Fortra GoAnywhere MFT高危误差遭活跃使用

宣布时间 2025-09-29

1. Fortra GoAnywhere MFT高危误差遭活跃使用


9月26日 ，，，， ， ，黑客正起劲使用Fortra GoAnywhere治理文件传输软件中的最高严重性误差CVE-2025-10035提倡攻击。。 。。。该误差源于允许证Servlet的反序列化缺陷 ，，，， ， ，允许未经身份验证的攻击者通过伪造允许证响应署名远程注入下令 ，，，， ， ，实现预授权远程代码执行。。 。。。Fortra于9月18日正式披露该误差 ，，，， ， ，但现实早在9月10日便已保存野外使用证据。。 。。。WatchTowr Labs清静研究职员证实 ，，，， ， ，攻击者自9月10日起已使用此零日误差 ，，，， ， ，比官方通告提前8天。。 。。。误差使用历程中 ，，，， ， ，攻击者会建设名为"admin-go"的后门治理员账户 ，，，， ， ，并上传"zato_be.exe"和"jwunst.exe"（正当远程会见工具SimpleHelp的恶意滥用版本）等有用载荷 ，，，， ， ，网络用户权限信息并生涯至test.txt文件 ，，，， ， ，为横向移动做准备。。 。。。Fortra建议系统治理员连忙升级至修复版本7.8.4或7.6.3 ，，，， ， ，并接纳缓解步伐：消除GoAnywhere治理控制台的公共互联网袒露 ，，，， ， ，检查日志中"SignedObject.getObject"过失以确认是否受影响。。 。。。


https://www.bleepingcomputer.com/news/security/maximum-severity-goanywhere-mft-flaw-exploited-as-zero-day/


2. 马里兰州交通部MDOT遭Rhysida勒索软件攻击


9月25日 ，，，， ， ，美国马里兰州交通部（MDOT）遭遇与俄罗斯有关的Rhysida勒索软件团伙攻击 ，，，， ， ，该组织通过暗网博客宣布被盗数据截图 ，，，， ， ，包括护照、身份证件、配景视察、社会包管卡及犯法配景信息 ，，，， ， ，并索要30比特币（约330万美元）赎金。。 。。。MDOT作为马里兰州交通焦点治理机构 ，，，， ， ，羁系州交通治理局（MTA）、港务局、航空治理局等六大部分 ，，，， ， ，其运营的华盛顿-巴尔的摩交通系统年客流量超6700万人次。。 。。。凭证MDOT官方通知 ，，，， ， ，攻击仅影响MTA部分系统 ，，，， ， ，焦点效劳仍正常运行 ，，，， ， ，但部分公交车实时数据中止。。 。。。视察确认保存数据丧失 ，，，， ， ，详细涉及员工及旅客敏感信息 ，，，， ， ，可能引发身份偷窃和社会包管诓骗危害。。 。。。研究团队剖析显示 ，，，， ， ，被盗数据还包括内部财务报告和预算文件 ，，，， ， ，但因MDOT预算透明度较高 ，，，， ， ，此类文件私人信息危害较低。。 。。。Rhysida团伙自2023年头最先活跃 ，，，， ， ，已攻击超220个组织 ，，，， ， ，被溯源至俄罗斯或独联体国家 ，，，， ， ，与Vice Society勒索软件团伙保存手艺关联及收益分成。。 。。。现在 ，，，， ， ，MDOT正联合执法机构及第三方网络清静专家视察事务 ，，，， ， ，但尚未明确数据泄露全貌。。 。。。


https://cybernews.com/security/hackers-claim-maryland-transportation-rhysida/


3. 德州卡车司机数据泄露：超万名司机敏感信息遭袒露


9月25日 ，，，， ， ，德克萨斯州AJT Compliance, LLC公司运营的驾驶员合规平台“DOT SHIELD”爆发大规模数据泄露事务 ，，，， ， ，袒露凌驾一万名卡车司机的小我私家文件 ，，，， ， ，涉及药物测试、雇佣条约、配景视察等高度敏感信息。。 。。。经Cybernews研究团队视察 ，，，， ， ，泄露泉源在于该公司使用的Amazon S3存储桶被过失设置为公共读取和列表权限 ，，，， ， ，导致凌驾18,000张社会包管卡照片、23,000张驾照图像、责任包管卡、车辆磨练效果等文件外泄。。 。。。这些数据自2022年起一连上传 ，，，， ， ，部分敏感文件在视察时代仍被自动上传。。 。。。受影响司机主要来自德克萨斯州或受雇于该州注册的物流公司。。 。。。作为美国物流重镇 ，，，， ， ，德州拥有超21.2万名重型卡车司机及7.272万名轻型卡车司机 ，，，， ， ，此次泄露可能影响该州约10%的卡车司机。。 。。。泄露的敏感信息若落入不法分子手中 ，，，， ， ，可能被用于开设信用账户、偷取社保福利或实验人肉搜索等诓骗行为 ，，，， ， ，对受害者造成严重身份偷窃危害。。 。。。AJT Compliance在收到匿名举报后确认存储桶设置过失 ，，，， ， ，并已通过认真任披露修复误差 ，，，， ， ，确保数据清静。。 。。。


https://cybernews.com/security/texas-truck-drivers-data-leak/


4. SonicWall SSL VPN装备遭Akira勒索软件一连攻击


9月28日 ，，，， ， ，针对SonicWall SSL VPN装备的Akira勒索软件攻击一连升级 ，，，， ， ，只管账户已启用OTP多因素认证（MFA） ，，，， ， ，但威胁行为者仍能乐成登录。。 。。。研究职员推测 ，，，， ， ，这可能源于攻击者窃取了OTP种子或使用了2024年9月披露的CVE-2024-40766不当会见控制误差。。 。。。该误差虽在2024年8月已修复 ，，，， ， ，但攻击者仍通过此前从易受攻击装备中窃取的凭证一连入侵。。 。。。网络清静公司Arctic Wolf报告指出 ，，，， ， ，攻击者在启用OTP MFA的情形下仍能登录账户 ，，，， ， ，登录实验时多次触发OTP质询后乐成 ，，，， ， ，体现OTP种子可能被盗或保存其他天生有用令牌的要领。。 。。。SonicWall已将此类攻击与CVE-2024-40766关联 ，，，， ， ，并鞭策治理员重置所有SSL VPN凭证并升级至最新SonicOS固件。。 。。。


https://www.bleepingcomputer.com/news/security/akira-ransomware-breaching-mfa-protected-sonicwall-vpn-accounts/


5. Medusa勒索软件攻击康卡斯特 ，，，， ， ，834GB数据遭窃


9月29日 ，，，， ， ，Medusa勒索软件组织宣称对全球媒体手艺巨头康卡斯特公司提倡网络攻击 ，，，， ， ，并要求支付120万美元赎金以阻止窃取的834.4GB数据泄露或出售。。 。。。该组织在暗网泄密网站宣布约20张内部文件截图及包括167,121项文件的清单 ，，，， ， ，涉及精算报告、产品治理数据、包管建模剧本、理赔剖析数据及SQL剧本等敏感信息 ，，，， ， ，路径示例包括Esur_rerating_verification.xlsx、Claim Data Specifications.xlsm等文件 ，，，， ， ，体现已获取包管盘算、客户数据处置惩罚及索赔治理系统权限。。 。。�？？？？悼ㄋ固刈魑涤蠳BCUniversal的企业 ，，，， ， ，旗下涵盖NBC、Telemundo、环球影业、流媒体平台Peacock及欧洲Sky营业。。 。。。只管该公司未因大规模网攻成为焦点 ，，，， ， ，但2015年曾有超20万用户凭证在暗网泄露 ，，，， ， ，其时康卡斯特称数据可能源于凭证聚合而非系统直接入侵。。 。。。Medusa以宣布部分文件证据施压受害者著名。。 。。。此次攻击中 ，，，， ， ，文件性子指向财务与精算数据集 ，，，， ， ，若属实 ，，，， ， ，康卡斯特或面临羁系审查危害。。 。。。


https://hackread.com/medusa-ransomware-comcast-data-breach/


6. Notepad++ v8.8.3被披露保存高危DLL挟制误差


9月29日 ，，，， ， ，Notepad++ v8.8.3版本被披露保存高危DLL挟制误差（CVE-2025-56383） ，，，， ， ，CVSS评分达6.5分。。 。。。该误差源于Notepad++在启动时自动加载特定DLL文件的机制缺陷 ，，，， ， ，攻击者可使用此特征替换受信任的DLL文件（如NppExport.dll） ，，，， ， ，注入恶意代码实现恣意代码执行。。 。。。手艺剖析显示 ，，，， ， ，攻击者只需将恶意DLL文件安排于Notepad++装置目录的plugins\NppExport\路径下 ，，，， ， ，并确保其导出函数转发至原始DLL文件。。 。。。当用户启动Notepad++时 ，，，， ， ，程序会优先加载该恶意DLL ，，，， ， ，在转发正当功效挪用的同时执行恶意代码 ，，，， ， ，形成“功效完整+清静破损”的双重渗透。。 。。。GitHub已果真看法验证（PoC） ，，，， ， ，包括完整的攻击链演示 ，，，， ， ，验证了误差在外地情形下的可使用性。。 。。。该误差的攻击影响规模普遍 ，，，， ， ，需外地会见权限或装置路径写入能力 ，，，， ， ，但一旦乐成使用 ，，，， ， ，可实现长期化驻留与权限提升 ，，，， ， ，显著增添供应链攻击、木马化装置程序及内部威胁危害。。 。。。建议用户连忙升级至修复版本 ，，，， ， ，并按期检查装置目录文件完整性。。 。。。


https://securityonline.info/dll-hijacking-flaw-cve-2025-56383-found-in-notepad-allowing-arbitrary-code-execution-poc-available/