MacSync窃密软件借助iCloud日历荫蔽传布

颁布功夫 2026-09-29

1. MacSync窃密软件借助iCloud日历荫蔽传布


9月24日 ，卡巴斯基钻研人员发现 ，针对macOS系统的MacSync信息窃取恶意软件出现新变种 ，并利用公开iCloud日历事务传递恶意载荷 。MacSync基于Swift开发 ，最早于2025年4月出现 ，近期通过ClickFix等社会工程伎俩传布 ，并假装成Homebrew、磁盘空间分析工具及虚伪加密钱包“Toria”等软件诱导用户装置 。其新型传布链中 ，下载器从公开iCloud日历事务描述中获取号令 ，并通过macOS zsh执行 ，进一步从iCloud下载蕴含恶意组件的压缩包 ，最终投放MacSync 。该恶意软件可窃取浏览器汗青、Cookie、保留的凭证、加密钱包、Telegram数据、钥匙串、系统信息以及SSH、AWS、Kubernetes、Git和Shell配置等敏感数据 。同时 ，钻研人员发显熹新增一个假装成Finder的Objective-C后门 ，可通过LaunchAgent、批改.zshrc及全局Git钩子实现悠久化 ，并终止macOS通知过程以削减告警 。后门还可执行C2下发的AppleScript、部署浏览器扩大、代替Ledger钱包利用、网络系统文件并上传 ，以及维持沉启后的持续运行 。


https://www.bleepingcomputer.com/news/security/macsync-malware-uses-public-icloud-calendars-to-deliver-new-payloads/


2. Roundcube高危缝隙遭恶意利用


9月25日 ，加拿大网络安全中心忠告称 ，Roundcube Webmail中的高危缝隙CVE-2026-48842（CVSS 8.1）已被恶意利用 。该缝隙存在于1.6.16之前的1.6.x和1.7.1之前的1.7.x版本virtuser_query插件中 ，源于preg_replace()反斜杠转义绕过 ，未经身份验证的攻击者可通过机关要求注入肆意SQL语句 ，进而接见Roundcube数据库后端 ，可能导致邮件账户痛处及存储邮件信息泄露 。Roundcube已于2026年5月通过1.6.16和1.7.1版本建复该缝隙 ，但加拿大网络安全中心近期凭据开源汇报确认其正遭到恶意利用 ，目前尚无更多攻击活动细节披露 。Shadowserver数据显示 ，截至2026年9月23日 ，互联网露出的Roundcube事俘超过52.3万个 ，其中10台被象征为存在缝隙 。


https://thehackernews.com/2026/09/roundcube-pre-auth-sql-injection-flaw.html


3. 亚利桑那州法院系统遭网络攻击


9月27日 ，亚利桑那州最高法院颁发 ，该州法院系统近日遭到网络攻击 ，攻击者复造了“很多亚利桑那州居民”的幼我身份信息 ，目前法院正向确认信息可能遭泄露的人员发出通知 ，但暂未披露具体受影响法院、数据库及人员数量 。法院暗示 ，现阶段没有证据批注被复造的信息已与其他人共享 ，攻击指标为整个法院系统而非特定幼我 ，同时由于数据复造体式问题 ，大部门信息是否易于读取尚无法确定 。亚利桑那州最高法院行政办公室称 ，法院系统在从前36幼时内持续成为犯罪黑客或其自动化工具的攻击指标 。部门收到通知的人员蕴含持有或曾持有�；ち钫� ，其姓名、个人地址及其他位相信息可能涉及这次事务 ，由于�；ち钣泄厝嗽钡男畔⒆陨碛涤薪细呙舾行� ，事务可能增长有关人员对幼我安全和隐衷露出的忧郁 。目前调查仍在进行 ，法院已与联国调查机构合作 ，并暗示将采取措施降低被复造信息进一步造成风险的可能性 。


https://cybernews.com/news/hackers-breach-arizona-court-system/


4. 威尔士警方网络攻击或致员工信息泄露


9月25日 ，威尔士迪费德-波伊斯警方近日遭逢网络攻击 ，事务于9月14日发现 ，导致部门非垂危系统受到滋扰 ，电子邮件和在线联系服务一度中断 ，但目前已复原 ，999和101垂危及非垂危电话服务始终维持正常 。警方暗示 ，尚无证据批注公家幼我数据遭到接见或泄露 ，但调查仍在确认警务人员及其他工作人员有关信息是否被复造或泄露 。警方已采取预防性措施保险系统安全复原 ，并向英国信息专员办公室（ICO）传递事务 ，由区域网络犯罪部门Tarian掌管调查 。网络安全专家指出 ，如员工信息遭泄露 ，警员及工作人员可能成为针对性网络垂钓、社会工程攻击等活动的指标 ，攻击者可能利用其职业及身份信息提高糊弄成功率 ，因而有关人员需警惕造作紧迫感或诱导提供敏感信息的异常邮件、短信和电话 。


https://cybernews.com/security/police-staff-data-feared-stolen-welsh-cyber-raid/


5. 日本京王铁路遭勒索软件攻击


9月28日 ，日本大型私营铁路运营商京王集团暗示 ，其集团服务器于2026年9月26日凌晨遭到勒索软件攻击 ，导致部门业务系统出现故障 。公司发现异常后关关有关网络 ，以预防攻击进一步扩大 ，并已向警方报案 ，同时结合表部安全专家调查攻击蹊径、影响领域及可能造成的损失 。现阶段事务似乎重要影响京王酒店的餐饮及支付系统 ，部门面向客户的服务可能出现延误 ，但铁路列车运营未受到影响 。公司目前仍在确认攻击者是否获取客户或业务合作同伴信息 ，暂未披露数据泄露情况 ，也尚未有勒索软件组织公开宣称对这次攻击掌管 。京王集团运营约85公里铁路、69个车站 ，并占有25家酒店及超过2200名员工 ，这次事务可能对其酒店有关业务和服务造成肯定影响 。与此同时 ，日本东京地铁也在周末披露网络安全事务 ，攻击者未经授权接见其系统并获取约5.9万名会员的电子邮件地址 。东京地铁暗示 ，被入侵系统仅存储电子邮件地址 ，并已确认及建复攻击者利用的安全缝隙 。目前尚无证据批注京王集团与东京地铁遭逢的两起事务由统一攻击组织执行 ，有关攻击者身份及关联情况仍有待进一措施查 。


https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/


6. 日本Times Car约660万用户数据遭泄露


9月28日 ，日本汽车共享服务公司Times Car证实 ，近期网络攻击导致约660万名现任及前任会员和企业账户打算用户的数据遭泄露 。公司于9月25日披露 ，9月初发现第三方未经授权入侵系统 ，并于9月26日采取措施阻止异常接见 。后续调查确认 ，被盗信息蕴含用户姓名、现实地址、诞生日期、电话号码、电子邮箱、驾驶牌照信息及照片等身份验证文件、账号密码和关联服务ID ，其中企业用户还可能涉及部门名称 。公司暗示 ，密码以“无法复原的大局”存储 ，信誉卡信息未受这次事务影响 ，目前也没有证据显示被盗数据已在网上传布 。Times Car由Park24集团旗下Times Mobility运营 ，截至2026年8月占有约400万活跃会员 ，可在线预约约8.4万辆汽车 ，并在日本47个都路府县设有约2.9万个服务站点 。这次事务涉及用户规模较大 ，且泄露信息蕴含联系方式、身份及驾驶资格等敏感数据 ，公司正结合表部专家发展法证调查 ，以确认攻击原因及影响领域 ，并将分阶段向受影响用户逐一发出通知 。


https://www.bleepingcomputer.com/news/security/times-car-confirms-data-breach-affecting-66-million-user-accounts/