新型供给链攻击GlassWorm通过VS Code市场习染开发者

颁布功夫 2025-10-22

1. 新型供给链攻击GlassWorm通过VS Code市场习染开发者


10月20日，，，一种名为GlassWorm的自我传布恶意软件正通过OpenVSX和Microsoft Visual Studio市场提议供给链攻击，，，已造成约35,800次装置，，，成为首例针对VS Code的蠕虫式供给链攻击案例 。。该恶意软件利用隐形Unicode字符暗藏恶意代码，，，通过窃取的账户信息传布至更多可接见的扩大法式，，，并选取Solana区块链进行抗删除的号令节制，，，同时以Google日历作为备用通道 。。攻击蹊径显示，，，GlassWorm在装置后会窃取GitHub、、npm、、OpenVSX账户痛处及49个扩大的加密钱币钱包数据，，，部署SOCKS代理路由恶意流量，，，并装置VNC客户端实现隐形远程接见 。。其最终有效载荷ZOMBI通过Solana区块链买卖链接分发，，，将受习染系统转化为网络犯罪节点 。。钻研指出，，，该恶意软件还利用BitTorrent DHT进行分散号令分发，，，并支持直接衔接IP地址的第三交付机制 。。截至汇报颁布，，，OpenVSX上至少11个扩大及VS Code市场1个扩大被习染 。。目前，，，OpenVSX上仍有至少4个受习染扩大可下载，，，微软已移除恶意扩大，，，部门颁布者已更新修复 。。


https://www.bleepingcomputer.com/news/security/self-spreading-glassworm-malware-hits-openvsx-vs-code-registries/


2. 黑客宣称外卖平台Getir数据泄露


10月20日，，，土耳其外卖平台Getir近日陷入数据泄露争议 。。攻击者在热点数据泄露论坛颁布帖子，，，宣称已“入侵”该公司内网系统 。。据攻击者披露的样本数据，，，泄露内容重要为Getir内部利用法式元数据，，，蕴含Bitbucket存储库URL、、用户权限、、项目名称、、工作区ID及员工电子邮件地址 。。钻研团队分析以为，，，这些数据更可能通过第三方服务提供商获� 。。�，，而非直接接见公司主题系统 。。只管如此，，，泄露的元数据仍可能带来多重风险：攻击者可利用员工电子邮件地址执行社会工程攻击，，，诱导员工泄露敏感信息或点击恶意链接，，，进而获取更深层系统权限；；露出的存储库URL和工作区ID则便于攻击者在项目中搜索未受�；；さ腁PI端点或配置缝隙，，，为后续攻击（如源代码窃取、、系统入侵）创制前提 。。目前，，，Getir尚未对事务作出正式回应 。。


https://cybernews.com/security/getir-data-breach-claims/


3. Verisure遭第三方合作方数据泄露，，，影响瑞典3.5万用户


10月20日，，，瑞典安全巨头Verisure近日披露一路涉及旗下Alert Alarm部门客户的数据泄露事务 。。该公司证实，，，攻击者通过其瑞典外部发票合作同伴的服务器，，，犯法接见了与Alert Alarm客户有关的数据 。。经初措施查，，，Verisure自身网络及主题系统未发现入侵痕迹，，，事务仅影响第三方计费系统，，，但已波及瑞典约3.5万名Alert Alarm的现有及前用户 。。泄露数据蕴含客户全名、、地址、、电子邮件地址及社会安全号码等敏感信息 。。Verisure强调，，，只管数据接见权限“有限”，，，但已启动全面调查并与警方、、监管部门合作，，，后续将实时向受影响客户传递进展 。。Alert Alarm作为Verisure旗下专一住宅、、公寓及小型企业安全服务的部门，，，在瑞典占有不到6000名订阅用户，，，但这次事务现实影响领域更广，，，涉及汗青用户数据 。。目前，，，Verisure正与安全照拂合作排查缝隙，，，并呼吁客户警惕垂钓攻击及身份诓骗 。。


https://cybernews.com/security/verisure-data-breach/


4. AWS全球大规模中断致多平台瘫痪，，，服务复原过程持续推动


10月20日，，，亚马逊AWS遭逢全球性大规模中断事务，，，导致数百万网站及服务瘫痪，，，影响领域涵盖美国、、欧洲等多个地域 。。这次中断始于美国东部功夫凌晨4:30左右，，，持续约45分钟后部门服务起头复原，，，但后续又因网络负载平衡器问题出现反复，，，截至当日下午12:06，，，AWS颁发已通过额外缓解措施复原衔接性及API职能，，，但新EC2实例启动仍受限，，，预计太平洋夏令时上午10:00前更新进展 。。据AWS健康页面披露，，，问题主题源于US-EAST-1区域DynamoDB API端点的DNS解析故障，，，引发多个服务谬误率与延长激增，，，蕴含Amazon.com、、Prime Video、、Perplexity AI、、Canva等主题平台均受波及 。。具体受影响服务清单显示，，，除亚马逊自交易务外，，，Epic Games旗下《碉堡之夜》（登录职能瘫痪）、、Roblox、、Hulu、、Snapchat、、Grammarly、、Roblox及教育平台Canvas等15个重要服务通过Downdetector确认中断，，，Canva在状态页面明确指出谬误率显著上升影响图像编纂等职能，，，Fortnite、、Perplexity亦证实服务下线 。。


https://www.bleepingcomputer.com/news/technology/aws-outage-crashes-amazon-prime-video-fortnite-perplexity-and-more/


5. CISA确认Oracle E-Business Suite SSRF缝隙遭利用


10月21日，，，美国网络安全与基础设施安全局（CISA）已将Oracle E-Business Suite的CVE-2025-61884缝隙纳入已知被利用缝隙目录，，，要求联邦机构于2025年11月10日前实现修补 。。该缝隙为Oracle Configurator运行时组件中的服务器端要求伪造（SSRF）缝隙，，，Oracle于10月11日披露时将其严重性评级为7.5，，，忠告其易被利用以“未经授权接见关键数据或齐全接见所有Oracle Configurator可接见数据” 。。调查显示，，，该缝隙与7月攻击中泄露的缝隙直接有关 。。10月初，，，Mandiant披露Clop勒索软件团伙已向企业发送勒索邮件，，，宣称利用零日缝隙窃取了Oracle EBS数据 。。Oracle回应称，，，威胁行为者利用了7月已修补的缝隙 。。进一措施查揭示，，，Oracle EBS成为两起独立攻击的指标：7月攻击针对“/configurator/UiServlet”端点的SSRF缝隙（即CVE-2025-61884），，，而8月攻击则利用“/OA_HTML/SyncServlet”端点的另一缝隙（CVE-2025-61882），，，后者被归因于Clop团伙 。。


https://www.bleepingcomputer.com/news/security/cisa-confirms-hackers-exploited-oracle-e-business-suite-ssrf-flaw/


6. 俄关联勒索团伙INC Ransom威胁公开高尔夫巨头数据


10月21日，，，与俄罗斯有关的勒索软件团伙INC Ransom 10月16日在暗网泄密网站宣称，，，已窃取高尔夫服装巨头Summit Golf Brands47GB数据，，，并启动数据公开倒计时，，，距所谓“数据颁布”仅剩三天 。。该团伙尚未提供数据样本佐证，，，此举被视为迫使企业支付赎金的战术伎俩 。。Summit Golf Brands旗下蕴含Zero Restriction、、B. Draddy等驰名品牌，，，年营收2790万美元 。。INC Ransom成立于2023年7月，，，已造成234名受害者，，，以“多重勒索”著称：不仅加密文件，，，还窃取数据并威胁泄露，，，甚至以“付费即提升系统安全”的扭曲说辞诱骗赎金 。。这次针对Summit Golf Brands的攻击，，，露出了勒索软件团伙对贸易实体的持续威胁 。。随着倒计时邻近，，，企业面对两难：支付赎金可能助长犯罪，，，回绝则可能面对数据泄露风险及名誉侵害 。。


https://cybernews.com/security/hackers-threaten-to-drop-47gb-of-top-golf-brands-secrets/