达科电子节造器缝隙可致高速路牌遭篡改

颁布功夫 2026-07-01
1. 达科电子节造器缝隙可致高速路牌遭篡改


6月30日，网络安全钻研人员近日披露，美国大型LED显示系统造作商达科电子（Daktronics）旗下多款节造器存在严沉安全缝隙，可能被黑客利用来篡改高速公路交通标志、数字告白牌及运动场馆显示屏内容。达科电子的产品遍布全球，从高中体育馆、专业运动场到国际机场和城市告白牌均有部署，影响领域宽泛。凭据美国网络安全和基础设施安全局（CISA）上周颁布的征询汇报，受影响的节造器型号蕴含VFC-DMP-5000、DMP-5000和DMP-8000，共存在三个安全缝隙。其中最严沉的是一项无需身份验证即可利用的蹊径遍历问题，攻击者可借此枚举肆意文件系统蹊径；此表还有一个需经身份验证的肆意文件上传缝隙；以及设备出厂时预设且未被强造更改的默认治理员痛处，该痛处可提供齐全的系统接见权限。CISA在征询中忠告称，成功利用这些缝隙可使未经身份验证的用户获得对系统的齐全根级接见和节造权。达科电子在获悉缝隙后迅速响应，于2026年1月初通过CISA的VINCE平台接管汇报，并在3月初左右实现了建复固件的开发。达科电子已正式颁布补丁，并强烈建议用户更改默认密码以预防未授权接见。


https://www.securityweek.com/new-controller-flaws-expose-highway-signs-and-billboards-to-remote-hacking/


2. Notion遭数据泄露，1.1亿用户纪录被挂牌销售


6月29日，近日，一名网络攻击者在暗盘论逃鸹称已入侵热点效能工具Notion的数据库，并销售超过1.1亿条用户纪录。为证明其可信度，攻击者公开了48条样本数据，经钻研人员审查，样本中蕴含电子邮件地址、密码哈希值、注册及最后登录IP、账户创建与活动功夫戳、地域时区信息、工作区名称及用户角色等敏感字段，内部一致性较高，但所宣称的1.1亿笔纪录总数尚待独立验证。Notion作为一款集笔记、知识治理和合作于一体的出产力平台，全球用户已超过1亿，其驰名企业客户蕴含英伟达、OpenAI、丰田和Vercel。这次泄露的数据虽以哈希值而非明文大局存储，但安全专家指出风险依然严格。攻击者可能通过暴力破解或彩虹表等方式尝试还原弱密码，若成功获取明文密码，将直接威胁用户在其他平台上的账户安全，思考到大量用户存在密码复用习惯，撞库攻击风险尤为凸起。此表，泄露的电子邮件地址与登录元数据结合，可被用于高度定造化的鱼叉式网络垂钓活动，假意Notion官方或其他可折服务诱导用户交出更多敏感信息。


https://cybernews.com/security/notion-data-breach-claims/


3. 1-800-Dentist遭麒麟勒索，患者牙科数据被窃


6月30日，麒麟勒索软件团伙近日在其暗网受害者博客上颁发，已成功入侵美国洛杉矶牙科转诊服务及B2B营销解决规划公司1-800-Dentist，并威胁若不支付赎金将公开全数窃取数据。该团伙已颁布11个样本文件以证明其入侵行为。只管1-800-Dentist尚未正式确认这次安全事务，但司法专家忠告，这次泄露可能波及数百万依赖该公司转诊平台的消费者和牙科诊所，涉及大量敏感幼我与健康数据。麒麟尚未披露具体窃取的数据量或类型，但1-800-Dentist所网络的信息领域宽泛，可能蕴含患者姓名、地址、电话、电子邮件等联系方式，牙科服务要求、医疗与牙科病史、牙齿或牙龈医学影像，以及付款方式和牙科保险提供商信息。此表，会员牙科诊所的联系信息、患者获取数据和员工信息同样可能被泄露。凭据HIPAA律例，牙科诊所有使命�；せ颊叩牡缱佑孜医】敌畔�，一旦第三方供给商产生数据泄露，诊所自身同样面对合规追责风险。


https://cybernews.com/news/800-dentist-ransomware-health-data-breach-qilin/


4. 水师鬼魂行动：PyPI后门窃取服务器数据


6月30日，自2025年11月以来，一场针对Python开发者的荫蔽供给链攻击持续发酵，攻击者通过颁布木马化的Pyrogram分支软件包，在Telegram机械人构建环境中植入后门，从而实现远程肆意文件读取与号令执行。凭据利用安全公司Checkmarx的钻研汇报，这项代号为"水师鬼魂行动"的恶意活动已持续超过七个月，截至2026年6月，至少有八个假装成合法Pyrogram分支的恶意软件包被上传至Python包索引（PyPI），累计下载量超过2.5万次。这些软件包蕴含VLifeGram、VLife-Gram、pyrogram-navy、pyrogram-styled、pyrogram-zeeb、kelragram、sepgram及pyrogram-kelra，它们均蕴含原始Pyrogram源代码以维持职能正常，但攻击者在helpers�？橹卸畋碇踩肓嗣猻ecret.py的后门文件。Pyrogram作为一款虽已终场守护但仍在宽泛使用的Telegram MTProto API框架，其PyPI月下载量靠近35万次，GitHub分支数超过1400个，天然成为攻击者梦想的投毒指标。该后门的运作机造极为精妙：当受习染的机械人启动时，恶意代码会自动注册暗藏的Telegram号令处置法式，使攻击者可能通过向机械人发送特定指令来远程执行肆意操作。


https://www.bleepingcomputer.com/news/security/malicious-pypi-packages-give-hackers-control-of-telegram-bot-servers/


5. RustDuck借Rust沉写，反检测DDoS来袭


6月30日，自2026年2月以来，一个名为RustDuck的新型两阶段恶意软件家族正大规模劫持家用路由器、IP摄像头、安卓盒子及安全配置幽微的服务器，将其编织成具备壮大DDoS攻击能力的僵尸网络。与多多同类恶意软件相比，RustDuck凭借两大个性脱颖而出：其一，主题�？榇哟车腃说话全面沉写为Rust说话，显著提升了逆向分析的难度；其二，新版本引入了一套复杂的反分析与自我�；せ�，旨在躲避安全钻研人员的检测与过问。在传布战术上，RustDuck并未依赖任何高级缝隙，而是混合使用了一系列已知安全缺点，选取"广撒网"战术。其入侵蹊径重要蕴含三类：一是针对远程登录服务（Telnet和SSH）的弱密码或默认密码进行暴力破解；二是利用大量未建复的设备缝隙，涵盖华为HG532（CVE-2017-17215）、已停产的D-Link DIR-823X（CVE-2025-29635）、Totolink X6000R（CVE-2024-1781）以及Apache CouchDB（CVE-2018-8007）等，此表还针对锐捷、TP-Link、中兴等厂商的设备缺点进行攻击；三是对准Web软件中的已知缝隙，蕴含ThinkPHP、Jenkins和Hadoop YARN，使其攻击面从廉价家用硬件扩大至企业级露出服务器。


https://thehackernews.com/2026/06/rustduck-botnet-rebuilds-in-rust-to.html


6. 日本Aflac遭网络攻击，438万客户信息泄露


6月30日，日本保险巨头Aflac披露，其日本子公司Aflac Life Insurance Japan在6月15日至25日期间遭逢网络攻击，黑客入窃熹保单持有人门户网站“Aflac Yoriso Net”及有关系统，窃取了约438万名客户和代理人的幼我信息。凭据该公司向美国证券买卖委员会提交的8-K表格，这次犯法接见于6月25日被发现，公司随即暂停受影响系统以节造事态，目前部门客户服务仍临时无法使用，复原工作在进行中。泄露的数据类型因客户而异，可能蕴含姓名、地址、电话号码、诞生日期、性别、安全设置、保险账户详情，甚至部门受影响文件还涉及保单承保领域细节及银行账户信息。Aflac强调，这次事务仅限于日本业务，其美国系统未受波及，也未被攻击者接见。公司已在表部网络安全专家协助下发展全面调查，并已向日本金融厅及其他有关部门传递情况，打算以信函大局逐一通知受影响幼我，注明具体泄露的数据类别。截至目前，尚未确认有信息被滥用的情况产生。


https://securityaffairs.com/194488/data-breach/hackers-steal-data-of-4-38-million-aflac-japan-customers.html