2026-11-13 11:13:55 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全简讯（2026.11.10）

启明星辰安全简讯

2026年11月10日 16:36
北京

去阅读

1. 范德比尔特大学遭勒索软件攻击或致数据泄露

11月9日，美国范德比尔特大学近日发布安全警告，称正在应对一起可能影响校内设备、信息系统及云服务的网络安全事件。新兴勒索软件团伙BYOD在其数据泄露网站上宣称对此次攻击负责，声称已入侵大学网络、加密数据库并窃取学生、教职员工及研究数据，涉及超过100万个社会安全号码，以及姓名、邮箱、电话号码、住址、职务、出生日期等敏感信息，并威胁若未达成谈判，将公开被盗数据。攻击者还发布疑似勒索信和受感染设备播放警告音频的视频作为证据。不过，范德比尔特大学尚未确认攻击组织身份、设备是否被加密以及数据是否实际泄露，目前仍在调查和控制事件。作为应急措施，学校要求师生员工关闭大学设备、断开校园Wi-Fi，并留意异常弹窗、文件修改、云存储权限变化、不明应用程序及异常身份验证请求，发现可疑情况应立即关闭设备并联系IT服务台，避免自行排查。

https://www.bleepingcomputer.com/news/security/vanderbilt-university-hit-in-byod-ransomware-attack-data-theft-claimed/

2. 温德姆酒店集团应用硬编码凭证致客户数据暴露

11月9日，全球酒店及度假村运营商温德姆酒店集团近日承认发生网络安全事件。一名安全研究人员Robert Wiggins在温德姆Android应用程序源代码中发现硬编码密码，该凭证可访问由Salesforce托管的公司内部数据库，导致客户姓名、电子邮箱、会员编号及登录令牌等信息面临暴露风险。研究人员称，该数据库包含数百万条记录，但无法确认实际涉及的客户数量；温德姆集团拥有约1.29亿注册会员。数据库还存储公司内部文件和文档。研究人员通过媒体联系温德姆后，公司迅速撤销了泄露凭证，并表示已采取措施解决问题，但安全团队尚未发现未经授权访问的证据。温德姆拒绝透露凭证存在时间、历史访问日志调查结果、受影响客户通知及监管机构报告计划，也未说明长期修复方案。由于登录令牌可能使攻击者绕过重复密码验证，若凭证此前遭恶意利用，客户账户及个人信息可能面临进一步风险。

https://techcrunch.com/2026/11/09/hotel-giant-wyndham-exposed-customer-data-after-app-security-lapse/

3. 世嘉第三方服务商遭攻击致220万订阅者邮箱泄露

11月9日，日本游戏巨头世嘉（SEGA）近日披露，其第三方新闻通讯服务提供商ARARA发生数据泄露，导致约220万名新闻通讯订阅者的电子邮件地址曝光，涉及世嘉及世嘉Fave旗下11份新闻简报，另有约9.23万条记录的信息类型仍在确认。世嘉表示，目前尚未发现数据遭滥用的确凿证据，泄露信息不包含客户姓名、出生日期、性别、地址、电话号码、信用卡信息及账户密码，独立处理的SEGA账户注册邮箱也未受影响。ARARA于11月2日确认，其邮件分发服务遭遇大规模数据泄露，影响近380家企业客户、约7700万个电子邮件地址，原因涉及网络服务器漏洞及系统环境问题，具体入侵方式和时间仍在调查。攻击者还被发现滥用服务访问权限，于10月下旬发送超过700万封冒充信用卡公司的邮件。其他受影响企业包括MOS Burger、松竹多厅影院、TKC和IIJmio。与此同时，世嘉旗下SEGA FAVE的街机网络服务此前也发生未经授权访问事件，支持ALL.Net和Aime服务的服务器遭入侵，公司因此暂停在线游戏、SEGA Lucky Kuji Online及新SEGA ID注册，目前仍在进行安全检查。世嘉强调，新闻通讯数据泄露与街机服务器入侵是两起独立事件，尚无证据表明两者存在关联。

https://www.bleepingcomputer.com/news/security/sega-newsletter-data-breach-exposes-22-million-email-addresses/

4. 加拿大约克大学遭网络入侵多类个人信息泄露

11月9日，加拿大多伦多约克大学近日证实发生网络安全事件，未经授权人员入侵大学系统，窃取了通过在线表格提交的个人信息。学校于10月25日发现异常访问，受影响范围涉及2007年至2026年期间通过该校14个网站提交的表格。约克大学拥有超过55,700名学生及7,000名行政人员，此次泄露涉及的数据类型较为广泛，包括电子邮箱、电话号码、出生日期、大学身份识别号码、政府身份证件信息、第三方联系人信息、健康信息、学术及工作经历、财务状况、犯罪背景、人口统计资料以及照片等。其中，大多数被盗记录包含基本联系方式和约克大学身份识别号码，但具体数据因个人提交的表格不同而有所差异。目前学校尚未公布实际受影响人数，也未披露攻击者身份及具体入侵方式，暂未发现勒索软件组织公开认领此次攻击。约克大学表示，发现事件后已采取措施控制风险，并确认相关在线表格目前已恢复安全。对于政府身份证件或金融账户信息遭泄露的人员，学校将直接发送通知，并提供为期两年的信用监控和身份盗窃保护服务，其他人员也可主动联系学校查询个人信息受影响情况。

https://www.bleepingcomputer.com/news/security/york-university-breach-exposed-personal-information-dating-to-2007/

5. Amplifon遭网络攻击逾八万美国客户信息泄露

11月10日，意大利国际医疗保健公司Amplifon近日披露，今年2月遭受网络攻击，导致部分美国客户的社会保障号码及医疗健康信息被窃取。Amplifon总部位于意大利米兰，主要为听力受损患者提供助听器、听力辅助设备及相关医疗服务，业务覆盖全球28个国家。该公司近期开始向美国各州监管机构报告此次数据泄露事件，并向得克萨斯州等地提交相关通知。根据公司披露的信息，除佛蒙特州1027人外，另有85804人受到此次事件影响，累计涉及约8.68万人。但部分集体诉讼律师事务所声称受影响人数达到133.28万人，双方数据存在明显差异，实际规模仍有待核实。泄露信息包括姓名、驾驶执照号码、州身份证信息、医疗记录、健康保险资料及财务信息等敏感数据，可能增加受影响人员遭遇身份盗用、医疗诈骗、金融欺诈及精准钓鱼攻击的风险。截至相关报道发布时，尚无黑客组织公开认领此次攻击，攻击路径及数据被盗的具体情况也未得到进一步说明。

https://therecord.media/amplifon-hearing-aid-company-data-breach

6. OpenSSH高危漏洞遭利用攻击者获取系统权限

11月9日，OpenSSH近期披露的“SSHole”身份验证绕过漏洞（CVE-2026-123158）已遭黑客积极利用，攻击者可借此绕过身份验证、执行系统命令、窃取凭据并建立持久化访问。该漏洞由安全研究员Ozgun Kultekin披露，影响部分基于musl运行的Linux系统，包括轻量级Alpine发行版，主要与特定密码哈希配置有关：当用户密码过长时，musl哈希函数可能返回“”，导致OpenSSH错误地将其识别为匹配的密码哈希，攻击者由此可能登录相关账户，甚至获得root权限。OpenSSH已于11月5日发布10.6p2版本修复，但概念验证代码发布后数小时内便出现利用活动。GreyNoise监测到攻击者开展系统及容器侦察、查询云元数据服务、窃取密码哈希和root SSH密钥，并尝试篡改authorized\_keys文件。一名攻击者成功获取root权限并部署TAC Agent命令与控制代理，尝试通过启动服务维持访问，但因无法连接C2服务器而未能接收任务。Previdian也监测到来自9个国家的13个IP地址发起攻击尝试，watchTower则发现该漏洞被用于与僵尸网络及加密货币挖矿相关的活动。安全机构建议管理员尽快升级OpenSSH，或在受影响系统上禁用SSH密码认证，并重点排查密码字段为“”的账户、异常登录记录、未授权SSH密钥及可疑植入程序和启动服务。