洛杉矶地铁遭勒索，黑客窃取乘客数据
颁布功夫 2026-09-109月8日，新兴勒索软件组织The Gentlemen近期将洛杉矶地铁公司列入暗网泄录单，宣称已成功入窃熹系统。攻击者于9月7日颁布通知，赐与这家公共交通运营商9天功夫回应，但目前尚未颁布任何数据样本，具体泄露内容尚不明确。洛杉矶地铁为大洛杉矶地域约1290万人丁提供地铁和公交服务，通过TAP系统治理车票销售，涉及车站自动售票机、移动利用及网站等多种支付渠路。若攻击者的确获得系统接见权限，可能导致大量乘客幼我数据泄露，蕴含支付信息、出行纪录等敏感内容，这类数据在地下市场极具价值。交通运输机构因把握大量用户幼我信息和关键基础设施数据，已成为网络犯罪的沉点指标。这次The Gentlemen对洛杉矶地铁的攻击，若最终确认数据泄露，不仅威胁数百万乘客的隐衷安全，也可能对城市公共交通系统的正常运营造成冲击。目前洛杉矶地铁尚未就此事作出正式回应。
https://cybernews.com/security/la-metro-ransomware-claim-the-gentlemen/
2. N-central现满分缝隙，CISA号令期限建复
9月9日，CISA近日将N-able N-central中一个CVSS评分10.0的静态代码注入缝隙（CVE-2026-86218）纳入已知利用目录，要求联国机构在9月11日前建复。该缝隙允许未经身份验证的远程代码执行，已于9月5日颁布的Hotfix 4中建复，且已被在野利用。此前，Huntress于9月4日发现一个已齐全建补的N-central出产环境遭入侵，但无法确认具体利用了哪个缝隙。还有CVE-2026-86206和CVE-2026-86207两个缝隙可串联利用，允许攻击者绕过认证并创建系统治理怨厮户，已于同日通过Hotfix 3建复。N-able已向客户发出垂危通知，督促当即利用补丁。目前仍有近1500台N-central服务器露出于公网，重要散布在美国和欧洲。由于该平台常用于MSP治理，单点攻破可能导致下游客户横向渗入，专家建议治理员当即隔离受影响服务器并审计所有治理怨厮户。
https://thehackernews.com/2026/09/n-able-n-central-pre-auth-rce-flaw.html
3. 匿名黑客再曝Defender零日缝隙“ShieldCrash”
9月9日，一位化名“Nightmare Eclipse”的匿名安全钻研员在微软颁布2026年9月补丁星期二更新后，当即公开了针对Microsoft Defender的新零日缝隙利用，定名为“ShieldCrash”。据描述，该缝隙可能绕过微软于上周四建复的ShieldBreak Defender权限提升缝隙，而ShieldBreak自身又是对6月披露、7月建补的RoguePlanet缝隙的绕过。Nightmare Eclipse暗示，ShieldCrash的概想验证利用代码可在已齐全建补的Windows 10、Windows 11和Windows Server系统上获取SYSTEM权限，但无法对受习染系统进行写入操作。钻研人员指出，微软未能正确建补CVE-2026-69414，在特定前提下仍可触发与ShieldBreak齐全一样的问题。只管微软建复了多处以预防缝隙被沉新利用，但仍遗漏了一个可被利用的环节。该概想验证演示了在2026年9月更新下以SYSTEM权限进行肆意文件读取，影响所有受支持的Windows版本。钻研人员还泄漏，将来可能将此扩大为齐全的SYSTEM权限利用，但目前因“懒散”而仅颁布基础版本。
https://www.bleepingcomputer.com/news/security/new-microsoft-defender-shieldcrash-zero-day-grants-system-access/
4. 谷歌垂危建复Chrome第七个在野零日缝隙
9月9日，谷歌于周二颁布了蕴含230个缝隙建复的大规模安全更新，其中涉及一个已被在野表利用的Chrome零日缝隙（CVE-2026-87491），这是自岁首以来建复的第七个此类缝隙。该缝隙由首尔大学Compsec尝试室钻研实习生Jihyeon Jeong汇报，谷歌已在Windows、Mac和Linux不变版桌面通路中推出建复版本，版本号别离为153.0.8010.36、153.0.8010.37和153.0.8010.36。谷歌暗示，安全更新可能必要数天至数周能力覆盖全球所有Chrome用户，但手动查抄更新时可当即获取。该高危零日缝隙源于Chrome V8 JavaScript和WebAssembly引擎中的越界写入弱点，远程攻击者可通过机关恶意HTML页面在浏览器沙箱内执行肆意代码，成功利用还可通过堆内存粉碎接见内存缓冲区表的敏感数据或引发崩溃。谷歌确认该缝隙已被在野利用，但尚未披露攻击细节，并暗示在大无数用户更新实现前，缝隙详情和有关链接将维持受限，若缝隙存在于第三方库中且尚未建复，也会保留限度。
https://www.bleepingcomputer.com/news/security/google-patches-seventh-chrome-zero-day-exploited-in-attacks-this-year/
5. 思科高危缝隙遭利用，CISA号令期限建复
9月9日，思科已确认，其安全防火墙治理中心（FMC）软件中编号为CVE-2026-20079的第一流别身份验证绕过缝隙正被积极用于攻击。该缝隙CVSS评分高达10.0，允许未经身份验证的远程攻击者绕过身份验证，并以root身份在易受攻击设备上执行剧本和号令。思科周三更新安全布告称，2026年8月其PSIRT团队发现该缝隙正被积极利用，但未泄漏攻击肇始功夫、幕后黑手及攻击后活动。思科于今年3月初次披露该缝隙，其时暗示无证据批注其已被利用。该缝隙源于启动时创建的不当系统过程，可通过向受影响设备Web界面发送精心机关的HTTP要求来利用。受影响产品蕴含Cisco Secure FMC软件和Cisco Security Cloud Control防火墙治理，后者云托管服务已建复。思科暗示没有其他解决步骤，建议客户升级至最新软件版本。美国网络安全和基础设施安全局（CISA）已将CVE-2026-20079列入已知利用缝隙（KEV）目录，号令联国民事行政部门机构在2026年9月12日前�；ひ资芄セ飨低�。
https://www.bleepingcomputer.com/news/security/cisco-confirms-cve-2026-20079-secure-fmc-flaw-exploited-in-attacks/
6. AdaptHealth数据泄露，410万人受影响
9月9日，医疗保健公司AdaptHealth证实，7月发现的网络攻击导致410万人数据泄露，被归罪于ShinyHunters威胁组织。该公司提供家用医疗设备及有关服务。AdaptHealth在7月2日提交给SEC的文件中初次披露该事务，称攻击者接见其系统并窃取个人数据。调查证实入侵更早，涉及基于云的业务利用法式，蕴含内部患者治理系统、文档存储平台和电子健全纪录门户。6月15日，威胁行为者联系该公司索要赎金，不然泄露数据。泄露源于成功的社交工程攻击，入侵了第三方承包商的特权账户。8 月 14 日更新称，缝隙产生在6月5日，可能泄露全名、联系信息、人丁统计信息、健全保险及健全信息。受影响幼我应已收到通知，含免费 12 个月信誉监控和身份�；し褡⒉嶙⒚�。公司称未发现身份偷窃、诓骗或数据滥用证据。提交给美国卫生与公家服务部的汇报显示，受影响人数为4,115,802人。ShinyHunters 对此掌管，但在其勒索门户上找不到AdaptHealth条款，批注已被删除。
https://www.bleepingcomputer.com/news/security/adapthealth-confirms-41-million-people-exposed-in-july-cyberattack/
京公网安备11010802024551号