卡普空会员系统遭入侵超1170万邮箱信息泄露
发布时间 2026-10-2610月22日，日本游戏开发商卡普空公司证实，其会员服务系统CAPCOM ID遭到未经授权访问，导致超过1170万个客户电子邮件地址及相关账户信息泄露。泄露信息包括账户创建日期、最近登录时间、登录次数及最近登录所使用的IP地址；另有43个账户的出生日期、性别、昵称和国家或地区信息遭到泄露，196个账户的登录密码被攻击者修改，卡普空随后重置了相关密码。公司表示，其他注册会员的密码未泄露，信用卡信息也未受到影响。卡普空于10月19日发现可疑活动并确认存在未经授权访问，次日发现客户信息已被泄露，并于10月21日向警方及日本个人信息保护委员会报告事件。调查期间，公司查明了入侵方式并采取安全措施，但尚未公开具体攻击路径。卡普空表示，在线服务目前仍可正常使用，将分阶段通知受影响客户，并提醒用户警惕要求提供个人信息、包含可疑链接或附件的邮件及其他未经请求的通信。CAPCOM ID是用户访问公司网络服务及部分在线游戏的共享账户系统，涉及《生化危机》《怪物猎人》《街头霸王》等知名游戏系列。此次事件可能增加用户遭遇定向钓鱼、账户冒用及身份信息滥用的风险。
https://www.bleepingcomputer.com/news/security/capcom-confirms-data-breach-affecting-117-million-accounts/
2. LiteLLM供应链攻击致凭据与密钥泄露
10月22日，开源AI网关项目LiteLLM遭遇供应链攻击，攻击者入侵其软件发布流程，向PyPI发布包含恶意代码的1.107.0版本安装包，并同步推送恶意Docker镜像，影响Windows、Linux和macOS系统。LiteLLM支持通过统一API调用不同供应商的AI模型，在GitHub拥有约6.18万颗星标，PyPI月下载量约9200万次，被多家知名企业使用，事件影响范围较广。攻击者未修改应用程序核心代码，而是在安装包中植入cook.pth、cook.py和sitecustomize.py三个恶意文件，利用Python启动机制在应用程序运行前自动执行恶意代码，甚至可能在用户使用Python或pip排查问题时触发。恶意程序主要窃取云平台及容器部署凭据、AI服务访问密钥、Git和CI/CD凭据、环境变量、SSH及TLS私钥，以及浏览器保存的登录信息等，并对窃取数据加密后上传至外部服务器。此外，恶意加载器会定期检查GitHub托管的指针并下载远程代码，增加持续控制风险。受影响的PyPI安装包及Docker镜像标签已被识别，恶意版本已被移除，维护者建议恢复至攻击前的干净版本LiteLLM 1.106.2。
https://www.bleepingcomputer.com/news/security/litellm-release-pipeline-hacked-to-distribute-info-stealer-malware/
3. Quest Diagnostics实验室系统遭入侵患者信息泄露
10月23日，美国医疗检测巨头Quest Diagnostics发现，其Quanum实验室服务管理器（LSM）系统遭到未经授权访问，可能导致患者健康信息及身份信息泄露。公司发现事件后立即暂停相关系统访问，目前仍在调查攻击范围、受影响患者及医疗服务提供者的具体数量，尚未公布数据泄露规模，并表示将依据适用法律履行通知义务。Quanum LSM主要供部分客户下达实验室检测订单、接收和查询检测结果。Quest Diagnostics每年开展超过2亿次临床实验室检测，在美国拥有超过7700个服务点，其中包括约2000个患者服务中心，每年为约三分之一的美国成年人提供服务，因此此次事件可能涉及较广泛的医疗服务链条。公司表示，目前核心业务运营正常，其他用于检测订单处理的直接客户实验室信息系统（LIS）接口和电子病历（EMR）系统未受影响。初步调查还显示，此次事件与PHP编程语言问题无关，但公司尚未披露攻击者身份、入侵方式及数据外泄的具体情况。若后续确认患者信息遭到窃取，相关数据可能被用于身份冒用、针对性诈骗或其他隐私侵害，也可能增加患者和医疗机构的安全管理压力。
https://cybernews.com/news/quest-diagnostics-patient-data-breach/
4. 美国里士满公立学校遭勒索攻击全区系统中断
10月22日，美国弗吉尼亚州里士满公立学校遭遇网络攻击，导致全区53个校区的网络系统受到影响，约2.2万名学生的正常教学活动受到干扰。事件于10月21日被发现，学区员工在配发的笔记本电脑上发现黑客留下的勒索信息。攻击者声称已入侵学区网络并窃取数量不明的敏感数据，威胁若学区不与其联系，将公开相关信息，但截至当晚，学区尚未证实数据已被实际窃取，也未公布攻击组织名称。为控制风险，学区暂时关闭网络，并通过网站及家校沟通平台通知师生和家长，要求员工停止登录相关设备和平台、避免连接学区网络。此次攻击影响了无线网络、学校监控摄像头、PowerSchool教育门户及学生使用的Chromebook，教师也无法正常访问考勤记录、打印资料、办理通行证或使用智能白板，电话、邮件及在线教学工具亦受到限制。尽管信息系统中断，学区并未全面停课，学校继续开放，并在本周剩余时间调整教学安排，采用减少对技术设备依赖的方式开展课程。学区负责人表示，已与执法部门合作，并聘请外部网络安全专家调查事件范围、评估潜在数据泄露风险并安全恢复系统。
https://cybernews.com/news/richmond-schools-ransomware-attack-ransom-note/
5. CISA警示两大高危漏洞遭黑客积极利用
10月24日，美国网络安全和基础设施安全局（CISA）近日将影响Collabora Online内置CODE服务器和Arista VeloCloud Orchestrator（VCO）的两个高危漏洞列入已知遭利用漏洞（KEV）目录，表明相关漏洞已在真实攻击活动中被利用。其中，CVE-2026-110447的CVSS评分为9.2，存在于Nextcloud平台使用的Collabora Online内置CODE服务器中，攻击者可在本地文档服务器未运行时，通过proxy.php触发操作系统命令注入并实现远程代码执行。安全研究人员发现，攻击者已利用该漏洞向Nextcloud服务器植入Web Shell后门，开展侦察，并搜寻凭据存储、密码管理器及加密货币钱包等敏感信息。该漏洞已于2026年9月在26.4.303版本中修复。另一漏洞CVE-2026-114625的CVSS评分为9.9，影响Arista VCO本地部署版本，攻击者在能够访问Web界面并持有有效认证会话的情况下，即使仅具备“企业只读”角色，也可能利用SQL注入访问内部特权功能。Arista已确认该漏洞遭到积极利用，并披露两个相关IP地址，但尚未公布攻击者身份、具体利用细节及受影响组织数量。
https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
6. Navigate360遭长期入侵致830万条举报记录泄露
10月24日，美国匿名犯罪举报平台Navigate360于2026年10月23日证实，其系统在2025年11月21日至2026年3月5日期间遭未经授权访问，约830万条举报记录被窃取，涉及多个州公共安全机构及学校系统，其中大部分记录与学生有关。泄露信息可能包括学生及其家属姓名、住址、电话、电子邮箱、出生日期、学生识别号码、社会安全号码，以及医疗状况或治疗相关信息。内华达州SafeVoice匿名举报系统也受到影响，该州称，相关期间约10%的含个人身份信息举报内容遭到泄露。SafeVoice供学生、家长、教育工作者和社区成员全天候报告校园安全问题及学生福祉风险。尽管目前没有证据表明被盗数据已被用于欺诈或身份盗窃，事件仍可能增加受影响人员遭遇身份冒用、精准诈骗和隐私侵害的风险。内华达州官员指责Navigate360未能及时、完整披露事件影响范围，称直到2026年10月才获知泄露记录包含学生敏感信息，并指出事件调查及信息通报持续数月。此次事件暂未影响当地调度、学校响应团队及应急响应流程，但Navigate360服务覆盖美国和加拿大超过35000所学校、约1900万名学生，全国还有5000多个执法机构和4400家企业使用其系统，其他用户是否受到影响仍不明确。
https://cybernews.com/security/navigate360-crime-tips-data-breach-nevada-schools/
京公网安备11010802024551号