数据安全 - 卫方智能网络安全资讯平台

Beget 管理面被攻破：VPS、S3、K8s 与二进制备份被脚本一次清零

2026年11月5日作者卫方智能

俄罗斯主机商 Beget 在 11 月 1 日至 2 日夜间被攻破整套基础设施管理系统，攻击者不加密不勒索，直接跑删除脚本清空 VPS、S3、Kubernetes 与整机备份。该公司承载约 15% 俄语顶级域名活跃网站。

2026年10月31日作者卫方智能

Drupal 10 月 28 日发布 SA-CONTRIB-2026-254，Commerce Core 存在授权缺失漏洞 CVE-2026-118539，影响 0.0.0–2.41 与 3.0.0–3.3.13，官方确认已在野利用。攻击者可绕过支付下单或篡改商品价格，损失由商户承担。

2026年10月29日作者卫方智能

索尼网络通信 10 月 27 日通报，So-net 会员数据库遭未授权访问，2,585,481 条记录外泄，含姓名、电话、出生日期与网络连接 ID；54,401 个邮箱地址及密码同时泄露，另有 16 条银行账户信息。入侵发生于 10 月 19 日，四天后才发现。

2026年10月28日作者卫方智能

Restic 加密备份方案完整落地：仓库初始化、去重原理、备份脚本、保留策略、恢复演练、完整性校验与只追加防篡改配置，附可直接执行的验证命令。

2026年10月27日作者卫方智能

Genesys 确认攻击者进入内部学习管理系统与 CRM 环境，姓名、电话、企业邮箱、职位与客户交互细节可能被下载；Genesys Cloud 与 Engage 核心平台未受影响，ScarlettGroup 宣称负责。

2026年10月26日作者卫方智能

Cybernews 在 AI 聚合平台 302.ai 的 Azure 存储桶里发现 1760 万个文件、共 22.7TB 数据，未加密、无口令、公网可读。约 500GB 是 14.4 万条聊天记录，含提示词、AI 回复、所用模型、Token 成本，以及姓名、生日、住址等个人信息。

2026年10月26日作者卫方智能

Muse 生成的分享链接把对话标题直接拼进二级域名，域名查询在 TLS 之前就走明文，被被动 DNS 长期留档。研究员一次查询拿到 6800 多个分享页，无需登录即可打开，里面有营收审查、贷款申请与银行欺诈警报。

2026年10月25日作者卫方智能

卡普空确认 CAPCOM ID 遭未授权访问，11,774,247 条邮箱与登录元数据外泄，196 个账号密码被擅自修改后重置，支付信息未受影响，攻击入口与潜伏时间尚未披露。

2026年10月25日作者卫方智能

Electrum 发布高危公告 GHSA-6jp4-8v48-cc5v：恶意服务器吞掉已广播交易并伪造收款地址，诱导用户 RBF 提费后把钱付给攻击者，已在野发生并致一名用户损失，4.8.3 修复。

2026年10月22日作者卫方智能

加州教育部 10 月 16 日披露，承包商 ETS 用于交换全州测评数据的 SFTP 站点被一个失窃登录凭据攻破，5 月 22 日至 9 月 18 日间的学生档案被复制，涉及约 570 万在读学生及三个学年的历史记录。

2026年10月18日作者卫方智能

数据分类分级落地实战：用 information_schema 拉全库字段，Python 正则加 Luhn 校验采样识别身份证、手机号、银行卡，输出四级台账与管控矩阵，附脱敏视图与审计验证。

2026年10月14日作者卫方智能

日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布，其官网与 App 注册的最多约 650 万条个人信息可能已泄露，承载数据的第三方服务器运营商遭到勒索软件攻击。