Aisuru僵尸网络发动了29.7 Tbps DDoS攻击

宣布时间 2025-12-05

1. Aisuru僵尸网络发动了29.7 Tbps DDoS攻击


12月3日， ， ，，，2025年第三季度， ， ，，，规模重大的Aisuru僵尸网络在三个月内提倡1304次漫衍式拒绝效劳攻击， ， ，，，其中一次创纪录地抵达29.7Tbps峰值流量， ， ，，，一连69秒， ， ，，，通过UDP地毯式轰炸向平均每秒1.5万个目的端口倾注“垃圾”流量。 。。。。。。该僵尸网络由Cloudflare估算的100万至400万台受熏染装备组成， ， ，，，包括路由器和物联网装备， ， ，，，犯法分子可通太过销商租用其组件提倡攻击。 。。。。。。Cloudflare数据显示， ， ，，，今年已缓解2867次Aisuru攻击， ， ，，，近45%为超大流量攻击（凌驾1Tbps或10亿包/秒）。 。。。。。。此前最高22.2Tbps攻击及微软披露的15Tbps Azure攻击均被归因于此网络。 。。。。。。本次29.7Tbps攻击虽未果真目的， ， ，，，但其破损力已远超通例， ， ，，，Cloudflare忠言， ， ，，，此类攻击可间接瘫痪未受攻击的互联网效劳提供商， ， ，，，若直接针对要害基础设施、医疗抢救或军事系统， ， ，，，效果不堪设想。 。。。。。。


https://www.bleepingcomputer.com/news/security/aisuru-botnet-behind-new-record-breaking-297-tbps-ddos-attack/


2. Shopify全球宕机， ， ，，，商家用户登录生意受阻


12月2日， ， ，，，2025年网络星期一购物岑岭时代， ， ，，，全球电商巨头Shopify突发大规模宕机事务， ， ，，，导致数万万在线购物者及商家面临登录异常、网站导航受阻及生意系统故障。 。。。。。。据互联网监控平台Downdetector数据， ， ，，，美国东部时间上午9点起， ， ，，，用户投诉量激增， ， ，，，11点达峰值4000余起；；；；； ； ；英国同期亦报告2800余起故障， ， ，，，全球超56%用户遭遇登录问题， ， ，，，25%反应网站会见异常， ， ，，，19%保存效劳器毗连失败。 。。。。。。Shopify在上午10点通过官方渠道认可“部分店肆治理员权限故障”， ， ，，，并建议用户“坚持装备登录状态”。 。。。。。。然而， ， ，，，大宗商家反响称“所有门店均无法登录”， ， ，，，且POS系统亦受波及， ， ，，，影响生意处置惩罚、库存治理及客户数据同步。 。。。。。。公司后续在下昼2:31更新声明， ， ，，，确认故障源于“登录身份验证流程缺陷”， ， ，，，并宣布问题已修复， ， ，，，系统正逐步恢复。 。。。。。。此次宕机事务波及规模普遍， ， ，，，从美国、澳大利亚、意大利到墨西哥等全球多地用户均报告受影响。 。。。。。。


https://cybernews.com/news/shopify-down-for-thousands-during-cyber-monday-mania/


3. Predator特工软件使用新型熏染途径举行零点击攻击


12月4日， ， ，，，克日， ， ，，，由Inside Story、Haaretz和WAV Research Collective联合视察揭破， ， ，，，Predator特工软件通过名为“阿拉丁”的零点击熏染机制， ， ，，，仅需审查恶意广告即可入侵特定目的。 。。。。。。该机制被隐藏在多国空壳公司背后， ， ，，，基于“Intellexa泄密事务”的内部文件及营销质料， ， ，，，并经国际特赦组织、谷歌和Recorded Future的手艺研究证实。 。。。。。。Aladdin于2024年首次安排， ， ，，，使用商业移动广告辖档枉传恶意软件， ， ，，，通过需求方平台（DSP）强制将武器化广告投放到通过公共IP地点等标识符识别的特定目的， ， ，，，广告可泛起在任何显示广告的网站或应用中， ， ，，，外观与通俗广告无异。 。。。。。。仅浏览广告即可触发熏染， ， ，，，无需点击， ， ，，，广告会重定向至Intellexa的误差使用效劳器。 。。。。。。该广告网络涉及爱尔兰、德国、瑞士、希腊、塞浦路斯、阿联酋和匈牙利等多国广告公司。 。。。。。。防御步伐包括屏障浏览器广告、隐藏公共IP地点， ， ，，，但泄露文件显示Intellexa仍可从客户所在国的移动运营商获守信息。 。。。。。。


https://www.bleepingcomputer.com/news/security/predator-spyware-uses-new-infection-vector-for-zero-click-attacks/


4. 麒麟勒索软件声称攻击山达基教会， ， ，，，泄露内部敏感数据


12月4日， ， ，，，麒麟勒索软件将山达基教会列入其暗网泄露名单， ， ，，，声称对数据泄露事务认真， ， ，，，并宣布22张截图作为入侵证据。 。。。。。。截图显示， ， ，，，攻击涉及英国圣山高级组织（AOSH UK）的内部权限， ， ，，，包括宗教事情职员签证处置惩罚纪录、移民用度拨款明细（如每人2600至4500英镑的签证用度）、运营支出及活动后勤数据。 。。。。。。例如， ， ，，，一份预算文件显示， ， ，，，某拨款周期内超11500英镑用于签证申请， ， ，，，另一文件则列出3万英镑用于邮件宣传及节日贺卡分发， ， ，，，尚有6351英镑用于国际邮资、6000英镑用于视听装备采购。 。。。。。。泄露数据还涉及安保妄想， ， ，，，包括2024-2025年总额近10万英镑的安保预算， ， ，，，涵盖搜爆犬效劳、要员保�；；；； ； ；ぁ⑽Ю附ㄉ璧龋� ， ，，，详细如74,326英镑用于要员保�；；；； ； ；ね哦樱� ， ，，，29,217英镑用于外地周边安保。 。。。。。。别的， ， ，，，财务发票、银行账户信息及会员小我私家数据（如全名、电话、旅行纪录）也被曝光， ， ，，，例如“拉丁裔人士扫除乐队2025年11月”表格包括阿根廷、巴西等多国职员的详细信息。 。。。。。。


https://hackread.com/qilin-ransomware-church-of-scientology-data-theft/


5. Array AG VPN装备下令注入误差遭黑客使用


12月4日， ， ，，，克日， ， ，，，威胁行为者正使用Array AG系列VPN装备中的下令注入误差植入webshell并建设恶意用户。 。。。。。。Array Networks于今年5月通过清静更新修复了该误差， ， ，，，但未分派CVE标识符， ， ，，，导致误差跟踪与补丁治理重大化。 。。。。。。日本盘算机应急响应小组（JPCERT）宣布通告忠言， ， ，，，黑客自8月起已使用该误差攻击日本境内组织， ， ，，，攻击者试图在路径/ca/aproxy/webapp/安排PHP webshell文件。 。。。。。。该误差影响ArrayOS AG 9.4.5.8及更早版本， ， ，，，尤其是启用了“DesktopDirect”远程会见功效的AG系列硬件和虚拟装备。 。。。。。。Array Networks AG系列作为清静会见网关， ， ，，，依赖SSL VPN建设加密隧道， ， ，，，普遍用于企业远程会见网络、应用、桌面及云资源， ， ，，，通常被大型组织用于支持远程或移动办公。 。。。。。。JPCERT指出， ， ，，，Array OS 9.4.5.9已修复该问题。 。。。。。。若无法升级， ， ，，，建议禁用所有未使用的DesktopDirect效劳， ， ，，，或通过URL过滤阻止包括分号的URL会见。 。。。。。。据清静研究员Yutaka Sejiyama扫描， ， ，，，全球共有1831个ArrayAG实例， ， ，，，主要漫衍在中国、日本和美国， ， ，，，其中至少11台主机启用了DesktopDirect功效， ， ，，，但现实数目可能更高。 。。。。。。


https://www.bleepingcomputer.com/news/security/hackers-are-exploiting-arrayos-ag-vpn-flaw-to-plant-webshells/


6. Companjon包管科技公司袒露数万万旅行信息及PII


12月3日， ， ，，，克日， ， ，，，包管科技公司Companjon因未受保�；；；； ； ；さ腁pache Kafka流泄露数百万条日志， ， ，，，涉及旅行行程、全名、电子邮件等敏感小我私家信息。 。。。。。。Cybernews团队于2025年8月下旬发明该误差， ， ，，，在七天内纪录超1500万条数据， ， ，，，估算总泄露量可能达9.6亿条， ， ，，，其中约0.1%（约96万条）包括小我私家身份信息（PII）。 。。。。。。泄露窗口期为8月20日至28日， ， ，，，涉及Trainline、Omio、TripX等旅行平台的API交互数据， ， ，，，包括未来至2026年的旅行蹊径、航空公司、日期及财务信息。 。。。。。。Companjon作为B2B2C效劳商， ， ，，，为旅行社等企业提供包管效劳， ， ，，，通过网络终端用户数据支持相助方推广。 。。。。。。此次泄露的日志中， ， ，，，部分纪录包括授权令牌， ， ，，，攻击者理论上可使用这些信息提倡进一步攻击， ， ，，，如诈骗或系统入侵。 。。。。。。研究职员指出， ， ，，，连系旅行、财务及位置数据， ， ，，，客户面临高度针对性诈骗危害， ， ，，，例如冒充酒伙计工威胁作废预订以骗取付款。 。。。。。。


https://cybernews.com/security/companjon-kafka-leak-travel-data/