Resecurity蜜罐陷阱揭破网络攻击真相

宣布时间 2026-01-04

1. Resecurity蜜罐陷阱揭破网络攻击真相


1月3日，，，，克日，，，，网络清静公司Resecurity与“疏散的误差猎人”（SLH）威胁行为者之间的攻防事务引发关注。。。SLH宣称已乐成入侵Resecurity系统并窃取员工数据、内部通讯、威胁情报报告及客户信息，，，，包括Mattermost协作实例截图显示与Pastebin的恶意内容通讯，，，，并声称此次攻击是对Resecurity社会工程手段的抨击，，，，涉及ShinyHunters、Lapsus$等组织。。。然而，，，，ShinyHunters讲话人随后否定加入此次活动。。。Resecurity对此回应称，，，，被攻击的系统实为居心安排的蜜罐，，，，用于监控威胁行为者活动。。。该公司体现，，，，2025年11月21日首次检测到威胁行为者探测其果真袒露系统，，，，随后在隔离情形中安排包括虚伪数据的蜜罐账户，，，，包括由Stripe API天生的28,000条合成消耗者纪录和190,000条合成支付生意纪录。。。攻击者在12月12日至24日时代通过大宗住宅署理IP天生超188,000个请求，，，，时代因署理毗连故障袒露真实IP地点，，，，Resecurity借此网络攻击者战术、手艺及基础设施信息，，，，并报告执法部分。。。


https://www.bleepingcomputer.com/news/security/hackers-claim-resecurity-hack-firm-says-it-was-a-honeypot/


2. RondoDox僵尸网络借React2Shell误差提倡全球攻击


12月31日，，，，克日，，，，网络清静研究展现，，，，RondoDox僵尸网络正使用React2Shell严重误差（CVE-2025-55182）大规模熏染Next.js效劳器，，，，安排恶意软件及加密钱币挖矿程序。。。该误差为未经认证的远程代码执行误差，，，，可通过单个HTTP请求触发，，，，影响所有实现React Server Components“Flight”协议的框架，，，，包括Next.js。。。阻止2025年12月30日，，，，Shadowserver基金会已检测到超94,000个袒露于互联网的易受攻击资产。。。RondoDox最早由Fortinet于2025年7月纪录，，，，是一个使用多n天误差提倡全球攻击的大型僵尸网络。。。其2025年运营分为三个阶段：3月至4月举行侦探与误差测试；；；4月至6月实验自动化Web应用误差使用；；；7月至今则转向大规模物联网僵尸网络安排。。。11月，，，，VulnCheck发明其新变种使用XWiki平台的CVE-2025-24893误差。。。CloudSEK报告指出，，，，RondoDox自12月8日起扫描保存误差的Next.js效劳器，，，，三天后最先安排僵尸网络客户端，，，，并在12月六天内提倡超40次攻击实验，，，，每小时针对Linksys、Wavlink等消耗级及企业级路由器提倡物联网攻击浪潮，，，，以招募新僵尸节点。。。


https://www.bleepingcomputer.com/news/security/rondodox-botnet-exploits-react2shell-flaw-to-breach-nextjs-servers/


3. Covenant Health遭麒麟勒索软件攻击


1月3日，，，，天主教医疗机构Covenant Health于2025年5月遭遇严重网络攻击，，，，导致478,188人敏感信息泄露，，，，涉及姓名、地点、出生日期、医疗纪录号码、社会包管号码、康健包管信息及治疗详情等。。。该组织在缅因州、马萨诸塞州、新罕布什尔州、宾夕法尼亚州、罗德岛州和佛蒙特州运营三家医院及多家康复中心、辅助生涯住所和社区康健机构。。。视察显示，，，，黑客于5月18日至26日时代会见其IT系统，，，，事务已于12月10日视察竣事并转达联邦执法部分。。。此次攻击对缅因州圣约瑟夫医院、圣玛丽康健系统及新罕布什尔州圣约瑟夫医院造成显著影响：圣玛丽医院实验室仅能处置惩罚纸质医嘱，，，，新罕布什尔州圣约瑟夫医院实验室效劳受限且需纸质医嘱。。。Covenant Health于除夕夜最先向受害者寄送违规通知信，，，，并提供一年期信用监控效劳。。。麒麟勒索软件团伙宣称对此次攻击认真。。。


https://therecord.media/covenant-health-breach-qilin


4. 新西兰ManageMyHealth数据泄露影响超10万用户


1月2日，，，，克日，，，，新西兰数字康健平台ManageMyHealth爆发数据泄露事务，，，，约180万注册用户中可能有6%至7%（即10.8万至12.6万用户）受到影响。。。此次事务涉及允许临床医生会见患者医疗纪录的在线效劳，，，，受影响客户将在未来48小时内收到公司通知，，，，明确其信息是否及怎样被会见。。。ManageMyHealth首席执行官Vino Ramayah强调，，，，公司始终将康健信息�；；；な游沟阍鹑�。。。他体现：“我们深知康健信息的私密性与敏感性，，，，此类事务可能引发用户焦虑。。。现在团队正全力确定受影响职员，，，，并将以直接、透明的方法与其相同。。。”隐私专员办公室已获悉事务，，，，并正与平台相助推行隐私立法义务。。。新西兰卫生部长西蒙·布朗称此次违规“令人担心”，，，，但明确体现“现在无证据批注包括我的康健账户在内的任何HNZ（新西兰康健增进协会）系统遭到破损，，，，因ManageMyHealth拥有自力系统”。。。他强调，，，，新西兰卫生部正与平台亲近相助，，，，确保事务妥善处置惩罚，，，，且医疗效劳将一连正常运转，，，，无临床影响。。。


https://www.1news.co.nz/2026/01/02/managemyhealth-data-breach-more-than-108k-users-potentially-affected/


5. 东京FM数据泄露，，，，超300万用户信息受威胁


1月1日，，，，日本着名广播电台东京FM广播株式会社遭遇重大网络清静事务。。。一个自称“受害者”的整体宣称已入侵该公司内部盘算机系统，，，，并窃取凌驾300万条小我私家及手艺数据纪录。。。此次事务因涉及敏感信息量重大且爆发在跨年特殊时段，，，，引发普遍关注。。。据攻击者披露，，，，被盗数据涵盖用户全名、生日、电子邮件地点等基础小我私家信息，，，，以及IP地点、用户署理（可识别装备类型）等手艺细节。。。更严重的是，，，，攻击者声称获取了公司内部系统的登录ID及员工事情信息，，，，若属实，，，，可能威胁企业运营清静及员工隐私。。。现在，，，，数据真实性仍处于专家核实阶段，，，，但潜在危害已引发清静机构警醒。。。东京FM作为日本最具影响力的广播电台之一，，，，掌握大宗听众及员工信息，，，，恒久成为网络犯法分子目的。。。只管此次事务被起源定性为通俗网络犯法案件，，，，但数据泄露规模及涉及维度（从小我私家隐私到企业系统凭证）已远超通例领域。。。清静专家提醒，，，，若攻击者掌握真实数据，，，，可能导致精准诈骗、身份盗用等次生危害。。。


https://hackread.com/tokyo-fm-data-breach-hacker-3-million-records-stolen/


6. Google Cloud工具被滥用发动新型网络垂纶攻击


1月2日，，，，Check Point研究职员发明，，，，网络犯法分子正使用Google Cloud Application Integration中的正当功效提倡大规模网络垂纶攻击。。。该攻击通过多层重定向手艺绕过古板清静检测，，，，两周内发送近9400封伪造邮件，，，，影响约3200名用户。。。攻击者滥用Google Cloud的"发送电子邮件"自动化工具，，，，从官方域名mailto:noreply-application-integration@google.com发送邮件，，，，使用受信任的云效劳基础设施提高可信度。。。邮件高度模拟Google官方气概，，，，以语音邮件提醒、共享文件会见等通例场景为诱饵诱导点击。。。攻击链包括三个阶段：首先通过storage.cloud.google.com链接建设初始信任；；；随后重定向至googleusercontent.com显示虚伪验证码规避自动扫描；；；最终指向非微软域名的伪造微软登录页面窃取凭证。。。此次攻击主要针对制造业和工业企业，，，，科技/SaaS及金融机构次之，，，，专业效劳、零售、媒体、教育、医疗、能源、政府等行业也受到差别水平影响。。。地区漫衍显示，，，，美国受害者最多，，，，亚太和欧洲活动活跃，，，，拉丁美洲中巴西和墨西哥受影响最严重。。。


https://securityaffairs.com/186425/cyber-crime/phishing-campaign-abuses-google-cloud-application-to-impersonate-legitimate-google-emails.html