德克萨斯州糖城遭网络攻击致服务中断

颁布功夫 2025-10-13

1. 德克萨斯州糖城遭网络攻击致服务中断


10月11日 ，德克萨斯州糖城官员传递称 ，该市遭逢网络攻击导致多项在线服务中断 ，蕴含311联系中心、公用事业计费、许可查抄铺排及许可证付款等职能碰壁。只管关键基础设施如警员、消防和医疗服务仍通过911维持运作 ，但账单支付等部门在线服务已受影响。市府已启动应急机造 ，为非垂危情况提供备用联系方式 ，并结合州、联国法律部门发展调查 ，沉点排查内部网络基础设施受损情况。糖城事务再次露出处所当局在网络安全防护中的脆弱性。只管市府强调“关键系统未受影响” ，但服务中断已对居民日常事务处置造成内容性故障。这次事务并非孤例。据统计 ，2025年以来 ，德克萨斯州多地频发网络安全事务：三周前 ，尤瓦尔迪市公立学区因勒索软件攻击被迫�？我恢� ，“麒麟”团伙已宣称对此掌管 ；马塔哥达县、米申、拉伯克及阿比林等城市亦汇报类似事务。今年6月 ，州交通部账户遭黑客入侵 ，近30万份蕴含姓名、地址、驾照号码、车牌及保险信息的交通变乱汇报被犯法下载 ，引发公家对幼我信息安全的忧郁。


https://therecord.media/houston-suburb-cyberattack-services


2. 黑客利用Gladinet文件共享软件的零日缝隙


10月10日 ，近日 ，Gladinet公司的CentreStack和Triofox文件共享及远程接见解决规划被曝存在严沉零日缝隙CVE-2025-11371 ，该缝隙为本地文件蕴含（LFI）缝隙 ，允许未经身份验证的攻击者接见系统文件。目前至少有三家企业因而遭逢攻击 ，且所有版本产品均受影响 ，蕴含最新版本16.7.10368.56560。缝隙利用链显示 ，攻击者首先通过LFI读取Web.config文件提取机械密钥 ，随后结合此前已知的反序列化缝隙CVE-2025-30406（源于硬编码机械密钥） ，最终通过ViewState实现远程代码执行（RCE）。Huntress钻研人员于9月27日初次发现该缝隙 ，并确认威胁行为者已成功利用此缝隙获取机械密钥并执行恶意代码。Gladinet公司已确认缝隙存在 ，并暗示在通知客户采取一时缓解措施 ，直至补丁颁布。CentreStack产品宣称已被49个国度的数千家企业使用 ，而这次事务再次露出了企业级存储解决规划的安全风险。


https://www.bleepingcomputer.com/news/security/hackers-exploiting-zero-day-in-gladinet-file-sharing-software/


3. Service Finder主题高危缝隙遭大规模利用


10月10日 ，Service Finder WordPress主题及其绑缚的Bookings插件存在严沉安全缝隙CVE-2025-5947 ，该缝隙被评分为9.8分 ，属于高危身份认证绕过缝隙。攻击者可无需密码直接通过伪造Cookie假意治理员登录 ，进而齐全节造网站 ，注入恶意代码、劫持流量或部署恶意软件。缝隙源于插件对账户切换职能的谬误处置 ，未验证Cookie数据的真实性 ，导致肆意用户（蕴含无账户者）可假意治理员身份。该缝隙影响所有6.0及以下版本 ，主题守护方于2025年7月17日颁布6.1版本建复补丁 ，但攻击者自8月1日起已提议超13,800次利用尝试。目前 ，超6000名采办该主题的客户中仍有大量网站未更新 ，面对持续风险。安全公司Wordfence通过缝隙赏金打算协助披露了该缝隙 ，其防火墙可拦截部门攻击（鉴别恶意Cookie数据） ，但官方强调更新至6.1或更高版本才是底子防御措施。


https://hackread.com/auth-bypass-service-finder-wordpress-plugin-exploit/


4. Stealit恶意软件借Node.js SEA职能荫蔽传布


10月10日 ，Fortinet FortiGuard尝试室近日忠告 ，一种名为Stealit的危险数据窃取恶意软件正通过MaaS（恶意软件即服务）模式活跃传布。该恶意软件针对Windows用户 ，选取中等严沉水平攻击 ，通过Node.js的"单可执行利用法式（SEA）"职能将所有恶意文件打包成单一法式 ，无需预装Node.js即可运行 ，显著提升荫蔽性。其代码经过沉度混合并嵌入反分析查抄 ，可自动躲避调试器、虚构环境等安全检测。Stealit的主题职能蕴含远程文件提取、勒索软件部署、实时屏幕监控、网络摄像头节造及系统治理 ，并可推送虚伪警报信息。攻击者将其包装为"专业数据提取解决规划" ，通过订阅打算售卖 ，Windows版定价约500美元 ，Android版高达2000美元。为逃避追踪 ，其C2服务器已从stealituptaded.lol迁徙至iloveanimals.shop。传布战术方面 ，恶意软件假装成热点游戏和VPN装置法式 ，通过Mediafire、Discord等平台分发。游戏玩家因频仍装置第三方软件成为重要指标群体。


https://hackread.com/stealit-malware-node-js-fake-game-vpn-installers/


5. 纽约州警民结合进攻“通胀退税”垂钓诳骗


10月12日 ，近期 ，纽约州产生一路以“通货膨胀退款”为幌子的短信网络垂钓诳骗 ，指标直指纽约居民。诳骗分子假意纽约税务和财政部 ，通过短信、邮件及直邮方式 ，谎称提供“通胀退款”并诱导受害者点击链接输入幼我信息。该诳骗利用了纽约州真实存在的通胀退税政策 ，切合前提的纳税人无需申请即可自动收到退税支票 ，政策涵盖已提交纳税申报、达到收入门槛且未被申报为受扶养人的居民。诳骗短信宣称“退款要求已处置并核准” ，要求收件人在2025年9月29日前提交付款信息 ，不然将永远失落退款资格 ，并援引《纽约订正律例》第5747.11条施压。点击链接后 ，受害者会被疏导至伪造的官方页面 ，被要求输入姓名、地址、电话、社会安全号码等敏感信息 ，这些信息可被用于身份偷窃和金融诳骗。纽约州当局迅快采取行动。9月28日 ，州长凯西·霍楚尔办公室颁布忠告 ，强调“除资格要求表 ，纽约人无需做任何事即可获得退税支票” ，并明确“税务部门不会通过电话、短信或邮件索要幼我信息”。纽约税务和财政部同步提醒 ，机构绝不会通过电子通讯联系纳税人处置退税事宜。


https://www.bleepingcomputer.com/news/security/fake-inflation-refund-texts-target-new-yorkers-in-new-scam/


6. 西班牙捣毁跨国网络犯罪平台GXC Team


10月11日 ，西班牙国民警卫队近期成功粉碎名为“GXC Team”的跨国网络犯罪组织 ，扣留其25岁巴西籍头子“GoogleXcoder”及多名同伙。该组织运营“犯罪即服务”（CaaS）平台 ，通过Telegram和俄语黑客论坛向全球客户提供定造化网络攻击工具 ，蕴含人为智能垂钓工具包、Android恶意软件及语音诳骗工具 ，形成专业级高收益犯罪生态。据调查 ，GXC Team重要针对西班牙、斯洛伐克、英国、美国和巴西的银杏注运输及电子商求实体执行攻击。其垂钓工具包精准复造数十家国际机构网站 ，支持至少250个垂钓网站运行 ；开发的9种Android恶意软件可拦截短信和一次性密码（OTP） ，用于劫持账户及验证诓骗买卖。该组织还提供技术支持和活动定造服务 ，形成齐全犯罪产业链。5月20日 ，西班牙警方在坎塔布里亚、巴塞罗那等多地发展协调突击搜查 ，查获蕴含垂钓工具包源代码、客户通讯纪录及财政数据的电子设备 ，追回被盗加密钱币 ，并关关名为“从祖母那里偷走所佑妆的诳骗推广Telegram频路。这次行动基于对“GoogleXcoder”设备及加密钱币买卖的持续一年多的取证分析 ，成功沉建犯罪网络并锁定6名关联人员。


https://www.bleepingcomputer.com/news/security/spain-dismantles-gxc-team-cybercrime-syndicate-arrests-leader/