文章总结： 日本外务省重设网络安全政策部门以强化网络外交与国际规则塑造。同时汇总多起安全事件：Novocure数据泄露影响1400多名癌症患者；AestoHealth泄露超950万名患者信息；恶意软件利用木马化Exodus钱包部署RAT窃取浏览器凭据；黑客滥用FaronicsDeploy安装ScreenConnect；Switchvox严重漏洞可未授权RCE；Packagist发现13个恶意包针对未打补丁iPhone；Langflow和Rails漏洞被利用进行凭证探测和C2活动。 综合评分： 75 文章分类： 威胁情报,漏洞分析,数据泄露,恶意软件,网络安全

日本外务省重设网络安全政策部门，强化网络外交与国际规则塑造

SOC SOC

赛欧思安全研究实验室

2026年9月3日 09:30 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• Novocure数据泄露事件影响了1400多名癌症患者

  医疗科技公司Novocure表示，在8月中旬发生的一起网络攻击中，部分员工以及超过1400名美国癌症患者的数据遭到泄露。攻击者获取了超过1400份包含身份证号的美国患者记录，但这些记录中未包含患者姓名或其他身份识别信息。

  来源: BleepingComputer

• Aesto Health称数据泄露事件影响了超过950万名患者

  Aesto Health称数据泄露事件影响了超过950万名患者。此次入侵实际发生于2025年12月，受影响的信息包括全名、出生日期、医疗信息、驾驶证号码、仅限金融账户号码、健康保险信息、社会安全号码。

  来源: BleepingComputer

• 植入木马的Exodus钱包安装程序部署RAT，用于窃取浏览器凭据和Cookie

  一场复杂的恶意软件攻击活动利用了合法加密货币钱包Exodus的木马化安装程序，部署了一种模块化远程访问木马（RAT），该木马能够窃取浏览器凭据、会话Cookie和扩展程序数据。该攻击活动优先考虑长期交互式访问，而非直接窃取加密货币。

  来源: GBHackers

• 黑客利用 Faronics Deploy 管理工具安装 ScreenConnect

  网络钓鱼攻击者正在滥用合法的 Faronics Deploy 端点管理平台，以获取受害计算机上的远程管理权限并安装。以 Faronics 为主题的诱饵通过伪装成发票、税务文件或其他商业文件的电子邮件感染了 457 多个终端。

  来源: BleepingComputer

• 攻击者利用Switchvox的严重漏洞，无需凭据即可部署反向shell

  攻击者正在利用企业级VoIP平台Sangoma Switchvox中一个严重的安全漏洞，该漏洞可能导致未经身份验证的远程代码执行。该漏洞编号为 CVE-2026-9586（CVSS 评分：9.3），攻击者可以利用该漏洞执行任意代码，而无需提供凭据。

  来源: The Hacker News

• 13个恶意Packagist软件包以未打补丁的iPhone为目标，窃取加密货币钱包种子

  网络安全研究人员在 Packagist 上发现了一组 13 个恶意 Composer 主题包，这些主题包旨在将 JavaScript 注入越南电影和漫画流媒体网站，这些网站会安装这些库，并启动针对未打补丁的 iOS 设备的间谍软件的部署。

  来源: The Hacker News

• 攻击者利用Langflow和Rails中的关键漏洞进行凭证探测和C2活动

  威胁行为者正在利用两个影响Langflow和Ruby on Rails的严重漏洞。CVE-2026-0768可能被利用以在root用户权限下执行任意Python代码。CVE-2026-66066可能允许未经身份验证的攻击者读取服务器上的任意文件。

  来源: The Hacker News

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《日本外务省重设网络安全政策部门，强化网络外交与国际规则塑造》