Bullhorn遭网络攻击致招聘平台大规模中止
宣布时间 2026-10-2110月19日，美国人力资源软件公司Bullhorn克日遭遇网络攻击，为控制危害，公司暂时关闭平台会见，导致招聘及人力资源管理服务大规模中止。Bullhorn主要提供云端招聘解决计划，服务全球凌驾1万家客户，涵盖候选人跟踪、入职管理、薪资处置惩罚及招聘自动化等营业。事务最早于周五体现为客户宣布职位异常，越日公司确认平台爆发系统性故障，并随后证实与网络攻击有关。Bullhorn已隔离相关问题、消除直接威胁，并在CrowdStrike专家协助下完成清静审查，现在正开展取证视察和服务恢复事情。此次事务影响ATS/CRM、自动化、人才平台、后台及沙盒等多个情形，部分产品仍处于维护或性能下降状态，详细恢复时间尚未宣布。公司体现，现在尚无法确定客户数据是否遭到泄露，如确认爆发数据泄露，将直接通知受影响职员。为增强账户和集成清静，非单点登任命户下次登录时需重置密码，API密码也须轮换，客户端密钥后续将举行调解� ？突Э闪抵С植糠稚昵胧莸汲�，以降低营业中止影响；未宣布的工时纪录将在服务恢复后重新处置惩罚，相关服务赔偿将依据服务级别协议评估。
https://www.bleepingcomputer.com/news/security/bullhorn-takes-staffing-platform-offline-to-contain-cyberattack/
2. AOMEI备份软件遭供应链攻击致恶意后门撒播
10月19日，AOMEI Backupper备份软件4月至7月遭遇供应链攻击，攻击者入侵其服务器，短暂改动更新及通知系统设置文件，将用户指导至恶意下载内容，随后恢回复始文件以规避检测。Google威胁情报小组、Mandiant及ManageEngine威胁剖析实验室将此次运动归因于威胁组织UNC7017。攻击者使用恶意下载器CROSSROAD和后门SHINYROAD实验入侵，后者可借助正当远程管理工具Radmin加载恶意代码，并毗连下令与控制服务器，实现远程操作和一连会见。研究职员发明，恶意设置文件划分于5月28日、7月16日和7月20日泛起，一连时间仅为5至10分钟，攻击还可能使用通知机制窃取Windows身份验证哈希。受影响组织漫衍于美国、澳大利亚、印度、新加坡、西班牙和瑞士，涉及IT服务、电信及高等教育等行业。AOMEI体现已升级服务器、修补潜在误差并核查文件，但尚未明确攻击者获取服务器会见权限的方法，也未确认此前熏染是否已完全处置惩罚。研究职员强调，服务器端修复只能阻止新的熏染，无法自动扫除已植入终端的恶意软件。建议使用该软件的组织依据果真的入侵指标，排查异常妄想使命、意外可执行文件及可疑网络毗连，实时隔离受熏染装备并扫除后门，降低凭证泄露和横向渗透危害。
https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
3. ConnectWise云备份凭证遭窃引发大规模租户入侵
10月19日，黑客使用被盗的ConnectWise Cloud Backup应用程序凭证提倡供应链攻击，已乐成入侵300多个组织，并将攻击规模延伸至国家清静、商业及要害基础设施等领域。清静公司Huntress发明，近1000个Microsoft Entra客户账户泛起可疑登录运动，其中凌驾300次入侵乐成。攻击者滥用此前授予应用程序的高权限，包括Directory.ReadWrite.All，获取跨租户会见令牌，进而会见Exchange邮箱、OneDrive、SharePoint、Teams及企业目录等资源，可能窃取邮件、文件和商业神秘。攻击者还通过提升应用程序权限、向其他应用注入凭证等方法建设长期化会见，部分恶意凭证有用期长达2028年。Huntress另发明针对政策、国家清静、商业及要害矿产领域16个租户的定向攻击实验，但相关实验未乐成。ConnectWise于10月17日停用七个应用程序身份，并暂停Cloud Backup、SaaS清静及云管理等服务。阻止相关转达宣布时，部分备份、归档和清静监控服务仍处于离线状态，恢复时间尚未确定。ConnectWise体现，尚无证据批注加密备份数据遭到会见，监控情形中也未发明后续乐成攻击，但停用应用程序无法自举措废攻击者此前对租户设置所做的更改。
https://cybernews.com/security/connectwise-cloud-backup-breach-microsoft-365/
4. NBC举世疑遭黑客入侵制作及预算数据泄露
10月19日，美国媒体娱乐巨头NBC举世克日泛起在着名黑客论坛，一名网络威胁者声称窃取了该公司内部数据，并果真部分样本。研究职员检查后发明，样本中包括提及其子公司举世电视有限公司的文件，涉及内部项目摘要、制作妄想、预算明细及税收抵免申请等内容，部分纪录似乎与妄想于2026年至2027年开展的项目有关，试播集是样本中频仍提及的内容之一。现有样本看起来具有真实性且较为近期，但事务整体规模仍不明确，攻击者声称获取了内部客户关系管理系统和电子邮件内容的说法尚未获得自力证实。现在也没有证据确认现实剧集、剧本或制品媒体文件已经泄露。NBC举世营业涵盖电视、影戏、流媒体和新闻，旗下包括NBC电视台、举世影业及Peacock流媒体平台。若此次数据泄露属实，内部制作预算、项目时间表和融资安排可能袒露公司的内容妄想、资源分派及商业决议，为竞争敌手提供情报；税收抵免申请还可能泄露项目所在及相关财务信息。若未果真的剧集、剧本或成片进一步遭到泄露，则可能引发盗版撒播、刊行妄想受扰及经济损失，并影响制作团队、合作方和版权方利益。
https://cybernews.com/security/nbc-international-data-breach/
5. Palo Alto防火墙误差遭勒索组织一连使用
10月20日，Palo Alto Networks披露，勒索软件组织正一连使用PAN-OS和Prisma Access中的身份验证绕过误差CVE-2026-0257（CVSS评分7.8），建设未经授权的VPN毗连。该误差于2026年5月修复，并于5月13日被美国网络清静和基础设施清静局列入已知遭使用误差目录。Unit 42研究职员指出，Qilin（又名Spikey Scorpius）和INC（又名Tarnished Scorpius）等勒索软件组织正在使用该误差，攻击教育、金融、医疗、高科技、制造、政府、能源、交通运输及零售等多个行业。攻击者乐成入侵后，可绕过多因素身份验证，在企业网络中建设初始驻足点，随后使用远程监控与管理工具开展侦探，通过RDP和SMB举行横向移动，并窃取凭证、外传数据及安排勒索软件。部分攻击者还将攻击规模扩展至虚拟化基础设施，通过入侵vCenter管理装备、关闭ESXi清静控制，并针对域控制器虚拟磁盘实验离线凭证提取，从而规避终端检测与响应（EDR）防护，获取域级凭证。别的，攻击者还可能使用CVE-2023-27532攻击Veeam备份基础设施，以扩大破损规模。相关攻击既包括快速加密，也涉及双重勒索。
https://thehackernews.com/2026/10/qilin-and-inc-ransomware-groups-exploit.html
6. APT28一连攻击北约成员国及乌克兰目的
10月20日，俄罗斯关联威胁组织APT28（又名Fancy Bear、BlueDelta）被指针对北约成员国的执法机构、水师造船厂及军用飞机发念头制造商开展网络特工运动。赛门铁克发明，攻击者使用HOOKEDGE后门及此前未果真的加载器，通过垂纶文档、剧本和加密载荷实验入侵，并使用SSH私钥窃取、NTLM身份验证捕获等手艺获取凭证，建设长期性SSH隧道，实现对内部网络的远程会见。攻击者还安排新型反射加载器，但后续载荷性子及是否爆发数据失贼尚未明确。与此同时，俄罗斯关联威胁运动一连针对乌克兰武士、政府官员及相关机构，攻击者使用被入侵的网站实验水坑攻击，撒播DarkSword、Coruna等iOS误差使用工具，窃取装备敏感信息；针对安卓装备的攻击则通过诱饵应用分发CAMELSPY和BTMOB RAT，网络地理位置、联系人、通话纪录及照片，甚至实现远程控制。别的，APT28还使用Microsoft Office清静功效绕过误差CVE-2026-21509、SOGo邮件客户端零点击误差CVE-2026-8496及Roundcube网页邮件跨站剧本误差窃取邮箱凭证和数据，并通过宏文档撒播恶意软件。
https://thehackernews.com/2026/10/russian-apt28-breaches-nato-naval.html
京公网安备11010802024551号