iRhythm医疗数据泄露影响超817万人
发布时间 2026-10-3010月29日，可穿戴心脏监测设备供应商iRhythm 2026年6月披露数据泄露事件，影响人数达817万余人。该公司以Zio可穿戴心电图监测器闻名，称部分由第三方托管的商业应用程序中的敏感信息可能遭到窃取，攻击者还试图勒索赎金，威胁公开相关数据。事件发生后，公司开始向可能受影响的个人发送通知，并向多个州监管机构及美国卫生与公众服务部（HHS）报告。根据HHS数据泄露门户网站及公司此前向俄勒冈州总检察长办公室提交的信息，受影响人数为8,179,772人。被泄露的信息包括患者姓名、地址、出生日期、电子邮箱、电话号码，以及iRhythm账户和设备相关数据，如账户编号、设备序列号、保险编号和服务日期等。iRhythm表示，目前没有证据表明相关个人信息已被或将被用于身份盗窃，并提醒受影响人员警惕医疗身份盗窃及身份欺诈风险。不过，公司通知中未提及提供免费的身份盗窃或信用监控服务。iRhythm同时表示，尚未发现此次事件对其产品、临床及医疗设备系统、客户联系、生产和分销业务、患者安全或患者服务能力造成影响。
https://www.securityweek.com/hhs-filing-puts-irhythm-data-breach-toll-at-8-2-million/
2. 恶意AI模型与伪造Solana工具包传播后门
10月29日，研究人员发现，针对Hugging Face模型库和GitHub的两起恶意活动，分别利用AI模型加载机制和编码代理的自动化操作传播挖矿程序及远程访问木马。在Hugging Face平台，Pluto Security在7个账户中发现31个恶意存储库，分两批发布，累计下载量超过3.2万次，其中热门模型下载量超过2.8万次。攻击者滥用trust_remote_code选项，在模型加载前执行恶意Python代码，植入伪装成Linux系统进程的加密货币挖矿程序，并通过自动重启维持运行，部分版本还开放反向Shell，甚至尝试突破容器控制底层服务器。尽管相关账户曾被平台删除，攻击者数日后重新上传恶意模型，部分副本仍可访问。研究人员称，攻击者加密货币钱包已收到约5000美元。另一项活动中，攻击者在GitHub发布伪造的Solana入门套件，诱导AI编码代理执行PowerShell命令，下载并安装NetSupport远程访问工具，实现对开发者设备的隐蔽控制。该仓库自2025年11月创建，拥有286个Star，README还设置虚假错误信息掩盖攻击行为。
https://www.bleepingcomputer.com/news/security/hugging-face-malware-campaign-returns-to-hijack-gpus-for-crypto-mining/
3. 日本航空Amadeus系统泄露九万余名客户信息
10月29日，日本航空公司（JAL）近日确认，其使用的Amadeus乘客服务系统遭到未经授权访问，约9.2万名客户信息受到影响。日本航空集团通过该系统处理乘客预订、出票和值机业务。根据公告，Amadeus于2026年10月23日通知日本航空，其系统在2023年8月10日至2026年9月23日期间存在未授权访问。此次事件导致约9万名客户的预订记录编号（PNR）、姓名、航班日期、行程路线及舱位等级等信息泄露；另有约2000名客户除上述信息外，电子邮箱、电话号码、护照号码、国籍、常旅客编号，以及航班号、票号和座位号等信息也遭到泄露。日本航空表示，信用卡号和密码未受影响，目前没有发现客户信息被滥用的证据，Amadeus已采取必要安全措施，航班运营未受到影响。Amadeus是全球航空旅游业重要技术供应商，为400多家航空公司、210家机场运营商及大量酒店等提供服务。该公司曾于10月1日披露旅行预订显示环境存在漏洞，并称尚无证据表明攻击者利用漏洞或财务数据泄露。
https://www.bleepingcomputer.com/news/security/japan-airlines-suffers-third-party-data-breach-exposing-passenger-info/
4. 思科SD-WAN漏洞遭APT组织植入定制后门
10月29日，网络安全研究人员发现，高级持续性威胁组织UAT-11473利用思科Catalyst SD-WAN控制器身份验证绕过漏洞CVE-2026-20127，部署名为KeyDrift的定制恶意软件框架，对相关网络设备实施长期隐蔽控制。该漏洞最高严重级别，思科已于2026年2月发布修复补丁，可被远程攻击者利用以获取控制器和管理器的特权访问权限，并添加恶意对等体。研究人员指出，相关漏洞至少自2023年起就被攻击者作为零日漏洞利用，UAT-11473的攻击基础设施与Volt Typhoon组织的“Silent Train”隐蔽接入网络存在重叠，但尚未确认二者具有明确关联。此次攻击主要针对太空与卫星服务、国防、航空航天技术及政策研究机构。KeyDrift由PolyFlame和LittleFilch两个组件组成，可在SD-WAN控制平面进程中运行，通过修改合法进程实现隐蔽驻留。其中，PolyFlame支持远程命令执行、文件上传下载及通信中继；LittleFilch则通过挂钩SSL_read拦截解密后的控制平面消息，提取边缘节点IP标识和疑似AES-256 IPsec密钥材料，并利用RSA加密后暂存、传输至攻击者服务器。
https://www.bleepingcomputer.com/news/security/hackers-exploit-cisco-sd-wan-flaw-to-deploy-custom-keydrift-malware/
5. 319款Chrome扩展劫持搜索牟利并暗藏风险
10月29日，网络安全研究人员发现，一场大规模Chrome浏览器搜索劫持活动涉及319款扩展程序，累计安装量约1340万次。Socket研究人员John Tuckner在此前发现57款相关扩展程序的基础上，新增识别出264款，涉及约870万次安装。攻击者通过PDF转换、手动查找、安全搜索和AI搜索等功能伪装恶意插件，诱导用户安装后，利用Chrome内置的搜索引擎设置替换功能，将用户的默认搜索请求转发至攻击者控制的代理服务器，再重定向至Bing或Yahoo，通过合作伙伴推荐标识获取广告分成。相关扩展程序主要通过可疑网站广告推广，部分插件仅需简单配置即可实现搜索劫持，无须复杂后台代码。其中，“Bing搜索”集群包含37款扩展程序，安装量约220万次；“SecuryBrowse”集群包含58款扩展程序，安装量约490万次。研究人员指出，攻击者可随时调整代理服务器的跳转目标，无须更新扩展程序，未来可能将用户引导至钓鱼网站、恶意下载页面或其他危险站点，使风险从广告欺诈扩大至信息窃取和恶意软件传播。
https://www.bleepingcomputer.com/news/security/chrome-extensions-with-134-million-installs-caught-hijacking-searches/
6. 思科防火墙高危零日漏洞遭远程攻击
10月29日，思科近日发布安全更新，修复影响自适应安全设备（ASA）和威胁防御（FTD）软件的高危零日漏洞CVE-2026-76418。该漏洞影响配置中包含“webvpn”关键字且至少一个接口启用SSL VPN的设备，源于隧道组配置辅助身份验证时存在逻辑错误。未经身份验证的远程攻击者可通过发送特制请求触发漏洞，导致防火墙意外重启，造成拒绝服务，使相关网络安全防护能力暂时中断。思科产品安全事件响应小组于2026年10月发现该漏洞已遭实际利用，并强烈建议用户升级至修复版本，但尚未披露攻击目标、攻击者身份及具体入侵指标。对于暂时无法安装补丁的用户，思科建议禁用默认DefaultWEBVPNGroup隧道组或其他用户配置隧道组列表中的辅助身份验证功能，以降低风险。目前，Shadowserver监测到全球超过5.1万台暴露于互联网的Cisco ASA SSL VPN设备，实际受影响数量尚不明确。
https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
京公网安备11010802024551号