洞·见 | 20250113

美国教育科技巨头PowerSchool旗下客户支持系统、学校信息系统等产品遭到未授权访问，攻击者使用泄露凭证成功访问系统，并通过“数据导出”支持工具窃取了美国和加拿大巨量学生和老师的个人数据，目前影响规模尚未公布。据悉，PowerSchool是美国最大的K-12教育云端软件提供商，为北美超过75%的学生提供服务。

资料来源：

https://techcrunch.com/2025/01/08/edtech-giant-powerschool-says-hackers-accessed-personal-data-of-students-and-teachers/

资料来源：

https://securelist.com/eagerbee-backdoor/115175/

乌克兰网络联盟黑客入侵俄罗斯互联网服务提供商Nodex，窃取敏感数据并彻底清除系统，导致其网络全面瘫痪。

    1月7日，隶属于乌克兰网络联盟的黑客组织宣布成功入侵俄罗斯互联网服务提供商Nodex的网络。黑客在窃取敏感文件后，彻底清除了受侵入的系统。

    与此同时，黑客还公开了攻击过程中入侵Nodex的VMware、Veeam备份和惠普企业虚拟基础设施的截图。

    Nodex随后通过俄罗斯社交媒体平台VKontakte向客户证实了这一事件，并表示其网络遭到“疑似来自乌克兰的有组织攻击”，导致系统遭到严重破坏。

资料来源：

https://www.bleepingcomputer.com/news/security/russian-isp-confirms-ukrainian-hackers-destroyed-its-network/

资料来源：

https://arxiv.org/pdf/2501.01089

2025年1月7日，一项新的攻击活动揭示了恶意浏览器扩展正在成为身份攻击的新阵地。全球超过260万用户在新年前夕发现，他们的Cookies和身份数据暴露在一起，这次攻击利用了被侵入的浏览器扩展。最初，数据安全公司Cyberhaven发现其扩展被攻击者植入恶意代码，窃取Facebook的Cookies和认证令牌。随着消息曝光，更多被攻击的扩展被陆续发现，至今已知超过35个扩展遭到篡改。虽然大部分受影响扩展已发布更新或被下架，但此次事件揭示了浏览器扩展所带来的身份风险，许多组织对此缺乏足够重视。研究表明，约60%的企业用户使用浏览器扩展，而其中66%的扩展获得了高风险权限，极大地增加了凭证盗窃、账户接管和数据泄露等攻击风险。专家建议企业审查所有扩展、评估风险并实施安全控制，以降低此类攻击带来的危害。

资料来源：

https://www.bleepingcomputer.com/news/security/malicious-browser-extensions-are-the-next-frontier-for-identity-attacks/

近日，以英国为首的联合远征军（JEF）启动了一项由英国牵头的监控系统——“北欧守望者”，意在监控海底基础设施面临的潜在威胁。“北欧守望者”可借助人工智能分析多源数据（如船舶用于定位的自动识别系统（AIS）的信息），评估进入关键区域船只的风险，一旦评估出潜在风险，便实时监测可疑船只并立即向JEF参与国及北约盟友发出警报。

研究人员发现多个恶意npm包伪装成以太坊开发工具Hardhat，试图窃取开发者系统中的敏感数据。Hardhat是以太坊软件开发环境，广泛用于编写、编译、调试和部署智能合约及去中心化应用（dApp）。恶意包利用了开发者对开源插件的信任，通过npm平台发布，窃取如私钥、助记词和配置文件等信息。研究团队指出，攻击者通过Hardhat运行时环境中的函数（如hreInit()和hreConfig()）收集敏感数据，并将其传输到攻击者控制的服务器。已知的伪造包包括@nomisfoundation/hardhat-config等，部分包已被下载上千次。

资料来源：