法国多家超市制冷系统遭网络攻击

SOC
SOC

赛欧思安全研究实验室

2026年10月13日 09:33
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 日经披露员工微软和谷歌邮箱账户遭入侵事件

日经披露，攻击者入侵两名员工电子邮件账户，并利用其中一个账户发送数千封钓鱼邮件。一名员工Google Workspace账户7月下旬遭入侵，导致1646人姓名和电子邮件地址泄露。另一名员工的Microsoft 365账户被入侵，发送9000封钓鱼邮件。

来源: BleepingComputer
* 日本哥伦比亚恶意软件事件导致860万名卡拉OK爱好者信息泄露

日本大型娱乐系统制造商第一兴商披露，其承包商日本哥伦比亚遭遇恶意软件感染，导致超过870万条客户和员工记录泄露。泄露的数据包含93000名员工和8631000名客户的记录，可能影响BIG ECHO、Karaoke CLUB DAM等客户。

来源: BleepingComputer
* Veeam Backup & Replication 存在一个严重漏洞，允许低权限用户执行远程代码

Veeam 发布了安全更新，以修复一个关键漏洞，该漏洞允许低权限用户在 Veeam 备份服务器上执行远程代码。该漏洞编号为 CVE-2025-64393，CVSS v4.0 评分为 9.4，已在 Veeam Backup & Replication 12.3.2 P4 版本中修复。

来源: GBHackers
* SonicWall 修复了 SMA1000 设备中一个严重程度为“最高”的身份验证前漏洞

SonicWall 发布了针对 SMA1000 远程访问设备中四个漏洞的热修复程序，其中包括 CVE-2026-102255 严重漏洞（CVSS 评分为 10.0）。该漏洞可能允许未经身份验证的攻击者访问内部功能并执行未经授权的操作。

来源: Security Affairs
* 黑客入侵国家代码顶级域名（ccTLD）注册机构后，劫持了谷歌的域名

黑客通过入侵第三方运营商并篡改权威DNS记录，获取了多个谷歌域名的未经授权的HTTPS证书，并劫持了加纳、美属萨摩亚和塞拉利昂ccTLD下的域名。威胁行为者将.GH、.SL和.AS域名指向其控制的基础设施，并获取了有效的TLS证书。

来源: BleepingComputer
* 生物传感器公司iRhythm发生数据泄露事件，数十万人受影响

iRhythm表示，在6月的一次网络攻击中，至少36万人的数据遭到泄露。黑客通过社会工程学攻击，获取了第三方业务应用程序的访问权限。被盗信息包括姓名、地址、电话号码、患者账号、设备序列号、保险号、服务日期和出生日期。

来源: The Record
* 未修复的 LMCache 关键漏洞使未经身份验证的攻击者能够远程执行代码

LMCache 中存在一个关键漏洞，该漏洞允许攻击者无需登录即可在缓存服务器上执行代码，且目前尚无修复版本。该漏洞（追踪编号为 CVE-2026-105192）影响 0.3.9 版到最新稳定版 0.5.5 版的 LMCache，严重性评分为 9.8。

来源: The Hacker News