大韩航空前子公司遭Clop勒索团伙攻击

颁布功夫 2025-12-30

1. 大韩航空前子公司遭Clop勒索团伙攻击


12月29日，，，韩国国度航空公司大韩航空近日披露，，，其机上餐饮供给商及前子公司大韩航空餐饮免税公司（KC&D）遭逢黑客攻击，，，导致约3万名员工小我信息泄露。�！C&D于2020年从大韩航空分拆为独立公司，，，这次事务中，，，其ERP系统中存储的员工姓名、银行账号等敏感信息被窃取。�！４蠛娇帐紫葱泄儆砘樵谀诓勘竿贾星康�，，，只管事务产生在外部合作同伴治理领域内，，，但涉及员工信息安全，，，公司高度器重。�！Ｗ魑畲蠛娇展�，，，大韩航空占有超2万名员工、160余架飞机，，，2024年运送乘客超2300万人次，，，营收超110亿美元。�！Ｕ獯问菪孤豆婺＞薮�，，，本地媒体报道称攻击者窃取了约3万条数据纪录，，，只管大韩航空未明确具体数量，，，但已向有关部门汇报并启动调查。�！Ｄ壳吧形捶⑾直坏潦荼挥糜谮财闹ぞ�，，，但公司提醒员工警惕假意公司或金融机构的诳骗邮件及短信。�！Ｖ低滋牡氖�，，，Clop勒索软件团伙已宣称对这次攻击掌管，，，并在其暗网泄露网站颁布被盗数据，，，允许通过Torrent下载。�！�


https://www.bleepingcomputer.com/news/security/korean-air-data-breach-exposes-data-of-thousands-of-employees/


2. EmEditor遭供给链攻击：恶意软件窃取数据并部署扩大


12月29日，，，近日，，，广受欢迎的文本和代码编纂软件EmEditor遭逢供给链攻击，，，导致信息窃取恶意软件传布。�！mEditor由雷德蒙德Emurasoft公司开发，，，是一款高机能Windows工具，，，专为编码、文本编纂及处置大型文件设计。�！�12月19日18:39至22日12:50期间，，，通过EmEditor主页“立即下载”按钮下载装置法式的用户可能遭逢恶意版本。�！８冒磁サ腢RL被篡改，，，指向网站分歧地位托管的恶意.msi文件。�！＜僮爸梅ㄊ接胝嫫访啤⑻寤嗨�，，，但署名证书属于其他公司。�！Ｔ诵泻�，，，恶意法式执行PowerShell号令，，，从伪造域下载并执行文件。�！８枚褚馊砑缦低承畔ⅰ⒆烂�/文档/下载文件夹文件、VPN配置、浏览器数据及Zoho Mail、Discord、Slack等利用痛处。�！Ｖ低滋牡氖�，，，若系统说话为前苏联国度或伊朗，，，恶意软件会终止运行。�！８现氐氖�，，，攻击者部署了名为“Google Drive Caching”的浏览器扩大，，，该扩大具备齐全信息窃取职能，，，可悠久化网络浏览器汗青、书签、cookie，，，执行剪贴板劫持（代替加密钱币地址）、键盘纪录及窃取Facebook告白账户。�！�


https://www.securityweek.com/infostealer-malware-delivered-in-emeditor-supply-chain-attack/


3. FortiGate防火墙2FA绕过缝隙持续遭利用


12月29日，，，网络安全厂商Fortinet近日向客户发出忠告，，，威胁行为者仍在积极利用编号为CVE-2020-12812的严重缝隙攻击未修复的FortiGate防火墙设备。�！８梅煜蹲钤缬�2020年7月被披露并修复，，，攻击者可通过批改用户名巨细写绕过双成分身份验证（2FA）机制，，，在配置了LDAP远程身份验证且启用"用户本地"2FA的FortiGate SSL VPN设备上实现未授权接见。�！７煜冻梢蛟谟诒镜厣矸菅橹び朐冻蘈DAP身份验证之间的巨细写匹配逻辑不一致。�！ortinet其时通过颁布FortiOS 6.4.1/6.2.4/6.0.10版本修复该问题，，，并建议无法立即升级的客户关闭用户名分辨巨细写职能。�！Ｈ欢�，，，最新监测显示，，，攻击者仍在针对配置了LDAP关联本地用户且启用2FA的特定系统执行攻击。�！Ｈ舾ㄖ鶯DAP组配置不当，，，攻击成功率将进一步提升，，，该组本应在主LDAP认证失败时启用，，，但若非必要应直接删除。�！�


https://www.bleepingcomputer.com/news/security/fortinet-warns-of-5-year-old-fortios-2fa-bypass-still-exploited-in-attacks/


4. LangChain Core现"LangGrinch"高危缝隙


12月27日，，，安全钻研员Yarden Porat于2025年12月4日披露了LangChain生态主题Python包langchain-core中的严重缝隙CVE-2025-68664（代号"LangGrinch"），，，CVSS评分达9.3。�！７煜陡蛟谟诤炊院�"lc"键的用户字典进行转义处置。�！９セ髡呖衫胢etadata、response等业务字段注入恶意对象结构，，，在后续load()/loads()反序列化时，，，在langchain_core、langchain_community等受信录用名空间内实例化Serializable子类。�！２棵爬嘣诔跏蓟笨赡艽シ⒏弊饔�，，，如环境变量泄露、Jinja2模板代码执行、危险类实例化等，，，甚至可通过提醒注入将恶意对象暗藏于用户可控字段，，，实现荫蔽攻击。�！８梅煜队任现�：其一，，，位于langchain-core本体而非外围工具，，，影响面广；其二，，，dumps()/dumpd()作为框架主题API，，，全球累计装置量数亿；其三，，，攻击可通过单条LLM输出间接触发，，，正常业务流程中，，，LLM天生的metadata若被序列化，，，即可触发缝隙，，，荫蔽性强且攻击门槛低。�！Ｐ薷垂婊阉姘姹�1.2.5、0.3.81颁布。�！�


https://securityaffairs.com/186185/hacking/langchain-core-vulnerability-allows-prompt-injection-and-data-exposure.html


5. 救世军遭Interlock勒索团伙攻击


12月29日，，，国际慈悲组织救世军近日遭逢严重数据泄露事务，，，攻击者宣称窃取了93GB敏感信息并颁布在Interlock勒索软件团伙的暗网博客上。�！Ｕ獯涡孤渡婕�160万笔美国居民捐款买卖纪录，，，总额达数千万美元，，，蕴含全名、电话、住址、捐款金额等小我身份信息（PII），，，数据结构显示攻击者获取了详尽的捐赠人名单。�！＞仁谰魑蜃畲蟠缺怪�，，，成立于1865年，，，2024年收入近50亿美元，，，位列美国第六大慈悲机构，，，在134个国度发展增援项目，，，并担任结合国从属机构。�！Ｕ獯问挛癫⒎鞘桌�，，，今年5月，，，Chaos勒索软件集团曾攻击救世军并颁布数据；而本次攻击者Interlock团伙自2024岁暮出现，，，从前12个月已侵害至少66个组织，，，选取双重勒索战术，，，通过入侵网站或社会工程学获取初步安身点，，，6月和8月攻击尤为活跃。�！Ｍ绨踩哦臃治鲋赋�，，，泄露数据源于微软SQL Server数据库备份，，，攻击者可能利用这些结构化数据执行身份偷窃、虚伪账户创建或诳骗。�！Ｓ绕渲档霉刈⒌氖�，，，攻击者可能假意救世军或其他慈悲机构进行诳骗，，，利用捐赠者的善心诱导转账，，，或通过财政分析精准定位高价值指标。�！�


https://cybernews.com/security/salvation-army-data-breach-donors/


6. Lynx勒索团伙攻击马萨诸塞州管帐事务所


12月29日，，，近日，，，与俄罗斯关联的Lynx勒索软件团伙宣称，，，从占有75年汗青的马萨诸塞州管帐事务所CSA Tax & Advisory窃取了大量纳税申报数据及社会保险号码，，，并以此勒索赎金。�！SA作为专营税务服务的机构，，，其客户数据若遭泄露，，，将面对严重网络垂钓攻击和身份偷窃风险。�！ynx团伙于12月26日在暗网泄露网站颁布布告，，，宣称已获取该公司及客户的敏感信息，，，并强调“激励对话解决问题而非混乱粉碎”。�！Ｎっ鞴セ髡媸敌�，，，该团伙颁布了蕴含全名、社会安全号码、物理地址、配偶医疗保险和谈、服务发票、小我所得税申报数据、国税局电子申报署名授权表格及公司内部信函的截图。�！Ｈ羰菔羰�，，，攻击者可利用这些具体小我信息执行精准诳骗，，，例如假意税务机构或银行，，，诱导受害者转账或泄露更多敏感信息。�！�


https://cybernews.com/security/lynx-ransomware-csa-tax-breach/