ShinyHunters泄露了40万BCD Travel客户的数据

颁布功夫 2026-06-10

1. ShinyHunters泄露了40万BCD Travel客户的数据


6月8日，勒索软件组织ShinyHunters近日在其暗网泄露网站上颁布了全球驰名商务观光公司BCD Travel的公司数据，蕴含超过30GB的压缩信息，涉及70多万条Salesforce纪录、SharePoint网站内容、内部文档、客户纪录、合同及运营谍报等。�！！CD Travel总部位于荷兰，是全球最大的商务观光社之一，为跨国公司和当局机构提供蕴含预约机票、酒店和租车在内的商务观光规划服务。�！！９セ髡咴陀隑CD Travel功夫，要求其在6月1日前支付赎金，不然将公开所有被盗信息。�！！Ｓ捎谖茨馨词甭阋�，ShinyHunters按打算将数据公开颁布到暗网上。�！！＞莅拇罄峭绨踩襎roy Hunt分析，这次泄露涉及396,313个分歧的电子邮件地址，超过四分之一（约28%）的邮箱此前已存在于“Have I Been Pwned”数据库中。�！！３氏渫�，泄露的数据还蕴含姓名、现实地址、电话号码、职位以及支持工单信息等敏感内容。�！！�


https://cybernews.com/security/shinyhunters-400k-bcd-travel-customers-data-online/


2. 麒麟勒索组织袭击纽约新泽西港务局协会


6月8日，臭名远扬的俄语勒索软件组织“麒麟”近日在其暗网泄露网站上颁布了纽约和新泽西港务局协会（SANYNJ）的有关信息。�！！Ｖ还芨米橹谑芎φ咛蹩钪刑峁┑南附诤苌�，但宣称已“颁布”从这一重大海事会员组织窃取的数据。�！！＝刂粱惚ò洳际�，查看数据的链接已失效，因而尚不明显现实泄露的信息量及具体类别。�！！Ｈ欢�，这次攻击的潜在后果可能影响深远。�！！ANYNJ代表在纽约和新泽西港运营船舶、运输货物以及培训和雇用船埠工人的船埠运营商、远洋承运商、装卸工人及有关海洋企业。�！！８酶劭谑敲拦跷锏闹匾呕�，处置全美80%的进口外国货物，为全国约40%的人丁提供食品，并通过自有铁路系统将货物运输至中西部和加拿大。�！！９└醋抑腋�，针对海运业的重大网络攻击可能造成严重的系统故障，影响货物追踪和物流，导致根基商品欠缺。�！！９セ髡呷粑淳谌ń蛹舾谢跷锸�，可能篡改货运信息、粉碎起重机和闸门等关键基础设施，甚至跟踪敏感军事货物动向。�！！�


https://cybernews.com/security/qilin-ransomware-claims-hack-of-major-new-york-new-jersey-shipping-association/


3. ServiceNow API缝隙致数据泄露风险


6月9日，近日，企业云平台ServiceNow颁布安全忠告，称其一个存在缝隙的API端点被攻击者利用，通过未经身份验证的接见缝隙，成功从部门客户实例中查问数据，导致安全事务产生。�！！８霉驹诩觳獾健耙斐；； ；疃焙�，通过支持布告和直接支持案例向受影响客户发出忠告，但该布告仅颁布于ServiceNow客户支持登录门户后方，并未公开披露。�！！＞莶几�，ServiceNow于2026年6月5日对托管客户实例利用了安全更新，该更新旨在解决一个可能允许未经身份验证的用户在某些情况下获得超出预期实例接见权限的安全问题。�！！＞咛宥�，安全更新批改了API端点配置，将接见权限限度为仅限已认证用户。�！！erviceNow确认攻击者利用该缝隙成功查问了客户实例中的表数据。�！！Ｖ还芄疚葱孤┚咛灞唤蛹氖菽谌�，但此类实例通常存储敏感的企业信息，蕴含IT支持工单、员工纪录、内部文档、资产清单、安全事务汇报、工作流数据以及系统和服务的配置详情。�！！�


https://www.bleepingcomputer.com/news/security/servicenow-discloses-security-incident-exposing-customer-data/


4. 法国Tchap平台遭入侵，超13GB数据被窃


6月9日，法国敌灾数字事务局（DINUM）近日发出忠告，有黑客利用被劫持的用户帐户成功入侵了法国当局专为公共部门设计的加密通讯平台Tchap。�！！chap由DINUM与法国网络安全局（ANSSI）于2018年基于去中心化的Matrix和谈合作开发，旨在为法国公共部门提供安全的即时通佩服务。�！！Ｔ谧芾砀ダ仕魍摺け绰秤�2025年8月初强制所有公务员使用Tchap并不容使用外国利用法式进行工作沟通后，该平台的月活跃用户已超过30万，在Google Play商店的下载量突破50万。�！！＞軩INUM周一泄漏，ANSSI于前一个周日检测到安全缝隙，有威胁行为者利用被盗用的用户帐户接见了这一本应安全的通讯平台。�！！７ü质挛窬忠严蚍ü荼；； ；せ笴NIL发出警报，由于攻击者可能接见了某些用户在对话中分享的小我数据，导致这些信息存在泄露风险。�！！Ｒ幻残形咴谥苣┬贫哉獯问挛裾乒�，并分享了被盗文件样本。�！！８霉セ髡甙凳�，他们通过社交工程伎俩在教育分片上获得了有效账户，并宣称窃取了通过法国税务局地域主管共享的PowerShell剧本泄露的硬编码LDAP痛处，以及公务员使用Tchap服务共享的超过13.5GB的文档和媒体文件。�！！�


https://www.bleepingcomputer.com/news/security/french-govt-messaging-service-breached-in-account-hijacking-attack/


5. CISA垂危要求修补Check Point VPN零日缝隙


6月9日，美国网络安全和基础设施安全局（CISA）已号令美国当局机构垂危�；； ；て銫heck Point远程接见VPN及移动接见部署，以防备一个被麒麟勒索软件关联组织在零日攻击中利用的关键缝隙。�！！８梅煜侗嗪盼狢VE-2026-50751，允许未经身份验证的远程攻击者绕过身份验证，在指标移动接见/SSL VPN、远程接见VPN或Spark防火墙上成立远程接见VPN衔接。�！！８梅煜督鲇跋炫渲梦褂靡哑玫腎KEv1密钥互换和谈的实例，以及不必要机械证书即可成立衔接并接受旧版远程接见客户端的安全网关。�！！Ｒ陨型绨踩綜heck Point于周一颁布了安全更新，并指出该缝隙已被用于自5月7日起头、在周末激增的攻击中。�！！Ｖ还苷庑┕セ鹘龅贾氯颉凹甘觥弊橹芎�，但Check Point已将至少一路事务与麒麟勒索软件即服务（RaaS）行动联系起来。�！！ISA将CVE-2026-50751参与其已知利用缝隙（KEV）目录，号令联邦民事行政部门（FCEB）机构在6月11日前修复缝隙。�！！�


https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-check-point-flaw-exploited-by-ransomware-gangs/


6. WinRAR颁布近一年的缝隙仍被俄黑客用于攻击乌克兰


6月9日，只管补丁颁布已近一年，两个与俄罗斯结盟的网络攻击活动仍在持续利用WinRAR中的安全缝隙（CVE-2025-8088）攻击乌克兰组织。�！！Ｇ飨蚩萍冀饬狡鸹疃鹄牍橐蛴贓arth Dahu（别名Gamaredon）和SHADOW-EARTH-066（别名UAC-0226）。�！！８梅煜妒且桓鲺杈侗槔煜�，允许攻击者通过NTFS备用数据流将文件写入解压目录之外的地位。�！！inRAR已于2025年7月修复该缝隙。�！！Ｆ渲�，SHADOW-EARTH-066利用精心机关的RAR压缩包，内含一个钓饵PDF文档和三个暗藏在解压目录之外的ADS有效载荷。�！！Ｏ叭玖鞒淘毯�：：：将一个Windows快捷方式文件搁置于启动文件夹以实现悠久化，该LNK文件通过cmd.exe启动PowerShell加载器，随后使用内存中的DLL最终加载更新版本的GIFTEDCROOK。�！！８枚褚馊砑荚谇匀』贑hromium的浏览器及Firefox中的密码和Cookie，同时从受害推算机上网络特定扩大名的文档。�！！Ｊ荼煌庑怪镣獠糠衿骱�，所有恶意痕�；； ；岜簧境愿哺侨≈ぷ儆�。�！！arth Dahu利用该缝隙通过HTA到VBScript的习染链传布间谍�？ ？�，且该习染链至少在2026年4月10日前维持活跃。�！！＞軸ekoia纪录，这些攻击最终部署GammaPhish，进而检索名为GammaLoad的VBScript下载器，再提供GammaSteel等信息窃取�？ ？�。�！！�


https://thehackernews.com/2026/06/winrar-flaw-exploited-by-russia-aligned.html