阿波罗全球管理公司遭数据泄露，金融机构面临持续网络攻击风险

SOC
SOC

赛欧思安全研究实验室

2026年8月24日 09:41
河南

在小说阅读器读本章

去阅读

• 高危预警！APT团伙攻陷视频会议服务器，开会下载客户端即中招

卡巴斯基捕获HeadMare APT团伙针对本地化视频会议工具TrueConf的大规模攻击，利用双漏洞无认证接管服务器，篡改官方客户端安装包，植入PhantomCore和PhantomGraph后门，长期窃取企业账号、内网密码与涉密文件。

来源: CN-SEC 中文网
* 暗网泄露:总部位于英国伦敦的职场幸福感和员工体验平台

2026年8月18日，WorkL的MongoDB数据库遭到入侵，泄露的数据包括：电子邮件地址、姓名、密码、电话号码、公司名称、地理位置、职位、设备等。数据库包含：39.2万个用户个人资料表、7.1万个公司表、15万个调查公司表、6.5万个用户设备、4.3万个组织用户和2.9万个账户表。

来源: CN-SEC 中文网
* 黑客诱骗AI助手让用户自行安装恶意软件

针对 OpenClaw 的供应链攻击活动（活动被追踪为 ClawHavoc）表明，攻击利用了用户对代理生成的指导所抱有的信任，诱使用户下载受密码保护的归档文件或运行Base64编码的shell命令，最终植入窃取信息的恶意软件。

来源: GBHackers
* Microsoft Entra ID 中的 RCE 漏洞使未经授权的攻击者能够远程执行代码

微软披露了 Microsoft Entra ID 中一个被标识为 CVE-2026-69836 的严重远程代码执行漏洞。该漏洞可能使未经授权的攻击者能够远程执行任意代码。其 CVSS 3.1 基础评分最高为 10.0。该漏洞归类于 CWE-502，即“不受信任数据的反序列化”。

来源: GBHackers
* “Manic”安卓恶意软件通过附近的受感染设备从离线手机中窃取数据

一种代号为“Manic”的新型安卓威胁已被发现，正积极针对乌克兰的银行、政府及身份认证服务、即时通讯应用，以及俄罗斯和欧洲的金融机构。该恶意软件还引入了一种新型的 Wi-Fi 网状网络技术，使受感染的设备能够通过附近具有互联网连接的受感染设备中继数据。

来源: The Hacker News
* 疑似俄罗斯黑客利用谷歌OAuth和WhatsApp账户绑定功能劫持账户

已观察到三个截然不同的、疑似来自俄罗斯的网络间谍威胁团伙，它们利用合法的身份验证流程，专门针对欧洲各地以及美国境内的学术界、航空航天与国防领域、政府机构和智库中的相关人员。这些团伙包括 UNC6293、UNC7005 和 UNC5976。

来源: The Hacker News
* 苹果屏幕共享漏洞使Mac电脑面临系统权限被劫持和加密货币挖矿的风险

macOS 屏幕共享身份验证绕过漏洞 (CVE-2026-65400) 允许攻击者在无需凭据的情况下获取 root 权限。该漏洞目前已被评为严重级别，并且已被攻击者利用，在受感染的系统上植入门罗币挖矿程序。

来源: Webpro News