Schemata API缝隙泄露军事训练资料与用户数据

颁布功夫 2026-05-08

1. Schemata API缝隙泄露军事训练资料与用户数据


5月6日 ，， ，，，，，据开源自主安全测试项目Strix颁布的汇报 ，， ，，，，，一家与美国国防部签定了价值340万美元合同的国防技术公司Schemata ，， ，，，，，因其API端点不足有效的授权查抄 ，， ，，，，，泄露了用户纪录和军事训练资料。。。。。这次安全缝隙影响了Schemata公司开发的AI驱动型虚构训练平台 ，， ，，，，，该平台重要用于军事和国防领域。。。。。Strix公司称 ，， ，，，，，一个通常的低权限账户即可接见多个租户的数据 ，， ，，，，，蕴含用户列表、组织纪录、课程信息、训练元数据以及指向托管在AWS事俘上的文档的直接链接。。。。。泄露的资料蕴含面向水师维建人员的3D虚构训练课程、蕴含陆军爆炸物处置和战术部署野战手册的课程 ，， ，，，，，以及数百条与基地和训练注册有关的用户纪录 ，， ，，，，，此表还涉及姓名、电子邮件地址及美国武士驻扎的军事基地信息。。。。。这次缝隙利用并不复杂：钻研人员使用低权限账户监控正常浏览器流量 ，， ，，，，，鉴别利用法式露出的API端点 ，， ，，，，，随后在统一会话中要求高价值数据 ，， ，，，，，这些要求成功返回了该账户地点组织表部的纪录 ，， ，，，，，批注API未能正确执行租户天堑或用户权限节造。。。。。Schemata认可受影响的端点于5月1日得到建复。。。。。


https://cyberscoop.com/schemata-dod-contractor-api-flaw-military-data-exposure/


2. ShinyHunters再袭Instructure ，， ，，，，，篡改Canvas门户


5月7日 ，， ，，，，，勒索团伙ShinyHunters近期再次攻下教育技术巨头Instructure ，， ，，，，，利用系统缝隙篡改了数百所学院和大学使用的Canvas进建治理系统登录门户。。。。。这次篡改持续约30分钟后被撤下 ，， ，，，，，期间攻击者在登录页面上颁布勒索信息 ，， ，，，，，宣称对之前的数据泄露事务掌管 ，， ，，，，，并威胁称若不在2026年5月12日实现前支付赎金 ，， ，，，，，将公开所有被盗数据。。。。。信息中责怪Instructure未自动联系解决问题 ，， ，，，，，反而仅做了“安全补丁” ，， ，，，，，同时建议受影响学堂通过网络安全征询公司联系攻击者协商。。。。。据报路 ，， ，，，，，约330所教育机构的Canvas门户被代替为尺度勒索页面 ，， ，，，，，甚至呈此刻Canvas利用法式钟祝。。。。为此 ，， ，，，，，Instructure已垂危下线Canvas网站以应对攻击。。。。。此前一周 ，， ，，，，，Instructure刚披露一路网络攻击 ，， ，，，，，ShinyHunters宣称已通过Canvas数据导出职能和API窃取了涉及8809所学堂、大学和教育平台的2.8亿条学生与教职工纪录 ，， ，，，，，蕴含用户信息、个人新闻及注册数据等。。。。。Instructure虽证实数据被盗 ，， ，，，，，但仍在调查钟祝。。。。


https://www.bleepingcomputer.com/news/security/canvas-login-portals-hacked-in-mass-shinyhunters-extortion-campaign/


3. 木马TCLBanker借罗技软件蠕虫式传布


5月7日 ，， ，，，，，网络安全钻研人员发现了一种名为TCLBanker的新型银行木马 ，， ，，，，，它以59家银杏注金融科技及加密钱币平台为指标 ，， ，，，，，利用被植入恶意代码的Logitech AI Prompt Builder MSI装置法式进行传布。。。。。据分析 ，， ，，，，，TCLBanker被以为是早期Maverick/Sorvepotel恶意软件家族的沉大演变。。。。。目前 ，， ，，，，，它重要针对巴西用户 ，， ，，，，，通过查抄时区、键盘布局和说话区域来筛选指标。。。。。在职能上 ，， ，，，，，TCLBanker具备极强的抗分析与调试能力。。。。。其银行�？？？？？？槔肳indows UI自动化API每秒监控一次浏览器地址栏 ，， ，，，，，一旦发现受害者打开59个指标平台之一 ，， ，，，，，便立即与C2服务器成立WebSocket会话 ，， ，，，，，并将受害者和系统信息发送出去。。。。。最值得关注的是其蠕虫式传布能力：该木马会搜索Chromium浏览器中已认证的WhatsApp Web数据 ，， ，，，，，启动暗藏的Chromium事俘劫持受害者账号 ，， ，，，，，筛选巴西号码后向其发送恶意链接 ；；；；；；同时 ，， ，，，，，它还能通过COM自动化滥用Microsoft Outlook ，， ，，，，，从受害者邮箱向联系人发送垂钓邮件。。。。。


https://www.bleepingcomputer.com/news/security/new-tclbanker-malware-self-spreads-over-whatsapp-and-outlook/


4. 恶意框架PCPJack：窃取凭证并断根敌手


5月7日 ，， ，，，，，网络安全公司SentinelLabs发现了一种名为PCPJack的新型恶意软件框架 ，， ，，，，，其指标直指露出的云基础设施 ，， ，，，，，旨在大规模窃取各类凭证并可能通过金融诓骗、垃圾邮件、凭证转售或勒索获利。。。。。该框架攻击的服务蕴含Docker、Kubernetes、Redis、MongoDB、RayML以及存在缝隙的Web利用法式 ，， ，，，，，并且在很多情况下会在网络中进行横向移动。。。。。PCPJack的一个显著特点是 ，， ，，，，，在习染系统后 ，， ，，，，，它会自动搜索并彻底移除另一个以云为攻击指标的威胁组织TeamPCP的工具、过程、容器、文件和悠久性工件 ，， ，，，，，从而确保自身对入侵系统的独占节造。。。。。该框架的主题职能萦绕凭证窃取发展 ，， ，，，，，指标涵盖云环境、开发者系统、即时通讯利用、金融服务、数据库、SSH密钥、Slack令牌、WordPress配置、OpenAI与Anthropic密钥、Discord、DigitalOcean等。。。。。在被入侵的环境内部 ，， ，，，，，PCPJack通过网络SSH密钥和痛处、枚举Kubernetes集群与Docker守护法式 ，， ，，，，，并在可接见的内部主机上自我复造来实现横向移动。。。。。


https://www.bleepingcomputer.com/news/security/new-pcpjack-worm-steals-credentials-cleans-teampcp-infections/


5. Ivanti忠告EPMM高危零日缝隙正被利用


5月7日 ，， ，，，，，Ivanti近日向客户发出垂危忠告 ，， ，，，，，要求建复Endpoint Manager Mobile（EPMM）中的一个高危远程代码执行缝隙（CVE-2026-6973） ，， ，，，，，该缝隙已被有限的零日攻击所利用。。。。。此缝隙源于输入验证不当 ，， ，，，，，允许拥有治理员权限的远程攻击者在运行EPMM 12.8.0.0及更早版本的系统上执行肆意代码。。。。。为缓解风险 ，， ，，，，，Ivanti建议客户装置12.6.1.1、12.7.0.1和12.8.0.1版本 ，， ，，，，，并查抄拥有治理员权限的账户 ，， ，，，，，必要时轮换痛处。。。。。Ivanti强调 ，， ，，，，，该缝隙仅影响本地部署的EPMM产品 ，， ，，，，，其云解决规划及其他产品均不受影响。。。。。据Shadowserver监测 ，， ，，，，，目前有超过850个Ivanti EPMM的IP地址在线露出 ，， ，，，，，重要集中在欧洲和北美 ，， ，，，，，但尚不明显有几多已得到建复。。。。。统一天 ，， ，，，，，Ivanti还建复了另表四个高危EPMM缝隙（CVE-2026-5786、CVE-2026-5787、CVE-2026-5788和CVE-2026-7821） ，， ，，，，，这些缝隙可能允许攻击者获得治理员权限、假意Sentry主机获取有效证书等 ，， ，，，，，但目前尚无证据批注它们已被在现实攻击中利用。。。。。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-epmm-flaw-exploited-in-zero-day-attacks/


6. 警惕虚伪Claude网站分发Beagle后门


5月7日 ，， ，，，，，网络安全钻研人员发现 ，， ，，，，，一个假冒的Claude AI网站在传布一种名为Beagle的此前未知的Windows后门法式。。。。。该虚伪网站将恶意软件包装成“Claude-Pro Relay”服务 ，， ，，，，，宣称是“专为Claude-Code开发者设计的高机能中继服务” ，， ，，，，，并通过仿照合法Claude网站的色彩和字体来糊弄用户。。。。。然而 ，， ，，，，，其链接现实无法正常跳转。。。。。用户接见“claude-pro[.]com”后 ，， ，，，，，会被诱导点击大型下载按钮 ，， ，，，，，获取一个名为“Claude-Pro-windows-x64.zip”的505MB压缩包 ，， ，，，，，其中蕴含一个MSI装置法式。。。。。该攻击活动最初由Malwarebytes发现 ，， ，，，，，其钻研人员指出 ，， ，，，，，该“Pro”装置法式是Claude的木马化副本 ，， ，，，，，在正常运行的同时会在后盾部署PlugX恶意软件链 ，， ，，，，，使攻击者能远程接见系统。。。。。Sophos公司进一步分析后发现 ，， ，，，，，第一阶段的有效载荷为DonutLoader ，， ，，，，，它会加载一个相对单一的后门Beagle。。。。。Beagle支持有限的号令集 ，， ，，，，，蕴含卸载代理、执行号令、上传和下载文件、创建和沉定名目录、列出目录内容以及删除目录等职能。。。。。


https://www.bleepingcomputer.com/news/security/fake-claude-ai-website-delivers-new-beagle-windows-malware/