新型供给链攻击GlassWorm通过VS Code市场习染开发者

颁布功夫 2025-10-22

1. 新型供给链攻击GlassWorm通过VS Code市场习染开发者


10月20日， ，，，，，一种名为GlassWorm的自我传布恶意软件正通过OpenVSX和Microsoft Visual Studio市场提议供给链攻击， ，，，，，已造成约35,800次装置， ，，，，，成为首例针对VS Code的蠕虫式供给链攻击案例。。。 。。该恶意软件利用隐形Unicode字符暗藏恶意代码， ，，，，，通过窃取的账户信息传布至更多可接见的扩大法式， ，，，，，并选取Solana区块链进行抗删除的号令节造， ，，，，，同时以Google日历作为备用通路。。。 。。攻击蹊径显示， ，，，，，GlassWorm在装置后会窃取GitHub、npm、OpenVSX账户痛处及49个扩大的加密钱币钱包数据， ，，，，，部署SOCKS代理路由恶意流量， ，，，，，并装置VNC客户端实现隐形远程接见。。。 。。其最终有效载荷ZOMBI通过Solana区块链买卖链接分发， ，，，，，将受习染系统转化为网络犯罪节点。。。 。。钻研指出， ，，，，，该恶意软件还利用BitTorrent DHT进行分散号令分发， ，，，，，并支持直接衔接IP地址的第三交付机造。。。 。。截至汇报颁布， ，，，，，OpenVSX上至少11个扩大及VS Code市场1个扩大被习染。。。 。。目前， ，，，，，OpenVSX上仍有至少4个受习染扩大可下载， ，，，，，微软已移除恶意扩大， ，，，，，部门颁布者已更新建复。。。 。。


https://www.bleepingcomputer.com/news/security/self-spreading-glassworm-malware-hits-openvsx-vs-code-registries/


2. 黑客宣称表卖平台Getir数据泄露


10月20日， ，，，，，土耳其表卖平台Getir近日陷入数据泄露争议。。。 。。攻击者在热点数据泄露论坛颁布帖子， ，，，，，宣称已“入侵”该公司内网系统。。。 。。据攻击者披露的样本数据， ，，，，，泄露内容重要为Getir内部利用法式元数据， ，，，，，蕴含Bitbucket存储库URL、用户权限、项目名称、工作区ID及员工电子邮件地址。。。 。。钻研团队分析以为， ，，，，，这些数据更可能通过第三方服务提供商获取！！� 。。� ，，，，，而非直接接见公司主题系统。。。 。。只管如此， ，，，，，泄露的元数据仍可能带来多沉风险：攻击者可利用员工电子邮件地址执行社会工程攻击， ，，，，，诱导员工泄录感信息或点击恶意链接， ，，，，，进而获取更深层系统权限；；；；； ； ；露出的存储库URL和工作区ID则便于攻击者在项目中搜索未受保�；；；； ； ；さ腁PI端点或配置缝隙， ，，，，，为后续攻击（如源代码窃取、系统入侵）创造前提。。。 。。目前， ，，，，，Getir尚未对事务作出正式回应。。。 。。


https://cybernews.com/security/getir-data-breach-claims/


3. Verisure遭第三方合作方数据泄露， ，，，，，影响瑞典3.5万用户


10月20日， ，，，，，瑞典安全巨头Verisure近日披露一路涉及旗下Alert Alarm部门客户的数据泄露事务。。。 。。该公司证实， ，，，，，攻击者通过其瑞典表部发票合作同伴的服务器， ，，，，，犯法接见了与Alert Alarm客户有关的数据。。。 。。经初措施查， ，，，，，Verisure自身网络及主题系统未发现入侵痕迹， ，，，，，事务仅影响第三方计费系统， ，，，，，但已波及瑞典约3.5万名Alert Alarm的现有及前用户。。。 。。泄露数据蕴含客户全名、地址、电子邮件地址及社会安全号码等敏感信息。。。 。。Verisure强调， ，，，，，只管数据接见权限“有限”， ，，，，，但已启动全面调查并与警方、监管部门合作， ，，，，，后续将实时向受影响客户传递进展。。。 。。Alert Alarm作为Verisure旗下专一住宅、公寓及幼型企业安全服务的部门， ，，，，，在瑞典占有不到6000名订阅用户， ，，，，，但这次事务现实影响领域更广， ，，，，，涉及汗青用户数据。。。 。。目前， ，，，，，Verisure正与安全照拂合作排查缝隙， ，，，，，并呼吁客户警惕垂钓攻击及身份诓骗。。。 。。


https://cybernews.com/security/verisure-data-breach/


4. AWS全球大规模中断致多平台瘫痪， ，，，，，服务复原过程持续推动


10月20日， ，，，，，亚马逊AWS遭逢全球性大规模中断事务， ，，，，，导致数百万网站及服务瘫痪， ，，，，，影响领域涵盖美国、欧洲等多个地域。。。 。。这次中断始于美国东部功夫凌晨4:30左右， ，，，，，持续约45分钟后部门服务起头复原， ，，，，，但后续又因网络负载平衡器问题出现反复， ，，，，，截至当日下午12:06， ，，，，，AWS颁发已通过额表缓解措施复原衔接性及API职能， ，，，，，但新EC2事俘启动仍受限， ，，，，，预计太平洋夏令时上午10:00前更新进展。。。 。。据AWS健全页面披露， ，，，，，问题主题源于US-EAST-1区域DynamoDB API端点的DNS解析故障， ，，，，，引发多个服务谬误率与延长激增， ，，，，，蕴含Amazon.com、Prime Video、Perplexity AI、Canva等主题平台均受波及。。。 。。具体受影响服务清单显示， ，，，，，除亚马逊自交易务表， ，，，，，Epic Games旗下《碉堡之夜》（登录职能瘫痪）、Roblox、Hulu、Snapchat、Grammarly、Roblox及教育平台Canvas等15个重要服务通过Downdetector确认中断， ，，，，，Canva在状态页面明确指出谬误率显著上升影响图像编纂等职能， ，，，，，Fortnite、Perplexity亦证实服务下线。。。 。。


https://www.bleepingcomputer.com/news/technology/aws-outage-crashes-amazon-prime-video-fortnite-perplexity-and-more/


5. CISA确认Oracle E-Business Suite SSRF缝隙遭利用


10月21日， ，，，，，美国网络安全与基础设施安全局（CISA）已将Oracle E-Business Suite的CVE-2025-61884缝隙纳入已知被利用缝隙目录， ，，，，，要求联国机构于2025年11月10日前实现建补。。。 。。该缝隙为Oracle Configurator运行时组件中的服务器端要求伪造（SSRF）缝隙， ，，，，，Oracle于10月11日披露时将其严沉性评级为7.5， ，，，，，忠告其易被利用以“未经授权接见关键数据或齐全接见所有Oracle Configurator可接见数据”。。。 。。调查显示， ，，，，，该缝隙与7月攻击中泄露的缝隙直接有关。。。 。。10月初， ，，，，，Mandiant披露Clop勒索软件团伙已向企业发送勒索邮件， ，，，，，宣称利用零日缝隙窃取了Oracle EBS数据。。。 。。Oracle回应称， ，，，，，威胁行为者利用了7月已建补的缝隙。。。 。。进一措施查揭示， ，，，，，Oracle EBS成为两起独立攻击的指标：7月攻击针对“/configurator/UiServlet”端点的SSRF缝隙（即CVE-2025-61884）， ，，，，，而8月攻击则利用“/OA_HTML/SyncServlet”端点的另一缝隙（CVE-2025-61882）， ，，，，，后者被归因于Clop团伙。。。 。。


https://www.bleepingcomputer.com/news/security/cisa-confirms-hackers-exploited-oracle-e-business-suite-ssrf-flaw/


6. 俄关联勒索团伙INC Ransom威胁公开高尔夫巨头数据


10月21日， ，，，，，与俄罗斯有关的勒索软件团伙INC Ransom 10月16日在暗网泄密网站宣称， ，，，，，已窃取高尔夫服装巨头Summit Golf Brands47GB数据， ，，，，，并启动数据公开倒计时， ，，，，，距所谓“数据颁布”仅剩三天。。。 。。该团伙尚未提供数据样本佐证， ，，，，，此举被视为迫使企业支付赎金的战术伎俩。。。 。。Summit Golf Brands旗下蕴含Zero Restriction、B. Draddy等驰名品牌， ，，，，，年营收2790万美元。。。 。。INC Ransom成立于2023年7月， ，，，，，已造成234名受害者， ，，，，，以“多沉勒索”著称：不仅加密文件， ，，，，，还窃取数据并威胁泄露， ，，，，，甚至以“付费即提升系统安全”的扭曲说辞诱骗赎金。。。 。。这次针对Summit Golf Brands的攻击， ，，，，，露出了勒索软件团伙对贸易实体的持续威胁。。。 。。随着倒计时邻近， ，，，，，企业面对两难：支付赎金可能助长犯罪， ，，，，，回绝则可能面对数据泄露风险及名誉侵害。。。 。。


https://cybernews.com/security/hackers-threaten-to-drop-47gb-of-top-golf-brands-secrets/