日本电信运营商KDDI确认超千万用户数据遭非法访问"

admin

0
文章

0
评论

2026-10-18 15:41:07 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

日本电信运营商KDDI确认超千万用户数据遭非法访问

安全学习那些事儿

2026年7月8日 15:00
上海

在小说阅读器读本章

去阅读

2026年7月7日，日本电信运营商KDDI表示，今年5~6月发生的其面向 ISP(互联网服务提供商)运营商的电子邮件平台遭遇未经授权访问致使数据泄露事件影响了超1233万用户的电子邮件地址和近762万用户的密码。

KDDI为一些日本小型ISP提供电子邮件服务底层系统，因此本次事件的影响传导到了大量间接客户。此次遭遇黑客攻击的是KDDI为其面向ISP运营商的邮件平台引入的第三方软件，恶意行为从今年5月16日一直持续到6月17日，相关漏洞已得到修复。

KDDI表示今后将利用AI等技术工具对出现问题的软件进行详尽分析全面排查潜在问题。而为根治这一问题，KDDI还计划与ISP客户一道推进向安全性更高的通信标准的过渡。

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带

APT组织ArmoredLikho利用新型窃密武器针对政府机构、电力能源行业展开攻击活动"

超过70%的公共WordPress网站运行过时的PHP版本，容易遭受网络攻击"

Claude的J-space工作区详解：从J-space、JacobianLens到隐藏意图审计"

我用AI+Kotlin+Compose写了个舒尔特方格APP，把它做成了一款专注力训练工具"

日本电信运营商KDDI确认超千万用户数据遭非法访问"

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

10-180 评论

这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准了多项行业标准，同时国家网信办等三部门公布了《网络数据安全风险评估办法》。事件方面，披露了多个具体的安全漏洞，包括PhoenixContactCHARXSEC充电控制器的日志下载漏洞、MBSUniversalGatewayWebGUI的多项漏洞、SiemensKACOBlueplanetInverters的凭据派生问题、Yarbo移动应用的硬编码凭据问题、ib

10-180 评论

APT组织ArmoredLikho利用新型窃密武器针对政府机构、电力能源行业展开攻击活动"

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

10-180 评论

古法审计-用友BinaryFormatter反序列化实战"

本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反序列化Sink点，并发现其使用DeflateStream而非GZipStream进行解压。攻击链从OfficeReportCommonService.asmx的ReleaseReport接口接收恶意数据，经解压后触发反序列化导致远程代码执行。文章提供了使用ysoserial生成payload的验证方法，并给出了完整的攻击链总结。