Steam、、Riot Games疑遭大规模DDoS攻击

颁布功夫 2025-10-11

1. Steam、、Riot Games疑遭大规模DDoS攻击


10月7日，，，Steam与Riot Games遭逢大领域故障，，，玩家无法运行《反恐精英》《DOTA2》《无畏左券》《英雄联盟》等热点游戏，，，Downdetector平台涌入数千条服务器断连汇报，，，故障呈反复中断特点。Riot Games官方状态页面确认问题，，，关闭排位赛队列并全力调查，，，故障影响覆盖Windows、、macOS、、iOS、、Android全平台。这次故障波及领域远超游戏领域，，，PlayStation网络、、Epic Games、、Hulu、、AWS、、Xfinity、、Cox等非游戏服务商亦受株连，，，用户形容“网络彻底混乱”。网络安全专家揣摩，，，故障或由大规模DDoS攻击引发，，，提议者疑似“Aisuru”僵尸网络，，，该网络曾以29.69太比特/秒的带宽峰值创下汗青纪录，，，远超此前Cloudflare拦截的22.2Tbps攻击�！癆isuru”僵尸网络由XLab于2024年8月初次发现，，，规模持续扩张，，，已节制约30万个节点，，，蕴含A-MTK摄像头、、D-Link/Linksys路由器、、网关设备、、数字录像机等存在缝隙的联网设备。其攻击特点为复杂TCP“地毯式轰炸”，，，仿照合法流量躲避检测，，，技术先进性获业界认可，，，有关补丁已全球推送。


https://cybernews.com/security/steam-riot-gaming-services-hit-by-disruptions-ddos-suspected/


2. 黑客宣称Discord数据泄露，，，550万用户信息遭曝光


10月8日，，，Discord就其第三方支持系统Zendesk实例数据泄露事务颁布申明，，，明确回绝向威胁行为者支付任何大局的赎金。攻击者宣称通过外包BPO提供商支持代理账户入侵系统，，，在58小时内窃取了1.6TB数据，，，涉及550万独立用户，，，蕴含当局身份证、、部门支付信息及多成分身份验证数据。然而，，，Discord辩驳称现实泄露确当局身份证照片约7万张，，，远低于攻击者宣称的210万张，，，并强调该事务并非直接针对Discord的违规行为，，，而是涉及客户支持的第三方服务缝隙。据威胁行为者泄漏，，，入侵源于Discord外包业务流程外包（BPO）提供商雇用的支持代理账户被盗用，，，通过Zendesk支持实例接见内部系统，，，执行禁用多成分身份验证、、查问用户电话号码及电子邮件地址等操作。攻击者宣称窃取了1.5TB票证附件和超过100GB票证纪录，，，涉及840万张票证，，，其中约58万用户蕴含支付信息。他们通过Zendesk与Discord内部系统的集成，，，执行了数百万次API查问以检索更无数据�：诳驮笾Ц�500万美元赎金，，，后降至350万美元，，，于9月25日至10月2日期间与Discord进行暗里交涉。交涉分裂后，，，攻击者威胁将公开泄露数据。


https://www.bleepingcomputer.com/news/security/hackers-claim-discord-breach-exposed-data-of-55-million-users/


3. CISA将CVE-2025-27915缝隙列入KEV目录


10月7日，，，美国网络安全和基础设施安全局（CISA）已将Synacor Zimbra Collaboration Suite（ZCS）的CVE-2025-27915缝隙纳入已知被利用缝隙（KEV）目录。该缝隙为存储型XSS缝隙，，，源于ZCS 9.0-10.1版本中ICS文件HTML过滤缺点，，，攻击者可通过恶意iCalendar文件触发，，，在受害者打开蕴含恶意条款标邮件时执行JavaScript，，，实现会话劫持、、邮件重定向及数据窃取。StrikeReady钻研人员披露，，，2025岁首该缝隙被用于零日攻击，，，攻击者伪造来自利比亚水师礼宾办公室的恶意ICS文件，，，对准巴西军方。恶意剧本针对Zimbra Webmail，，，窃取凭证、、邮件、、联系人及共享文件夹内容，，，数据泄露至ffrk.net。只管StrikeReady无法归因具体组织，，，但指出该攻击需资源充足的高级威胁行为者执行，，，其TTP与白俄罗斯APT组织UNC1151类似。凭据CISA约束性运营指令（BOD）22-01，，，联邦机构须在2025年10月28日前修复此缝隙，，，同时建议个人组织审查KEV目录并修复基础设施缝隙。


https://securityaffairs.com/183085/hacking/u-s-cisa-adds-synacor-zimbra-collaboration-suite-zcs-flaw-to-its-known-exploited-vulnerabilities-catalog.html


4. Storm-2657团伙针对美国大学工资系统的定向攻击


10月9日，，，网络犯罪团伙Storm-2657自2025年3月起针对美国大学员工提议"海盗工资单"攻击，，，通过劫持工资支付执行贸易电子邮件泄露（BEC）诳骗。微软威胁谍报中心最新汇报显示，，，该团伙重要对准Workday人力资源平台账户，，，但其他第三方HR SaaS平台同样存在风险。目前已确认三所大学的11个账户被入侵，，，并利用这些账户向25所大学的近6000个邮箱发送垂钓邮件。攻击者选取高定制化社会工程战术，，，邮件主题涵盖校园疫情警报、、老师不当行为举报、、假冒校长指令、、薪酬福利更新通知等场景，，，诱导收件人点击含中央人（AITM）技术的垂钓链接。通过窃取多成分认证（MFA）代码，，，攻击者成功侵入Exchange Online账户，，，随后设置收件箱规定屏蔽Workday预警邮件，，，在单点登录（SSO）接见受害者Workday账户后，，，篡改工资支付配置并将款子重定向至攻击者节制账户。更荫蔽的是，，，团伙通过注册自身电话号码至Duo MFA设备成立悠久接见，，，实现恶意操作的荫蔽审批。微软强调，，，此类攻击并非源于Workday平台缝隙，，，而是利用不足防垂钓MFA的账户安全缺点。


https://www.bleepingcomputer.com/news/security/hackers-target-university-hr-employees-in-payroll-pirate-attacks/


5. RondoDox僵尸网络利用全球56个n-day缝隙提议攻击


10月9日，，，一个名为RondoDox的新型大型僵尸网络持续活跃，，，自6月起针对30余类设备提议大规模攻击，，，利用56个已知及未分配CVE的缝隙执行渗入。该网络选取“缝隙散弹枪”战术，，，通过同时触发多个缝隙最大化习染领域，，，即便攻击行为易被检测。其攻击指标聚焦露出于互联网的DVR、、NVR、、CCTV系统、、网络服务器及已停产（EoL）设备，，，这些设备因固件更新滞后或默认痛处未批改而成为重要突破口。RondoDox的兵器库蕴含大量n-day缝隙，，，如TP-Link Archer AX21路由器的CVE-2023-1389、、CVE-2024-3721、、CVE-2024-12856等，，，涉及Digiever、、QNAP、、D-Link、、TOTOLINK等品牌设备。值妥贴心的是，，，该僵尸网络开发者亲昵追踪Pwn2Own较量中展示的缝隙并急剧兵器化，，，例如CVE-2023-1389曾被Mirai僵尸网络在2023年利用。此外，，，趋向科技发现RondoDox还蕴含18个未分配CVE的号令注入缝隙，，，影响D-Link NAS、、TVT/LILIN DVR、、Linksys路由器等设备，，，凸显供给链安全风险。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-targets-56-n-day-flaws-in-worldwide-attacks/


6. 魁北克学堂利用法式HopHop泄露儿童数据


10月8日，，，加拿大魁北克省数百所学堂及托儿所使用的HopHop利用法式因数据泄露事务引发严重儿童安全风险。该利用自2016年推出，，，旨在通过GPS定位或手动输入协调儿童接送功夫，，，但现实运行中露出严重安全缝隙，，，导致儿童及家长敏感信息泄露，，，蕴含全名、、照片、、学堂名称等，，，甚至存在恶意人员假意家长接孩子的潜在风险。事务主题问题在于监管缺失与责任推诿。HopHop利用未获魁北克教育部核准，，，不在其认证的三十种数字工具清单中，，，属于未经验证的“黑利用”。加拿大广播公司调查显示，，，当局早在数据泄露产生两周前已知情并发展审计，，，却将责任转嫁给教育机构，，，导致学堂及托儿所持续使用不安全利用长达数周。直至10月7日，，，在媒体曝光压力下，，，当局才要求终场使用该利用，，，但此时已罕见千名儿童数据露出。


https://cybernews.com/security/hophop-app-quebec-data-leak/