Salesforce AI攻击导致CRM数据被窃取
颁布功夫 2025-09-281. Salesforce AI攻击导致CRM数据被窃取
9月25日 ，，，Noma Security钻研人员近日披露一种名为"ForcedLeak"的新型攻击步骤 ，，，可利用提醒注入和过期域名对Salesforce的Agentforce平台执行数据窃取�！８霉セ饔煞⑾指梅煜兜腘oma Security公司验证 ，，，该公司近期刚实现1亿美元融资以强化其AI代理安全平台�！Ｗ暄邢允� ，，，攻击者通过滥用Agentforce的Web-to-Lead职能执行攻击�！８弥澳茉市砥笠荡唇ㄍ潮淼ネ缤獠坑没У那痹诳突畔� ，，，并自动存入CRM系统�！９セ髡呖上蛘庑┍淼ヌ峤辉毯褚庵噶畹奶刂聘涸� ，，，当Agentforce代理处置此类信息时 ，，，将触发提醒注入缝隙 ，，，导致代理执行攻击者指定的操作�！＠� ，，，钻研人员演示了通过负载要求AI代理网络CRM中的电子邮件地址 ，，，并将其增长到发送至远程服务器的要求参数中 ，，，从而实现数据泄露�！８癖蔚墓セ黪杈渡婕耙压诘腟alesforce域名�！Ｗ暄腥嗽狈⑾� ，，，攻击者可争先注册过期域名 ，，，并将其配置为接管窃取数据的服务器�！Ｓ捎诟糜蛎粲赟alesforce信赖域 ，，，攻击可能持久未被觉察�！�
https://www.securityweek.com/salesforce-ai-hack-enabled-crm-data-theft/
2. Rust Crates.io现恶意包窃取加密私钥
9月25日 ，，，Rust官方包仓库Crates.io近日曝出两个恶意软件包fastest_log和async_println ，，，总下载量近8500次 ，，，其通过假装成合法包执行加密钱币私钥窃取攻击�！Ｕ饬礁霭�5月25日颁布 ，，，别离被下载7200次和1200次 ，，，假意热点日志库fast_log ，，，复制其README文件、、、存储库元数据 ，，，并保留真实项主张日志职能以降低开发者警惕�！９セ髡呃萌罩敬虬澳苌枋芎ο低� ，，，重点窃取三类敏感信息：：：以太坊私钥的十六进制字符串、、、Solana密钥/地址的Base58字符串 ，，，以及可能暗藏密钥的括号内字节数组�！Ｆヅ涞秸庑┠Ｊ胶� ，，，数据会被打包并发送到硬编码的Cloudflare Worker URL ，，，该端点经测试确认处于活动状态且非官方Solana RPC节点�！４氚踩維ocket率先发现此攻击并向Crates.io汇报 ，，，平台于9月24日删除这两个包并封禁颁布者账户“rustguruman”和“dumbnbased”�！rates.io布告指出 ，，，这些恶意包无下游依赖 ，，，封禁账户未提交其他项目 ，，，攻击已根基断根�！５严略匕目⑷嗽比孕柚葱邢低乘阏� ，，，并将数字资产转移至新钱包以预防被盗�！�
https://www.bleepingcomputer.com/news/security/malicious-rust-packages-on-cratesio-steal-crypto-wallet-keys/
3. 俄亥俄州结合县遭逢大规模勒索软件攻击
9月27日 ，，，美国俄亥俄州结合县5月18日产生一路严重的勒索软件攻击事务 ，，，导致约45,487名居民及工作人员的社会安全号码、、、金融账户信息、、、驾照号码、、、指纹数据、、、医疗纪录及护照号码等敏感信息被盗�！＞鞑槿啡� ，，，网络犯罪分子自5月6日起便已侵入该县网络系统 ，，，直至18日勒索软件被检测发现 ，，，期间持续窃取数据�！Ｊ挛癫� ，，，结合县迅速启动应急响应机制 ，，，结合第三方网络安全专家与联邦法律部门发展全面调查 ，，，并于8月25日实现事务审查后正式启动受害者通知法式�！＝岷舷卦谥率苡跋煺叩氖菪孤锻ㄖ胖忻魅分赋� ，，，攻击产生后已立即与全国驰名网络安全照拂合作 ，，，在保险系统安全的同时界定数据泄露领域 ，，，并同步向联邦法律机构及缅因州总检察长办公室报备�！Ｆ揪莨俜脚� ，，，被盗数据类型涵盖小我身份主题信息及金融、、、医疗等敏感领域 ，，，具体蕴含姓名、、、社会安全号码、、、银行账户详情、、、生物鉴别信息及国际观光证件编号等�！＝刂聊壳� ，，，尚无任何勒索软件组织宣称对这次攻击掌管�！�
https://securityaffairs.com/182689/uncategorized/ohios-union-county-suffers-ransomware-attack-impacting-45000-people.html
4. 黑客利用SEO中毒与恶意告白植入Oyster后门
9月27日 ，，，黑客通过SEO中毒和搜索引擎告白推广虚伪Microsoft Teams装置法式 ，，，利用Oyster后门习染Windows设备 ，，，为企业网络获取初始接见权限�！yster恶意软件（别号Broomstick、、、CleanUpLoader）自2023年中初次出现后 ，，，已关联多起恶意活动�！８煤竺旁市砉セ髡咴冻讨葱泻帕�、、、部署额外负载及传输文件 ，，，常通过假意Putty、、、WinSCP等盛行IT工具的恶意告白传布 ，，，甚至被Rhysida勒索软件组织用于入侵企业网络�！lackpoint SOC最新披露的攻击链显示 ，，，威胁行为者在用户搜索“Teams下载”时 ，，，通过非微软域名的告白和域名疏导至伪造的Teams下载页面�！Ｓ没У慊飨略氐摹癕STeamsSetup.exe”文件 ，，，虽使用伪造的“4th State Oy”和“NRM NETWORK RISK MANAGEMENT INC”证书署名以加强可信度 ，，，但执行后会将恶意DLL植入%APPDATA%\Roaming文件夹 ，，，并创建名为“CaptureService”的打算工作 ，，，每11分钟执行一次DLL ，，，确�：：：竺旁谙低持仄艉蟪中钤��！lackpoint强调 ，，，攻击者正利用用户对搜索了局及驰名品牌的信赖执行渗入 ，，，IT治理员作为高权限指标需格外警惕�！�
https://www.bleepingcomputer.com/news/security/fake-microsoft-teams-installers-push-oyster-malware-via-malvertising/
5. Archer Health配置谬误存储桶致14.5万份敏感文件露出
9月26日 ，，，安全钻研员Jeremiah Fowler发现一个未加密且无密码�；；さ呐渲妹蟠娲⑼� ，，，内含约14.5万个文件（总计23GB） ，，，涉及大量医疗敏感数据�！＞檠瞬� ，，，该数据库蕴含患者姓名、、、ID号、、、社会安全号码（SSN）、、、住址、、、电话号码等小我身份信息（PII） ，，，以及诊断纪录、、、医治规划、、、护理打算、、、出院表格等受�；；そ】敌畔ⅲ≒HI）�！Ｎ募鹪匆伤浦赶蛞搅浦卫砣砑� ，，，部门文件夹直接以患者姓名定名 ，，，还有“传真订单”“归并PDF文件”等分类 ，，，露出了患者与医疗服务提供者的具体活动日志、、、日程铺排等隐衷内容�！owler于8月底初次发现数据泄露 ，，，9月1日-2日实现审查后 ，，，于9月4日向Archer Home Health发出掌管任披露警报 ，，，对方在24小时内回应�！Ｈ欢� ，，，9月7日 ，，，暗网组织KillSec3已将Archer Health列入其泄密网站 ，，，并于次日公开泄露8GB数据�！８米橹饲氨黄爻志美肎rayhatwarfare等平台搜索公开露出的数据 ，，，通过下载并威胁实体进行勒索�！�
https://databreaches.net/2025/09/26/archer-health-was-leaking-protected-health-information-criminals-appear-to-have-found-it/
6. ApolloMD遭暗网组织麒麟威胁数据泄露
9月26日 ，，，暗网组织“麒麟”6月12日将医疗合作同伴ApolloMD列入其泄漏网站 ，，，宣称占有238GB文件并标注日期为6月6日�！Ｈ欢� ，，，麒麟未兑现6月16日公开数据的威胁 ，，，下载链接中未发现现实数据�！polloMD总部位于佐治亚州 ，，，自1983年起作为医生辅导的个人集团 ，，，为医院提供临床运营、、、患者护理及财政优化服务�！ｗ梓氚洳嫉那宓ピ毯普畔⒔赝� ，，，但未涉及小我身份信息（PII）或受�；；そ】敌畔ⅲ≒HI）�！polloMD于9月15日在官网颁布代替通知 ，，，披露5月22日至23日产生未经授权接见 ，，，但未提及威胁者名称、、、文件加密情况或赎金要求�！ataBreaches向其询问有关细节 ，，，截至目前未获回复�！polloMD通知了11家关联医疗机构 ，，，蕴含帕塞克医院服务有限公司、、、彭萨科拉住院医师有限责任公司等 ，，，功夫领域从2015年7月至2025年9月�！�9月17日 ，，，ApolloMD向受影响患者发送通知信 ，，，明确泄露数据涉及患者姓名、、、诞生日期、、、地址、、、诊断信息、、、医疗服务提供者姓名、、、服务日期、、、医治信息及健康保险信息 ，，，部门患者可能露出社会安全号码（SSN）�！yberScout为患者提供免费信誉监控服务�！�
https://databreaches.net/2025/09/26/apollomd-notifies-patients-of-11-physician-practices-affected-by-a-june-cyberattack/
京公网安备11010802024551号