Cisco Unified CM缝隙正被积极利用
颁布功夫 2026-06-256月23日，近日，思科统一通讯治理器（Unified CM）及会话治理版（Unified CM SME）被曝存在一个高危服务器端要求伪造（SSRF）缝隙，编号为CVE-2026-20230，且该缝隙目前已被攻击者积极利用 。思科于6月3日颁布了安全更新，并忠告称，该缝隙源于对特定HTTP要求的输入验证不充分，未经身份验证的远程攻击者可通过向受影响设备发送精心机关的HTTP要求，利用该缝隙向底层操作系统写入恶意文件，进而将权限提升至Root级别，实现齐全节造设备 。该缝隙由SSD Secure团队向思科披露，起初未公开技术细节，但威胁谍报公司Defused在近日发出警报，称其在周末监测到来自单一IP地址的活跃攻击行为，攻击者使用机关的file://和谈载荷尝试在设备上写入测试文件，批注当前攻击重要处于窥伺或缝隙探测阶段，旨在鉴别易受攻击的指标，尚未大规模投放WebShell或进行深度渗入 。随后，SSD Secure颁布了具体的技术注明和概想验证（PoC）利用代码，该缝隙很可能迅速被更多威胁行为者盯上，针对思科统一通讯治理器的攻击风险将急剧上升 。
https://www.bleepingcomputer.com/news/security/cisco-unified-cm-sme-flaw-cve-2026-20230-now-exploited-in-attacks/
2. LastPass因Klue供给链攻击致CRM数据泄露
6月23日，近日，密码治理服务商LastPass确认受到第三方市场谍报平台Klue供给链安全事务的波及，未经授权的攻击者利用从Klue系统中窃取的OAuth令牌，成功接见了LastPass存储在Salesforce环境中的客户关系治理数据 。这一事务再次凸显了SaaS生态中第三方集成工具带来的连锁安全风险 。据LastPass披露，其市场推广团队所使用的Klue平台于2026年6月12日向客户传递了自身系统遭逢未经授权活动的情况，LastPass随即获悉此事 。Klue作为市场谍报聚合工具，与Salesforce、Gong等贸易平台深度集成，其被盗的OAuth令牌价值极高，由于攻击者可借此绕过通例登录凭证直接接入已衔接的客户系统 。经调查，这次泄露的数据领域仅限于LastPass的Salesforce内部CRM信息，具体蕴含客户姓名、电话号码、电子邮件地址、现实地址、支持案例纪录以及与销售有关的业务数据 。LastPass强调，其主题产品、服务、基础设施以及用户密码库均未受到任何影响，系统整体安全天堑维持齐全 。
https://hackread.com/lastpass-customer-data-breach-klue-oauth-token/
3. 俄罗斯黑客利用AI辅助工具攻下住宿平台
6月23日，近日，钻研团队发现一路由俄罗斯黑客执行的人为智能辅助网络攻击事务 。该攻击者利用集成大型说话模型的开源工具HexStrike AI，并结合Anthropic公司开发的Claude AI法式，对多家住宿行业公司提议渗入，成功窃取了超过200万个电子邮件地址以及大量涉及客人幼我身份信息（PII）的预约数据 。该事务始于2026年4月16日，钻研人员发现了一个因配置谬误而可公开接见的服务器，该服务器属于这次攻击的威胁行为者 。在服务器内部，团队发现了针对住宿行业多家公司提议的攻击的具体文档、源代码以及数据泄露的齐全了局 。攻击者使用的HexStrike AI是一款允许用户匿名运行网络安全工具、充任自动化渗入测试平台的开源软件，但其缝隙扫描能力一旦被滥用，极易演变为未经授权的犯法接见 。这次攻击中，黑客将HexStrike与Claude AI结合使用，并借助人为智能造作了至少50份针对指标公司的渗入测试汇报 。攻击者通过将恶意攻击假装成合法的渗入测试来覆盖真实意图，从而绕过了AI模型的安全防护机造 。Claude配置文件中蕴含的攻击者幼我电子邮件地址进一步露出了其俄罗斯公民的身份 。
https://cybernews.com/security/claude-ai-exploited-breach-hotel-booking-platforms/
4. 比利时国度安全局遭Ivanti缝隙攻击
6月23日，近日，比利时国度安全局（VSSE）被曝遭逢一次持续功夫长达近一年的网络攻击，攻击者利用安全软件Ivanti Endpoint Manager Mobile（EPMM）的已知缝隙，成功窃取了该机构员工的幼我敏感信息 。据比利时媒体RTBF援引匿名新闻人士报路，这次攻击活动始于2025年5月，直至2026年春季才被发现，期间黑客获取了蕴含员工姓名、电话号码、电子邮件地址、手机设备ID以及GPS地位数据在内的大量非机密信息 。只管这些数据属于幼我身份信息领域，但比利时国度安全局强调，攻击者始终未能突破其主题内部网络，因而该机构所把握的国度机密和谍报互换内容并未泄露 。这次攻击的成功执行重要依附于Ivanti EPMM软件中存在的两个高危安全缝隙 。2026年1月，Ivanti公司颁布了针对这两个缝隙的安全更新，它们允许未经身份验证的远程攻击者在未打补丁的服务器上执行肆意代码，且严沉水平评分均高达9.8分，意味着攻击者可能获得悠久接见权限并可能齐全节造系统 。缝隙公开后，蕴含比利时和荷兰在内的多个欧洲国度的网络安全机构曾垂危忠告所有使用Ivanti EPMM的企业和组织，应假定其服务器已被入侵，并督促立即装置补丁 。
https://cybernews.com/security/belgian-state-security-data-breach/
5. CISA督促速建Ubiquiti与Lantronix缝隙
6月24日，美国网络安全和基础设施安全局（CISA）近日颁布垂危忠告，指出黑客正积极利用影响Ubiquiti UniFi操作系统和Lantronix串行转以太网服务器的多个高危缝隙，春联国机构及宽大企业组成严沉威胁 。凭据拥有约束力的操作指令BOD 26-04，联国民事行政部门须在三天内实现安全更新或执行供给商推荐的缓解措施，不然将面对系统被远程入侵的风险 。在Ubiquiti方面，CISA已将三项缝隙纳入其已知已利用缝隙目录：CVE-2026-34908为接见节造绕过缝隙，允许未经身份验证的攻击者对UniFi OS系统做出未授权更改，可能导致设备齐全失控 ；CVE-2026-34909属目录遍历缝隙，攻击者可读取底层操作系统中的敏感文件，蕴含配置参数和登录凭证，进而劫持合法账户 ；CVE-2026-34910则因输入验证不严，使攻击者得以注入并执行肆意操作系统号令，最终实现远程代码执行和系统全权收受 。与此同时，Lantronix串行转以太网服务器产品也曝出严沉安全问题，编号为CVE-2025-67038，缝隙本原在于HTTP RPC�？橹葱衧hell号令以纪录失败的身份验证尝试时，将用户提供的用户名未经任何算帐直接拼接至号令中，使得攻击者可能注入肆意操作系统号令，从而获得最高权限 。
https://www.bleepingcomputer.com/news/security/cisa-warns-of-max-severity-ubiquiti-flaws-exploited-in-attacks/
6. 国际“终局行动”沉创Amadey与StealC
6月24日，作为代号“终局行动”的最新国际法律协同战争，微软、欧洲刑警组织及多国法律机构与私营安全公司联手，成功捣毁了Amadey和StealC两大恶意软件家族的主题基础设施，此举旨在堵截网络犯罪服务和勒索软件团伙赖以生计的攻击链条 。这次行动汇集了加拿大、丹麦、德国、荷兰、英国和美国等国的法律力量，并由欧洲刑警组织和欧洲司法组织两全协调，微软、ESET、Proofpoint、IBM X-Force、Bitsight、Infoblox、Orange Cyberdefense、Shadowserver、Have I Been Pwned、Spamhaus等十余家私营企业提供了谍报分析、恶意软件逆向和基础设施映射等关键支持 。凭据欧洲刑警组织颁布的战报，结合行动共以至326台服务器和142个与恶意软件关联的域名陷入瘫痪，调查人员同时查获了价值超过4100万欧元（约合4700万美元）的加密钱币，并从超过38.5万个被入侵系统中成功追回约2700万条被盗凭证，这些数据正本正被地下市场用于初始接见代理买卖或勒索软件部署 。
https://www.bleepingcomputer.com/news/security/amadey-stealc-malware-operations-disrupted-in-operation-endgame-action/
京公网安备11010802024551号