德克萨斯州糖城遭网络攻击致效劳中止

宣布时间 2025-10-13

1. 德克萨斯州糖城遭网络攻击致效劳中止


10月11日 ，，，德克萨斯州糖城官员转达称 ，，，该市遭遇网络攻击导致多项在线效劳中止 ，，，包括311联络中心、公用事业计费、允许检查安排及允许证付款等功效受阻。。只管要害基础设施如警员、消防和医疗效劳仍通过911坚持运作 ，，，但账单支付等部分在线效劳已受影响。。市府已启动应急机制 ，，，为非紧迫情形提供备用联系方法 ，，，并联合州、联邦执法部分睁开视察 ，，，重点排查内部网络基础设施受损情形。。糖城事务再次袒露地方政府在网络清静防护中的懦弱性。。只管市府强调“要害系统未受影响” ，，，但效劳中止已对住民一样平常事务处置惩罚造成实质性阻碍。。此次事务并非孤例。。据统计 ，，，2025年以来 ，，，德克萨斯州多地频发网络清静事务：三周前 ，，，尤瓦尔迪市公立学区因勒索软件攻击被迫�？？我恢� ，，，“麒麟”团伙已宣称对此认真；； ；；；马塔哥达县、米申、拉伯克及阿比林等都会亦报告类似事务。。今年6月 ，，，州交通部账户遭黑客入侵 ，，，近30万份包括姓名、地点、驾照号码、车牌及包管信息的交通事故报告被不法下载 ，，，引发公众对小我私家信息清静的担心。。


https://therecord.media/houston-suburb-cyberattack-services


2. 黑客使用Gladinet文件共享软件的零日误差


10月10日 ，，，克日 ，，，Gladinet公司的CentreStack和Triofox文件共享及远程会看法决计划被曝保存严重零日误差CVE-2025-11371 ，，，该误差为外地文件包括（LFI）误差 ，，，允许未经身份验证的攻击者会见系统文件。。现在至少有三家企业因此遭受攻击 ，，，且所有版本产品均受影响 ，，，包括最新版本16.7.10368.56560。。误差使用链显示 ，，，攻击者首先通过LFI读取Web.config文件提取机械密钥 ，，，随后连系此前已知的反序列化误差CVE-2025-30406（源于硬编码机械密钥） ，，，最终通过ViewState实现远程代码执行（RCE）。。Huntress研究职员于9月27日首次发明该误差 ，，，并确认威胁行为者已乐成使用此误差获取机械密钥并执行恶意代码。。Gladinet公司已确认误差保存 ，，，并体现正在通知客户接纳暂时缓解步伐 ，，，直至补丁宣布。。CentreStack产品声称已被49个国家的数千家企业使用 ，，，而此次事务再次袒露了企业级存储解决计划的清静危害。。


https://www.bleepingcomputer.com/news/security/hackers-exploiting-zero-day-in-gladinet-file-sharing-software/


3. Service Finder主题高危误差遭大规模使用


10月10日 ，，，Service Finder WordPress主题及其捆绑的Bookings插件保存严重清静误差CVE-2025-5947 ，，，该误差被评分为9.8分 ，，，属于高危身份认证绕过误差。。攻击者可无需密码直接通过伪造Cookie冒充治理员登录 ，，，进而完全控制网站 ，，，注入恶意代码、挟制流量或安排恶意软件。。误差源于插件对账户切换功效的过失处置惩罚 ，，，未验证Cookie数据的真实性 ，，，导致恣意用户（包括无账户者）可冒充治理员身份。。该误差影响所有6.0及以下版本 ，，，主题维护方于2025年7月17日宣布6.1版本修复补丁 ，，，但攻击者自8月1日起已提倡超13,800次使用实验。。现在 ，，，超6000名购置该主题的客户中仍有大宗网站未更新 ，，，面临一连危害。。清静公司Wordfence通过误差赏金妄想协助披露了该误差 ，，，其防火墙可阻挡部分攻击（识别恶意Cookie数据） ，，，但官方强调更新至6.1或更高版本才是基础防御步伐。。


https://hackread.com/auth-bypass-service-finder-wordpress-plugin-exploit/


4. Stealit恶意软件借Node.js SEA功效隐藏撒播


10月10日 ，，，Fortinet FortiGuard实验室克日忠言 ，，，一种名为Stealit的危险数据窃取恶意软件正通过MaaS（恶意软件即效劳）模式活跃撒播。。该恶意软件针对Windows用户 ，，，接纳中等严重水平攻击 ，，，通过Node.js的"单可执行应用程序（SEA）"功效将所有恶意文件打包成简单程序 ，，，无需预装Node.js即可运行 ，，，显著提升隐藏性。。其代码经由重度混淆并嵌入反剖析检查 ，，，可自动规避调试器、虚拟情形等清静检测。。Stealit的焦点功效包括远程文件提取、勒索软件安排、实时屏幕监控、网络摄像头控制及系统治理 ，，，并可推送虚伪警报信息。。攻击者将其包装为"专业数据提取解决计划" ，，，通过订阅妄想售卖 ，，，Windows版定价约500美元 ，，，Android版高达2000美元。。为逃避追踪 ，，，其C2效劳器已从stealituptaded.lol迁徙至iloveanimals.shop。。撒播战略方面 ，，，恶意软件伪装成热门游戏和VPN装置程序 ，，，通过Mediafire、Discord等平台分发。。游戏玩家因频仍装置第三方软件成为主要目的群体。。


https://hackread.com/stealit-malware-node-js-fake-game-vpn-installers/


5. 纽约州警民联合攻击“通胀退税”垂纶诈骗


10月12日 ，，，近期 ，，，纽约州爆发一起以“通货膨胀退款”为幌子的短信网络垂纶诈骗 ，，，目的直指纽约住民。。诈骗分子冒充纽约税务和财务部 ，，，通过短信、邮件及直邮方法 ，，，谎称提供“通胀退款”并诱导受害者点击链接输入小我私家信息。。该诈骗使用了纽约州真实保存的通胀退税政策 ，，，切合条件的纳税人无需申请即可自动收到退税支票 ，，，政策涵盖已提交纳税申报、抵达收入门槛且未被申报为受抚育人的住民。。诈骗短信声称“退款请求已处置惩罚并批准” ，，，要求收件人在2025年9月29日条件交付款信息 ，，，不然将永世损失退款资格 ，，，并援引《纽约修订规则》第5747.11条施压。。点击链接后 ，，，受害者会被指导至伪造的官方页面 ，，，被要求输入姓名、地点、电话、社会清静号码等敏感信息 ，，，这些信息可被用于身份偷窃和金融诈骗。。纽约州政府迅速接纳行动。。9月28日 ，，，州长凯西·霍楚尔办公室宣布忠言 ，，，强调“除资格要求外 ，，，纽约人无需做任何事即可获得退税支票” ，，，并明确“税务部分不会通过电话、短信或邮件索要小我私家信息”。。纽约税务和财务部同步提醒 ，，，机构绝不会通过电子通讯联系纳税人处置惩罚退税事宜。。


https://www.bleepingcomputer.com/news/security/fake-inflation-refund-texts-target-new-yorkers-in-new-scam/


6. 西班牙捣毁跨国网络犯法平台GXC Team


10月11日 ，，，西班牙国民警卫队近期乐成摧毁名为“GXC Team”的跨国网络犯法组织 ，，，拘捕其25岁巴西籍头目“GoogleXcoder”及多名同伙。。该组织运营“犯法即效劳”（CaaS）平台 ，，，通过Telegram和俄语黑客论坛向全球客户提供定制化网络攻击工具 ，，，包括人工智能垂纶工具包、Android恶意软件及语音诈骗工具 ，，，形成专业级高收益犯法生态。。据视察 ，，，GXC Team主要针对西班牙、斯洛伐克、英国、美国和巴西的银行、运输及电子商务实体实验攻击。。其垂纶工具包精准复制数十家国际机构网站 ，，，支持至少250个垂纶网站运行；； ；；；开发的9种Android恶意软件可阻挡短信和一次性密码（OTP） ，，，用于挟制账户及验证诓骗生意。。该组织还提供手艺支持和活动定制效劳 ，，，形成完整犯法工业链。。5月20日 ，，，西班牙警方在坎塔布里亚、巴塞罗那等多地睁开协调突击搜查 ，，，查获包括垂纶工具包源代码、客户通讯纪录及财务数据的电子装备 ，，，追回被盗加密钱币 ，，，并关闭名为“从祖母那里偷走一切”的诈骗推广Telegram频道。。此次行动基于对“GoogleXcoder”装备及加密钱币生意的一连一年多的取证剖析 ，，，乐成重修犯法网络并锁定6名关联职员。。


https://www.bleepingcomputer.com/news/security/spain-dismantles-gxc-team-cybercrime-syndicate-arrests-leader/