人力资源巨头Workday在Salesforce攻击后披露数据泄露

颁布功夫 2025-08-19

1. 人力资源巨头Workday在Salesforce攻击后披露数据泄露


8月18日，全球人力资源巨头Workday近日披露一路沉大数据安全事务，攻击者通过社会工程伎俩入窃熹第三方客户关系治理（CRM）平台，导致部吩祗业联系信息泄露。这次事务引刊行业宽泛关注，不仅因Workday的重大客户基础，其服务覆盖全球11,000余家企业，蕴含超60%的《财富》500强企业，更因该事务被证实与近期针对Salesforce CRM事俘的系列攻击存在关联。据Workday官方披露，8月6日公司监测到异�；疃�，攻击者通过社会工程伎俩诱骗员工授权恶意OAuth利用，最终获取第三方CRM平台存储的贸易联系信息，蕴含姓名、电子邮件地址及电话号码。只管Workday强调客户主题数据未受影响，但泄露的联系方式仍可能被用于后续诳骗。值妥贴心的是，这次攻击模式与臭名远扬的ShinyHunters勒索组织手法高度吻合，该组织自岁首起通过类似伎俩入侵多家企业Salesforce事俘，窃取数据库后执行勒索，此前已波及阿迪达斯、澳洲航空、路易威登等全球驰名企业。


https://www.bleepingcomputer.com/news/security/hr-giant-workday-discloses-data-breach-amid-salesforce-attacks/


2. 威胁者宣称销售1580万份纯文本PayPal凭证


8月18日，网络犯罪论坛上出现一路大规模PayPal账户数据泄露事务。一名为Chucky_BF的威胁行为者公开销售标榜为“全球PayPal凭证转储2025”的数据集，宣称蕴含1580万笔纪录，涉及电子邮件地址、明文密码及直接链接至PayPal服务的URL，数据总量达1.1GB。卖家将其称为“网络犯罪分子的金矿”，并忠告该数据可能被用于凭证填充攻击、网络垂钓及诓骗行为。据分析，该数据集的结构切合信息窃取恶意软件的特点。此类软件通常通过习染用户设备，窃取保留的登录凭证、浏览器数据及网站活动，最终将网络的信息汇总销售。样本显示，部门纪录蕴含Gmail蹬资箱与密码的配对，且统一账户在网络版和移动版PayPal中的具体信息均被收录，暗示数据来自全球多地受习染设备。只管卖家宣称“大无数密码强度高且怪异”，但也认可存在沉复使用情况，这意味着用户在其他平台使用一样密码时可能面对跨站风险。目前，PayPal尚未证实该数据集的真实性，无法确定其是齐全真实的纪录、蕴含虚伪信息，还是对汗青泄露数据的沉新包装。


https://hackread.com/threat-actor-selling-plain-text-paypal-credentials/


3. 西捷航空确认网络攻击露出了客户的敏感信息


8月15日，加拿大第二大航空公司西捷航空近日证实，其乘客部门幼我信息在6月份的网络攻击中被窃取，成为又一路针对航空业的大规模数据泄露事务。据披露，6月13日，西捷航空系统检测到可疑活动，犯罪分子通过一时接见权限窃取了乘客数据。只管公司未公开具体受影响人数，但明确暗示泄露信息可能因乘客而异，涵盖姓名、诞生日期、联系信息、性别、观光证件信息及近期预约纪录。尤为值妥贴心的是，护照等幼我文件可能被用于伪造身份或执行其他犯罪活动，引发对身份偷窃风险的忧郁。这次事务中，西捷航空强调信誉卡号、借记卡具体信息及用户密码未被泄露，肯定水平上缓解了用户对财政损失的直接忧郁。公司回应称，已以“最垂危和最器沉的态度”处置该事务，并采取额表安全措施强化系统防护，预防类似事务沉演。为添补潜在损失，西捷航空与信誉监测机构TransUnion Canada合作，为受影响乘客提供为期24个月的免费身份偷窃和信誉监控服务。乘客还可通过“身份复原代理”获取专业支持，解决身份偷窃有关问题，并享有最高100万美元的用度报销保险以应对诓骗事务。


https://cybernews.com/news/westjet-confirms-cyber-breach-exposed-sensitive-details-of-customers/


4. 黑客在Netflix网络垂钓中窃取Facebook登录信息


8月15日，网络安全公司Malwarebytes最新钻研揭示，诳骗者正通过伪造Netflix招聘邮件执行精准网络垂钓攻击，指标直指可能接见企业Facebook贸易账户的营销人员。这次攻击以“高薪职位”为钓饵，诱导受害者泄露社交媒体凭证，最终可能被用于恶意告白投放、账户勒索或传布虚伪信息。攻击流程显示，诳骗者首先发送看似专业的招聘邮件，标题为“Netflix高管职位机遇”，内容高度个性化，赞扬受害者的“营销辅导力”并约请申请“营销副总裁”“社交媒体总监”等职位。邮件中附有虚伪Netflix职业网站链接，要求受害者创建幼我档案并关联Facebook账户。当用户点击“持续使用Facebook”或邮箱登录时，页面会跳转至伪造的Facebook登录界面，诱导输入凭证。Malwarebytes钻研员Pieter Arntz指出，这次攻击的技术复杂度较高：诳骗者通过websocket步骤实时拦截用户输入，在受害者毫无觉察的情况下登录其真实Facebook账户，甚至可能绕过多成分身份验证（MFA）。一旦节造账户，攻击者可立即注销受害者设备、向其老友发送垃圾邮件，或利用企业支付权限投放恶意告白。


https://cybernews.com/security/netflix-phishing-campaign-facebook-login-targets-marketing-social-media-job-seekers/


5. ERMAC V3.0银行木马源代码泄露，露出齐全恶意软件基础设施


8月16日，网络安全钻研人员近日披露了新型Android银行木马ERMAC 3.0的具体运作机造，揭示其作为恶意软件即服务（MaaS）产品的齐全技术架构及运营缝隙。该变种由DukeEugene威胁组织运营，被评估为Cerberus和BlackRock的进化版本，其技术血统可追忆至Hook（ERMAC 2.0）、Pegasus等驰名恶意软件家族。据Hunt.io颁布的汇报，ERMAC 3.0实现三大技术突破：首先，指标利用领域大幅扩大至700余个银杏注电商及加密钱币平台，通过加强的表单注入职能实现精准数据窃��；其次，选取AES-CBC加密通讯和谈，并沉构了基于PHP/Laravel的C2服务器、React前端面板、Golang渗入服务器及Kotlin编写的Android后门等全栈组件；最后，其�？榛菇ㄆ髟市砜突Фㄔ於褚馊砑问�，形成按需定造的攻击链。钻研团队通过渗入分析发现，该组织运营的服务器存在严沉安全缺点：治理面板盛开匿名注册，默认使用静态治理员令牌和硬编码JWT密钥，后端数据库未做权限隔离。这些缝隙导致攻击者的齐全技术资产表泄，蕴含源代码、设备绑定机造、覆盖攻击模板及C2通讯和谈。


https://thehackernews.com/2025/08/ermac-v30-banking-trojan-source-code.html


6. 微软虚伪谈天GPT桌面利用法式提供PipeMagic后门


8月18日，微软安全团队近日披露一路利用伪造ChatGPT桌面利用传布新型后门PipeMagic的攻击事务，该事务与针对全球金融、房地产等行业的勒索软件攻击有关联，其技术复杂性及荫蔽性引刊行业高度关注。攻击者通过篡改GitHub上的开源ChatGPT桌面项目，在其中植入恶意代码，诱导用户从非官方渠路下载木马化副本。PipeMagic后门选取高度�？榛芄�，将号令节造通讯、有效载荷执行等职能拆分为独立组件，通过加密定名管路和内存操作实现荫蔽运行。其主题设计蕴含三组链表结构：一组治理待执行�？�，一组处置网络通讯，另一组动态加载职能组件。这种分离式架构不仅降低了检测难度，还允许攻击者通过专用网络�？槌闪ebSocket风格的安全通路，与C2服务器交互系统信息并接管指令，实现�？槎禄虼�，无需沉新部署整个后门。微软将这次攻击归因于以经济利益为导向的Storm-2460组织。该组织在活动中利用Windows CLFS零日缝隙CVE-2025-29824，从初始接见急剧转向勒索软件部署。其攻击领域覆盖美国、欧洲、南美及中东地域，指标蕴含金融、房地产等多行业机构。


https://hackread.com/fake-chatgpt-desktop-app-pipemagic-backdoor-microsoft/