牙音频设备；ModularDS插件CVE-2026-23550遭野外利用直接获取WordPress管理员权限；阿马里洛学院执法培训数据库泄露1.1万执法人员PII；Tengu勒索组织窃走NordstromRack50GB设计财务数据；法国工人力量工会会员信息被公开；MonetaStealer伪装Windows文件攻击macOS用户；微软查封RedVDS平台阻断其4000万美元诈骗链。 综合评分： 82 文章分类： 安全大事件,漏洞预警,数据泄露,恶意软件,威胁情报

伊朗国家电视信号遭劫持，反政府信息通过卫星系统播出

SOC SOC

赛欧思安全研究实验室

2026年1月19日 09:41 河南

• WhisperPair 缺陷使黑客可通过蓝牙音频设备进行追踪与窃听

  安全研究人员发现谷歌快速配对协议存在关键漏洞，攻击者可借此劫持蓝牙音频设备、追踪用户并窃听对话。该漏洞（编号 CVE-2025-36911，代号 WhisperPair）影响数亿台支持谷歌快速配对功能的无线耳机、耳塞及音箱。

  来源: BleepingComputer

• 黑客利用Modular DS WordPress插件漏洞获取管理员权限

  黑客正积极利用 Modular DS WordPress 插件中的最高危漏洞，该漏洞允许其远程绕过身份验证，以管理员权限访问受影响网站。该漏洞编号为 CVE-2026-23550（CVSS评分：10.0），影响 Modular DS 2.5.1 及更早版本。

  来源: BleepingComputer

• 阿马里洛学院 PRLEA 数据泄露事件暴露执法部门信息

  阿马里洛学院平原地区执法学院（PRLEA）据称遭遇重大数据泄露事件，某未知方在网上泄露了一个包含约 11253 条活动注册记录的数据库。其泄露数据包含执法人员及注册者的各类个人身份信息（PII）与职业细节： 完整姓名、军衔及职务名称、德州执法人员认证委员会个人识别码等。

  来源: Daily Dark Web

• Nordstrom Rack 成为 Tengu 勒索软件组织数据泄露的目标

  Tengu 勒索软件组织宣称已入侵美国知名折扣百货连锁店 Nordstrom Rack，声称已成功窃取大量企业内部数据。据该组织称，被窃数据总量约为 50.6GB，包括： 机密公司文件、产品开发图纸与服装设计草图、产品成本核算文件、投资者相关公司档案、财务记录。

  来源: Daily Dark Web

• 工人力量工会据称遭遇数据泄露事件，会员信息遭曝光

  法国工人力量工会（Force Ouvrière）据称遭遇定向网络攻击，一个自称属于该工会的数据库在网络犯罪论坛上泄露。根据相关声明及提供的样本，疑似遭泄露的数据包括：姓名、电子邮箱地址（含政府域名）、电话号码、账户余额、账户状态、评价记录。

  来源: Daily Dark Web

• MonetaStealer 恶意软件搭载人工智能代码积极攻击 macOS 用户

  一种名为 MonetaStealer 的新型信息窃取恶意软件已被发现，该病毒正通过伪装成名为 Portfolio_Review.exe 的 Windows 可执行文件和社交工程手段积极攻击 macOS 用户。

  来源: Cyber Security News

• 微软捣毁造成 4000 万美元诈骗损失的 RedVDS 网络犯罪平台

  微软近日捣毁了一个名为 RedVDS 的流行网络犯罪订阅服务平台，该平台仅在美国就造成了超过 4000 万美元的诈骗损失。微软与执法部门合作查封了托管 RedVDS 市场和客户门户的两个域名，并采取措施追查该骗局背后的涉案人员。

  来源: 黑客资讯

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《伊朗国家电视信号遭劫持，反政府信息通过卫星系统播出》