人力资源巨头Workday在Salesforce攻击后披露数据泄露

颁布功夫 2025-08-19

1. 人力资源巨头Workday在Salesforce攻击后披露数据泄露


8月18日，，，，，全球人力资源巨头Workday近日披露一路沉大数据安全事务，，，，，攻击者通过社会工程伎俩入窃熹第三方客户关系治理（CRM）平台，，，，，导致部吩祗业联系信息泄露。。。 。。。这次事务引刊行业宽泛关注，，，，，不仅因Workday的重大客户基�。。。 。。。�，，，，其服务覆盖全球11,000余家企业，，，，，蕴含超60%的《财富》500强企业，，，，，更因该事务被证实与近期针对Salesforce CRM事俘的系列攻击存在关联。。。 。。。据Workday官方披露，，，，，8月6日公司监测到异常� ；；；；疃�，，，，攻击者通过社会工程伎俩诱骗员工授权恶意OAuth利用，，，，，最终获取第三方CRM平台存储的贸易联系信息，，，，，蕴含姓名、电子邮件地址及电话号码。。。 。。。只管Workday强调客户主题数据未受影响，，，，，但泄露的联系方式仍可能被用于后续诳骗。。。 。。。值妥贴心的是，，，，，这次攻击模式与臭名远扬的ShinyHunters勒索组织手法高度吻合，，，，，该组织自岁首起通过类似伎俩入侵多家企业Salesforce事俘，，，，，窃取数据库后执行勒索，，，，，此前已波及阿迪达斯、澳洲航空、路易威登等全球驰名企业。。。 。。。


https://www.bleepingcomputer.com/news/security/hr-giant-workday-discloses-data-breach-amid-salesforce-attacks/


2. 威胁者宣称销售1580万份纯文本PayPal凭证


8月18日，，，，，网络犯罪论坛上出现一路大规模PayPal账户数据泄露事务。。。 。。。一名为Chucky_BF的威胁行为者公开销售标榜为“全球PayPal凭证转储2025”的数据集，，，，，宣称蕴含1580万笔纪录，，，，，涉及电子邮件地址、明文密码及直接链接至PayPal服务的URL，，，，，数据总量达1.1GB。。。 。。。卖家将其称为“网络犯罪分子的金矿”，，，，，并忠告该数据可能被用于凭证填充攻击、网络垂钓及诓骗行为。。。 。。。据分析，，，，，该数据集的结构切合信息窃取恶意软件的特点。。。 。。。此类软件通常通过习染用户设备，，，，，窃取保留的登录凭证、浏览器数据及网站活动，，，，，最终将网络的信息汇总销售。。。 。。。样本显示，，，，，部门纪录蕴含Gmail蹬资箱与密码的配对，，，，，且统一账户在网络版和移动版PayPal中的具体信息均被收录，，，，，暗示数据来自全球多地受习染设备。。。 。。。只管卖家宣称“大无数密码强度高且怪异”，，，，，但也认可存在沉复使用情况，，，，，这意味着用户在其他平台使用一样密码时可能面对跨站风险。。。 。。。目前，，，，，PayPal尚未证实该数据集的真实性，，，，，无法确定其是齐全真实的纪录、蕴含虚伪信息，，，，，还是对汗青泄露数据的沉新包装。。。 。。。


https://hackread.com/threat-actor-selling-plain-text-paypal-credentials/


3. 西捷航空确认网络攻击露出了客户的敏感信息


8月15日，，，，，加拿大第二大航空公司西捷航空近日证实，，，，，其乘客部门幼我信息在6月份的网络攻击中被窃�。。。 。。。�，，，，成为又一路针对航空业的大规模数据泄露事务。。。 。。。据披露，，，，，6月13日，，，，，西捷航空系统检测到可疑活动，，，，，犯罪分子通过一时接见权限窃取了乘客数据。。。 。。。只管公司未公开具体受影响人数，，，，，但明确暗示泄露信息可能因乘客而异，，，，，涵盖姓名、诞生日期、联系信息、性别、观光证件信息及近期预约纪录。。。 。。。尤为值妥贴心的是，，，，，护照等幼我文件可能被用于伪造身份或执行其他犯罪活动，，，，，引发对身份偷窃风险的忧郁。。。 。。。这次事务中，，，，，西捷航空强调信誉卡号、借记卡具体信息及用户密码未被泄露，，，，，肯定水平上缓解了用户对财政损失的直接忧郁。。。 。。。公司回应称，，，，，已以“最垂危和最器沉的态度”处置该事务，，，，，并采取额表安全措施强化系统防护，，，，，预防类似事务沉演。。。 。。。为添补潜在损失，，，，，西捷航空与信誉监测机构TransUnion Canada合作，，，，，为受影响乘客提供为期24个月的免费身份偷窃和信誉监控服务。。。 。。。乘客还可通过“身份复原代理”获取专业支持，，，，，解决身份偷窃有关问题，，，，，并享有最高100万美元的用度报销保险以应对诓骗事务。。。 。。。


https://cybernews.com/news/westjet-confirms-cyber-breach-exposed-sensitive-details-of-customers/


4. 黑客在Netflix网络垂钓中窃取Facebook登录信息


8月15日，，，，，网络安全公司Malwarebytes最新钻研揭示，，，，，诳骗者正通过伪造Netflix招聘邮件执行精准网络垂钓攻击，，，，，指标直指可能接见企业Facebook贸易账户的营销人员。。。 。。。这次攻击以“高薪职位”为钓饵，，，，，诱导受害者泄露社交媒体凭证，，，，，最终可能被用于恶意告白投放、账户勒索或传布虚伪信息。。。 。。。攻击流程显示，，，，，诳骗者首先发送看似专业的招聘邮件，，，，，标题为“Netflix高管职位机遇”，，，，，内容高度个性化，，，，，赞扬受害者的“营销辅导力”并约请申请“营销副总裁”“社交媒体总监”等职位。。。 。。。邮件中附有虚伪Netflix职业网站链接，，，，，要求受害者创建幼我档案并关联Facebook账户。。。 。。。当用户点击“持续使用Facebook”或邮箱登录时，，，，，页面会跳转至伪造的Facebook登录界面，，，，，诱导输入凭证。。。 。。。Malwarebytes钻研员Pieter Arntz指出，，，，，这次攻击的技术复杂度较高：诳骗者通过websocket步骤实时拦截用户输入，，，，，在受害者毫无觉察的情况下登录其真实Facebook账户，，，，，甚至可能绕过多成分身份验证（MFA）。。。 。。。一旦节造账户，，，，，攻击者可立即注销受害者设备、向其老友发送垃圾邮件，，，，，或利用企业支付权限投放恶意告白。。。 。。。


https://cybernews.com/security/netflix-phishing-campaign-facebook-login-targets-marketing-social-media-job-seekers/


5. ERMAC V3.0银行木马源代码泄露，，，，，露出齐全恶意软件基础设施


8月16日，，，，，网络安全钻研人员近日披露了新型Android银行木马ERMAC 3.0的具体运作机造，，，，，揭示其作为恶意软件即服务（MaaS）产品的齐全技术架构及运营缝隙。。。 。。。该变种由DukeEugene威胁组织运营，，，，，被评估为Cerberus和BlackRock的进化版本，，，，，其技术血统可追忆至Hook（ERMAC 2.0）、Pegasus等驰名恶意软件家族。。。 。。。据Hunt.io颁布的汇报，，，，，ERMAC 3.0实现三大技术突破：首先，，，，，指标利用领域大幅扩大至700余个银杏注电商及加密钱币平台，，，，，通过加强的表单注入职能实现精准数据窃�。。。 。。。� ；；；；其次，，，，，选取AES-CBC加密通讯和谈，，，，，并沉构了基于PHP/Laravel的C2服务器、React前端面板、Golang渗入服务器及Kotlin编写的Android后门等全栈组件； ；；；；最后，，，，，其模�？？？？榛菇ㄆ髟市砜突Фㄔ於褚馊砑问�，，，，形成按需定造的攻击链。。。 。。。钻研团队通过渗入分析发现，，，，，该组织运营的服务器存在严沉安全缺点：治理面板盛开匿名注册，，，，，默认使用静态治理员令牌和硬编码JWT密钥，，，，，后端数据库未做权限隔离。。。 。。。这些缝隙导致攻击者的齐全技术资产表泄，，，，，蕴含源代码、设备绑定机造、覆盖攻击模板及C2通讯和谈。。。 。。。


https://thehackernews.com/2025/08/ermac-v30-banking-trojan-source-code.html


6. 微软虚伪谈天GPT桌面利用法式提供PipeMagic后门


8月18日，，，，，微软安全团队近日披露一路利用伪造ChatGPT桌面利用传布新型后门PipeMagic的攻击事务，，，，，该事务与针对全球金融、房地产等行业的勒索软件攻击有关联，，，，，其技术复杂性及荫蔽性引刊行业高度关注。。。 。。。攻击者通过篡改GitHub上的开源ChatGPT桌面项目，，，，，在其中植入恶意代码，，，，，诱导用户从非官方渠路下载木马化副本。。。 。。。PipeMagic后门选取高度模�？？？？榛芄梗�，，，，将号令节造通讯、有效载荷执行等职能拆分为独立组件，，，，，通过加密定名管路和内存操作实现荫蔽运行。。。 。。。其主题设计蕴含三组链表结构：一组治理待执行模�？？？？椋�，，，，一组处置网络通讯，，，，，另一组动态加载职能组件。。。 。。。这种分离式架构不仅降低了检测难度，，，，，还允许攻击者通过专用网络模�？？？？槌闪ebSocket风格的安全通路，，，，，与C2服务器交互系统信息并接管指令，，，，，实现模�？？？？槎禄虼妫�，，，，无需沉新部署整个后门。。。 。。。微软将这次攻击归因于以经济利益为导向的Storm-2460组织。。。 。。。该组织在活动中利用Windows CLFS零日缝隙CVE-2025-29824，，，，，从初始接见急剧转向勒索软件部署。。。 。。。其攻击领域覆盖美国、欧洲、南美及中东地域，，，，，指标蕴含金融、房地产等多行业机构。。。 。。。


https://hackread.com/fake-chatgpt-desktop-app-pipemagic-backdoor-microsoft/