文章总结： 启明星辰简讯汇总6起事件：波士顿科学遭网络攻击致全球订单系统中断；麒麟勒索团伙宣称攻陷美ATF；CitrixNetScaler漏洞CVE-2026-8452遭在野利用可致未授权RCE，CISA要求8月29日前完成修复；PaperCutNG/MF零日漏洞被活跃利用需限制公网访问；曼彻斯特机场集团泄露近890万旅客数据；DarkCaracal升级工具链并引入以太坊智能合约作C2回退。建议相关用户及时修补漏洞并排查入侵指标。 综合评分： 65 文章分类： 威胁情报,漏洞预警,安全大事件,数据泄露,恶意软件

安全简讯（2026.08.28）

启明星辰安全简讯

2026年8月28日 16:59 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

1. 波士顿科学遭攻击，全球订单系统中断

8月26日，全球知名医疗技术公司波士顿科学（Boston Scientific）近期遭遇一起网络攻击事件，导致其部分IT系统中断，并已造成全球运营层面的实际影响。该公司于8月25日发现该入侵行为，随后发布声明称，此次事件引发了网络中断，直接影响了公司对某些关键操作系统和业务应用程序的访问，尤其波及到处理和发运客户订单的核心能力。在发现攻击后，波士顿科学迅速启动了既定的应急响应预案，并引入外部网络安全专家协助调查事件影响范围，同时推进遏制与恢复工作。然而，截至目前，公司方面坦言尚无法确定所有受影响系统的全面恢复时间表，并预计该事件将继续在短期内对支撑其全球运营的多项信息系统和业务应用造成访问限制与中断。目前，针对该事件的调查仍在进行中，公司正努力厘清此次网络安全攻击的性质、具体范围以及可能引发的运营和财务后果。

https://www.bleepingcomputer.com/news/security/boston-scientific-says-cyberattack-disrupted-operations-globally/

2. 麒麟勒索团伙宣称攻陷美ATF，数据安全告急

8月26日，麒麟勒索软件团伙声称，已成功入侵美国最高联邦执法机构之一的烟酒枪炮及爆炸物管理局（ATF），并将其与其他五家主要来自工业和制造业的受害者一同列在暗网泄露网站上。尽管该团伙未在帖子中提供任何攻击细节，如具体时间、被盗数据量或数据类型，也未附上用于证明的数据样本，但若这一宣称属实，其潜在风险将极为严峻。ATF作为美国司法部下属机构，负责调查非法枪支、爆炸、武器走私和纵火等暴力犯罪，执行联邦枪支许可证法律，监管爆炸物商业存储，并打击烟草和酒精走私。该机构拥有近5000名员工，包括约2400名特工和700名调查员，并与全国约1400名特遣队官员合作。因此，ATF系统一旦被攻破，可能导致特工身份、案件档案、正在进行的调查信息、起诉材料乃至线人和证人信息泄露，对公共安全和司法程序构成直接威胁。目前，ATF尚未对此作出回应。

https://cybernews.com/news/qilin-ransomware-bureau-alcohol-tobacco-firearms-atf-cyberattack/

3. Citrix高危漏洞遭利用，CISA敦促紧急修复

8月27日，美国网络安全和基础设施安全局（CISA）近日发出紧急指令，要求政府机构必须在8月29日前，对Citrix NetScaler中一个编号为CVE-2026-8452的高危漏洞进行修复，因为该漏洞已被发现正在被恶意攻击者积极利用。该漏洞最初由Citrix于6月30日在其安全更新中修复，当时仅被描述为一个可能引发系统行为异常或拒绝服务（DoS）攻击的内存溢出问题，影响配置为AAA虚拟服务器或网关VPN服务器的设备，修复版本包括14.1-72.61 (FIPS)、13.1-63.18和13.1-37.272。然而，网络安全公司WatchTowr在深入分析后，于8月14日公开了该漏洞的详细技术分析和概念验证（PoC）代码，证明其实际危害远超原有描述，可被用于执行未经身份验证的远程代码执行。这一发现迅速证实了漏洞的严重性。随后，安全公司Previdian和Defused开始监测到实际的在野攻击案例。攻击者利用该漏洞投放Web Shell，并执行诸如“id”和“echo”等基础发现命令，这表明他们正在进行初步的侦察活动，为后续进一步的网络渗透和恶意操作做准备。

https://www.securityweek.com/recent-citrix-netscaler-vulnerability-exploited-in-the-wild/

4. PaperCut曝零日漏洞，全球服务器遭主动攻击

8月27日，打印管理软件厂商PaperCut近日发布紧急安全公告，确认其所有版本的PaperCut NG和MF产品中存在正被黑客积极利用的零日漏洞。该公司已掌握针对客户的确认攻击案例，并紧急敦促所有将应用服务器暴露于互联网的组织，立即通过防火墙或网络访问控制措施，将Web界面访问权限严格限制于可信IP地址，以降低被入侵风险。目前，PaperCut安全团队正以最高优先级调查此事件，虽未披露漏洞技术细节，但已利用合作大学提供的信息成功复现了攻击路径。为应对突发威胁，该公司已面向公网服务器用户发布紧急补丁作为临时加固方案。同时，PaperCut提供了部分入侵指标，包括来自合法进程“pc-app.exe”的可疑活动、server.log文件被篡改或丢失，以及日志中出现“No suitable driver found for jdbc:no:x”和“Database error looking up cardID”等特定错误记录。但厂商也明确警告，未发现上述痕迹并不代表服务器绝对安全。关于攻击者身份、入侵后具体行为及是否窃取数据，PaperCut目前尚未透露，并表示将随调查进展持续更新威胁指标与补救指导。

https://www.bleepingcomputer.com/news/security/papercut-warns-of-ng-mf-flaw-exploited-in-zero-day-attacks/

5. 英机场集团遭黑，近九百万旅客数据泄露

8月27日，英国最大的机场运营商曼彻斯特机场集团（MAG）近日披露，其系统遭黑客入侵，导致曼彻斯特、斯坦斯特德和东米德兰兹三大机场的客户数据被窃取。泄露信息主要来源于Wi-Fi注册记录，以及停车场、休息室和快速通道的预订资料，涉及电子邮件地址、电话号码、车辆登记号和邮政编码等个人字段。该公司强调，客户的支付详情未被获取，且此次攻击未对机场正常运营和航班起降造成任何中断，客户停车服务也继续正常运转。作为预防措施，MAG已暂时关闭在线“管理我的预订”功能，并建议旅客改用电话热线处理相关事务。发现入侵后，MAG迅速启动应急响应，隔离受影响系统、限制非法访问，同时聘请外部网络安全专家介入调查，并向执法部门报案。虽然MAG已直接联系了已知受影响客户，但并未公开具体数字，而当地媒体援引内部文件报道称，可能有多达890万名旅客的数据被泄露。

https://www.bleepingcomputer.com/news/security/manchester-airports-group-says-hackers-stole-travelers-data/

6. Dark Caracal升级工具包，以太坊赋能弹性C2

8月27日，与黎巴嫩国安局关联的APT组织Dark Caracal正以全新恶意软件重返拉美。Arctic Wolf Labs将2026年6月委内瑞拉通信机构入侵归因于该组织，并发现其部署了Go语言框架GoCaracal及升级版Bandook后门。攻击延续钓鱼战术，通过恶意SVG附件投放轻量级植入程序建立立足点，进而引入搭载Bandook和扩展版GoCaracal的加载器实现深层控制。GoCaracal提供轻量级（主机分析、加密C2、远程Shell）与扩展版（文件管理、凭据窃取、键盘记录、远程桌面、SOCKS5代理）两种配置。分析显示其已演进为模块化架构，并创新引入以太坊智能合约作为C2回退机制，主C2失效时从链上读取备用地址，无需重装即可更换服务器，相关合约已通过测试。GoCaracal与Bandook并行运作，后者已呈现反分析调整。基础设施上，GoCaracal的C2多位于AEZA网络，Bandook则托管于曾关联的AlexHost。攻击仍聚焦拉美，涉及巴西、智利等多国。Dark Caracal在工具现代化的同时沿用熟悉策略，威胁能力持续进化。

Dark Caracal Deploys New Go Malware With Ethereum-Based C2 Fallback

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：启明星辰安全简讯 《安全简讯（2026.08.28）》