新型供给链攻击GlassWorm通过VS Code市场习染开发者

颁布功夫 2025-10-22

1. 新型供给链攻击GlassWorm通过VS Code市场习染开发者


10月20日 ，一种名为GlassWorm的自我传布恶意软件正通过OpenVSX和Microsoft Visual Studio市场提议供给链攻击 ，已造成约35,800次装置 ，成为首例针对VS Code的蠕虫式供给链攻击案例。该恶意软件利用隐形Unicode字符暗藏恶意代码 ，通过窃取的账户信息传布至更多可接见的扩大法式 ，并选取Solana区块链进行抗删除的号令节造 ，同时以Google日历作为备用通路。攻击蹊径显示 ，GlassWorm在装置后会窃取GitHub、npm、OpenVSX账户痛处及49个扩大的加密钱币钱包数据 ，部署SOCKS代理路由恶意流量 ，并装置VNC客户端实现隐形远程接见。其最终有效载荷ZOMBI通过Solana区块链买卖链接分发 ，将受习染系统转化为网络犯罪节点。钻研指出 ，该恶意软件还利用BitTorrent DHT进行分散号令分发 ，并支持直接衔接IP地址的第三交付机造。截至汇报颁布 ，OpenVSX上至少11个扩大及VS Code市场1个扩大被习染。目前 ，OpenVSX上仍有至少4个受习染扩大可下载 ，微软已移除恶意扩大 ，部门颁布者已更新建复。


https://www.bleepingcomputer.com/news/security/self-spreading-glassworm-malware-hits-openvsx-vs-code-registries/


2. 黑客宣称表卖平台Getir数据泄露


10月20日 ，土耳其表卖平台Getir近日陷入数据泄露争议。攻击者在热点数据泄露论坛颁布帖子 ，宣称已“入侵”该公司内网系统。据攻击者披露的样本数据 ，泄露内容重要为Getir内部利用法式元数据 ，蕴含Bitbucket存储库URL、用户权限、项目名称、工作区ID及员工电子邮件地址。钻研团队分析以为 ，这些数据更可能通过第三方服务提供商获取 ，而非直接接见公司主题系统。只管如此 ，泄露的元数据仍可能带来多沉风险：攻击者可利用员工电子邮件地址执行社会工程攻击 ，诱导员工泄录感信息或点击恶意链接 ，进而获取更深层系统权限；露出的存储库URL和工作区ID则便于攻击者在项目中搜索未受�；さ腁PI端点或配置缝隙 ，为后续攻击（如源代码窃取、系统入侵）创造前提。目前 ，Getir尚未对事务作出正式回应。


https://cybernews.com/security/getir-data-breach-claims/


3. Verisure遭第三方合作方数据泄露 ，影响瑞典3.5万用户


10月20日 ，瑞典安全巨头Verisure近日披露一路涉及旗下Alert Alarm部门客户的数据泄露事务。该公司证实 ，攻击者通过其瑞典表部发票合作同伴的服务器 ，犯法接见了与Alert Alarm客户有关的数据。经初措施查 ，Verisure自身网络及主题系统未发现入侵痕迹 ，事务仅影响第三方计费系统 ，但已波及瑞典约3.5万名Alert Alarm的现有及前用户。泄露数据蕴含客户全名、地址、电子邮件地址及社会安全号码等敏感信息。Verisure强调 ，只管数据接见权限“有限” ，但已启动全面调查并与警方、监管部门合作 ，后续将实时向受影响客户传递进展。Alert Alarm作为Verisure旗下专一住宅、公寓及幼型企业安全服务的部门 ，在瑞典占有不到6000名订阅用户 ，但这次事务现实影响领域更广 ，涉及汗青用户数据。目前 ，Verisure正与安全照拂合作排查缝隙 ，并呼吁客户警惕垂钓攻击及身份诓骗。


https://cybernews.com/security/verisure-data-breach/


4. AWS全球大规模中断致多平台瘫痪 ，服务复原过程持续推动


10月20日 ，亚马逊AWS遭逢全球性大规模中断事务 ，导致数百万网站及服务瘫痪 ，影响领域涵盖美国、欧洲等多个地域。这次中断始于美国东部功夫凌晨4:30左右 ，持续约45分钟后部门服务起头复原 ，但后续又因网络负载平衡器问题出现反复 ，截至当日下午12:06 ，AWS颁发已通过额表缓解措施复原衔接性及API职能 ，但新EC2事俘启动仍受限 ，预计升平洋夏令时上午10:00前更新进展。据AWS健全页面披露 ，问题主题源于US-EAST-1区域DynamoDB API端点的DNS解析故障 ，引发多个服务谬误率与延长激增 ，蕴含Amazon.com、Prime Video、Perplexity AI、Canva等主题平台均受波及。具体受影响服务清单显示 ，除亚马逊自交易务表 ，Epic Games旗下《碉堡之夜》（登录职能瘫痪）、Roblox、Hulu、Snapchat、Grammarly、Roblox及教育平台Canvas等15个重要服务通过Downdetector确认中断 ，Canva在状态页面明确指出谬误率显著上升影响图像编纂等职能 ，Fortnite、Perplexity亦证实服务下线。


https://www.bleepingcomputer.com/news/technology/aws-outage-crashes-amazon-prime-video-fortnite-perplexity-and-more/


5. CISA确认Oracle E-Business Suite SSRF缝隙遭利用


10月21日 ，美国网络安全与基础设施安全局（CISA）已将Oracle E-Business Suite的CVE-2025-61884缝隙纳入已知被利用缝隙目录 ，要求联国机构于2025年11月10日前实现建补。该缝隙为Oracle Configurator运行时组件中的服务器端要求伪造（SSRF）缝隙 ，Oracle于10月11日披露时将其严沉性评级为7.5 ，忠告其易被利用以“未经授权接见关键数据或齐全接见所有Oracle Configurator可接见数据”。调查显示 ，该缝隙与7月攻击中泄露的缝隙直接有关。10月初 ，Mandiant披露Clop勒索软件团伙已向企业发送勒索邮件 ，宣称利用零日缝隙窃取了Oracle EBS数据。Oracle回应称 ，威胁行为者利用了7月已建补的缝隙。进一措施查揭示 ，Oracle EBS成为两起独立攻击的指标：7月攻击针对“/configurator/UiServlet”端点的SSRF缝隙（即CVE-2025-61884） ，而8月攻击则利用“/OA_HTML/SyncServlet”端点的另一缝隙（CVE-2025-61882） ，后者被归因于Clop团伙。


https://www.bleepingcomputer.com/news/security/cisa-confirms-hackers-exploited-oracle-e-business-suite-ssrf-flaw/


6. 俄关联勒索团伙INC Ransom威胁公开高尔夫巨头数据


10月21日 ，与俄罗斯有关的勒索软件团伙INC Ransom 10月16日在暗网泄密网站宣称 ，已窃取高尔夫服装巨头Summit Golf Brands47GB数据 ，并启动数据公开倒计时 ，距所谓“数据颁布”仅剩三天。该团伙尚未提供数据样本佐证 ，此举被视为迫使企业支付赎金的战术伎俩。Summit Golf Brands旗下蕴含Zero Restriction、B. Draddy等驰名品牌 ，年营收2790万美元。INC Ransom成立于2023年7月 ，已造成234名受害者 ，以“多沉勒索”著称：不仅加密文件 ，还窃取数据并威胁泄露 ，甚至以“付费即提升系统安全”的扭曲说辞诱骗赎金。这次针对Summit Golf Brands的攻击 ，露出了勒索软件团伙对贸易实体的持续威胁。随着倒计时邻近 ，企业面对两难：支付赎金可能助长犯罪 ，回绝则可能面对数据泄露风险及名誉侵害。


https://cybernews.com/security/hackers-threaten-to-drop-47gb-of-top-golf-brands-secrets/