新墨西哥大学医疗系统遭网络攻击急诊受阻
发布时间 2026-10-271. 新墨西哥大学医疗系统遭网络攻击急诊受阻
10月26日，美国新墨西哥大学医疗系统周一发生网络安全事件，导致位于阿尔伯克基的主医院紧急调整医疗服务，暂停接收部分患者，并取消旗下30多家诊所的预约。由于该系统运营着新墨西哥州唯一的I级创伤中心，事件迫使救护车将患者转送至其他医院，一度导致该州严重创伤救治能力受到影响。新墨西哥大学医疗系统每年约进行90万次门诊就诊，并接诊约10万名急诊患者，此次事件对当地医疗服务造成较大冲击。当地另外两家主要医疗机构长老会医疗服务中心和洛夫莱斯医疗系统表示，正与该系统协调，共同接收更多患者。医院和诊所于当天下午开始分阶段恢复运营，但事件的具体原因、影响范围及持续时间尚未明确。多名员工称，内部电脑曾显示有关学生、员工及患者信息遭窃取的消息，但相关数据泄露情况尚未得到官方证实。新墨西哥大学医疗系统发言人表示，事件仍在执法部门调查中，联邦调查局也已参与协助。
https://www.securityweek.com/cybersecurity-issue-forces-a-major-new-mexico-hospital-to-divert-patients-and-close-clinics/
2. 哥本哈根大学遭黑客入侵逾52万人数据面临泄露
10月26日，丹麦哥本哈根大学近日证实，其一个测试环境遭黑客入侵，涉及约52.5万人的个人数据。校方于上周二发现数据泄露，并于上周五对外公布，随后进一步确认，另有约2万名教职工和学生的密码遭到泄露。目前，校方仍在调查事件的具体影响范围，可能泄露的信息包括姓名、丹麦国民身份证号码（CPR）、电话号码及电子邮箱地址等，相关信息一旦被不法分子利用，可能引发网络钓鱼、身份冒用及社会工程攻击。由于访问密码泄露，校方出于谨慎考虑，暂时限制校园内部分关键地点的物理访问，并在重新发放访问码后逐步恢复开放。哥本哈根大学表示，已控制此次攻击并阻止攻击者继续访问，目前没有迹象表明支持学校日常运营的系统遭到入侵，也未发现正常教学和运营受到干扰。该校已将事件报告给丹麦数据保护局，并依据欧盟《通用数据保护条例》（GDPR）与相关监管机构采取应对措施。校方提醒可能受到影响的学生和教职员工提高警惕，谨慎处理来源不明的邮件、电话及其他通信，并核实相关请求的真实性。
https://www.bleepingcomputer.com/news/security/university-of-copenhagen-data-breach-exposes-data-of-525-000-people/
3. DreamHost强制重置邮箱及FTP账户密码应对安全事件
10月26日，美国网站托管及域名注册服务商DreamHost近日发生安全事件，因文件管理器界面出现连接中断问题，公司自2026年10月23日起采取限制访问措施，并强制要求受影响的电子邮件及FTP/SFTP用户重置密码。DreamHost表示，所有受影响账户的所有者均已收到账户恢复说明，在完成新凭据设置前，用户无法重新登录相关账户。此次事件最初表现为文件管理器连接异常，随后影响范围扩大至其他服务。为降低潜在安全风险，公司采取预防性措施，暂时阻止相关用户访问，并在周末分批发送恢复指引。截至相关报道发布时，事件仍在处理中，文件管理器尚无法访问。DreamHost还提醒用户检查邮箱转发规则，删除不熟悉的转发目标，以排查邮箱遭未经授权访问的可能性。公司未公布事件的具体原因、受影响账户数量，也未确认是否发生文件或邮件数据泄露。DreamHost服务覆盖100多个国家的40多万名客户，支持至少150万个网站和应用程序，其中包括约75万个WordPress安装，因此相关服务异常可能影响广泛的用户群体。部分客户对公司未及时说明事件原因及影响范围表示不满。
https://www.bleepingcomputer.com/news/security/dreamhost-forces-email-ftp-sftp-password-resets-in-ongoing-incident/
4. Genesys遭网络攻击客户及潜在客户信息面临泄露
10月26日，客户体验技术供应商Genesys近日披露，公司内部业务系统遭遇网络攻击，攻击者未经授权访问了部分系统数据。Genesys总部位于美国加利福尼亚州门洛帕克，主要为中大型企业提供客户体验和呼叫中心技术服务。该公司于10月19日确认，遭入侵的系统包括学习管理系统（LMS）和客户关系管理（CRM）环境，攻击者访问并可能下载了用于管理现有客户及潜在客户关系的业务和账户信息，涉及姓名、电话号码、企业邮箱、职位、公司及账户信息，以及其他客户互动数据。事件发生后，Genesys立即采取遏制措施，包括暂停学习管理平台，并于10月23日宣布攻击已得到全面控制。目前，相关调查仍在进行，公司尚未公布受影响数据的具体数量及最终泄露范围。Genesys强调，其Genesys Cloud、Genesys Engage和Genesys Engage Cloud平台未遭入侵，相关客户及合作伙伴环境和存储处理的数据也未受到影响。公司表示，将在完成已获取信息的审查、确认关键事实后进一步披露调查结果，并提醒客户警惕冒充Genesys发送的可疑邮件或其他通信，强调不会通过未经请求的渠道索取密码等敏感信息。与此同时，一个名为ScarlettGroup的新兴网络组织在其数据泄露网站上声称对此次攻击负责，但该说法尚未得到官方证实。
https://www.securityweek.com/genesys-hack-exposes-customer-data-from-internal-systems/
5. PHP2Shell高危漏洞遭实战利用威胁全球网站安全
10月26日，两个严重的远程代码执行漏洞CVE-2026-109618和CVE-2026-109619统称为PHP2Shell，已出现成功利用的实战证据。Perplexity检测与响应负责人Adel Karimi通过蜜罐发现，攻击者针对运行PHP 8.4.26的Apache mod_php环境实施攻击，成功获取内存数据，并在后续执行载荷中利用泄露信息推导出的函数地址。相关发现得到Expel威胁研究员Marcus Hutchins的验证。不过，研究人员指出，该攻击链依赖特定的单工作进程配置，其在其他PHP版本、进程配置及应用环境中的利用可靠性尚不明确。此前，多家网络安全公司和亚马逊威胁情报团队已发现针对这些漏洞的扫描及利用尝试，但早期活动主要使用无效载荷，未发现成功入侵证据。美国网络安全和基础设施安全局（CISA）已发布相关攻击检测规则，但尚未将这两个漏洞列入已遭实际利用漏洞目录。PHP安全团队于10月21日发布修复，并建议管理员及时安装更新；补丁发布前，PHP开发人员曾建议管理员采取临时防护措施，以降低漏洞被利用的风险。
https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
6. 美国教育平台Frontline遭入侵学生及员工信息泄露
10月27日，美国教育科技平台Frontline Education近日披露，今年夏季发生数据泄露事件，黑客窃取了学生及教职员工的敏感信息。该公司服务覆盖美国超过10000个K-12教育组织、逾5000万名学生，受影响系统包括员工管理平台Frontline Central和学生健康管理平台School Health Management。泄露信息涉及姓名、地址、邮箱、社会安全号码、出生日期、驾照及护照号码、医疗补助编号和学生证号码等，具体受影响人数及学区范围尚未明确。美国得克萨斯州、马里兰州、华盛顿州和南卡罗来纳州等地的多个学区已报告受到影响，其中得克萨斯州基林独立学区约45000人可能受影响，南卡罗来纳州格林伍德学区近17000名在校生及毕业生受到影响。Frontline已通知执法部门，聘请网络安全专家调查并加强系统防护，将为成年受影响者提供两年信用监控服务，并为未成年人提供网络安全监控服务。
https://cybernews.com/news/hackers-breach-school-tech-giant-serving-50-million-students-nationwide/
京公网安备11010802024551号