<p>Meta 简要信息：Meta 已修复其 Instagram 服务中的一个漏洞，该漏洞允许第三方生成密码重置电子邮件，但否认该问题导致用户个人信息被盗。</p>
<p>上周五，安全软件供应商 Malwarebytes 声称：“网络犯罪分子盗取了 1750 万个 Instagram 账户的敏感信息，包括用户名、地址、电话号码、电子邮件地址等。” 该供应商附上了一封发送给 Instagram 用户的密码重置电子邮件的截图。</p>
<p>周六，Instagram 发布了以下声明：“我们修复了一个问题，该问题允许外部方为某些人请求密码重置电子邮件。我们的系统没有被入侵，你的 Instagram 账户是安全的。你可以忽略这些电子邮件——对造成的困惑表示歉意。”</p>
<p>_The Register_了解到，Malwarebytes 可能指的是一个在臭名昭著的数据泄露网站 BreachForums 上发布的数据集，其中一名用户发布了超过 1700 万 Instagram 用户的个人信息，并声称这些信息是由于 2024 年检测到的 API 泄漏所致。</p>
<h3>Veeam 修复漏洞</h3>
<p>数据管理和备份供应商 Veeam 上周修复了四个漏洞，这些漏洞允许特权账户执行远程代码执行（RCE）攻击或以根用户身份写入文件。其中最严重的漏洞 CVE-2025-59470 在 CVSS 评分中达到了 9.0。</p>
<p>Veeam 没有透露太多细节，只表示 CVE-2025-59470 将允许备份或磁带操作员账户通过向系统发送恶意的间隔或顺序参数来执行 RCE。</p>
<p>根据自动化漏洞修复公司 Vicarius 的高级产品经理 Sagy Kratu 的说法，CVSS 9.0 的漏洞将允许勒索软件攻击者或其他威胁行为者造成最大混乱。</p>
<p>Kratu 告诉我们：“这个关键的 Veeam 漏洞之所以重要，不仅仅是因为它在纸面上是 ‘关键’，更因为它在攻击链中的位置。” 他说：“备份或磁带操作员角色……正是勒索软件攻击者在初次入侵后通常获得的访问级别。在那时，内部 RCE 不再是限制，而是加速器。”</p>
<p>近年来，Veeam 一直是热门攻击目标，旧漏洞频频被发现，新漏洞也不断被发现。</p>
<p>Kratu 告诉我们：“Veeam 之所以频繁出现在攻击中，原因很简单，备份服务器控制着是否存在干净的数据并可以恢复。一旦攻击者控制了 Veeam，他们就可以删除备份、阻止恢复，并将入侵转变为危机，使备份基础设施成为主要目标，而不是次要目标。”</p>
<h3>加油站连锁 Handi 泄露客户数据</h3>
<p>Gulshan Management Services 在美国运营约 150 个加油站，品牌包括 Handi Plus 和 Handi Stop，去年九月经历了一场看起来非常像勒索软件攻击的事件，但现在才告知客户。</p>
<p>Gulshan 报告称，377,082 组客户数据被泄露，包括姓名、社会安全号码、联系信息和驾驶执照号码，原因是一次成功的网络钓鱼攻击突破了其防线，获得了 IT 系统的访问权限，并部署了加密公司 IT 资产部分内容的软件。</p>
<p>该公司为受影响者提供了一年的身份监测服务，但根据律师事务所 Schubert Jonckheer 和 Kolbe 的说法，该公司可能因等待太久而通知受影响客户而违反了州和联邦法律。该律师事务所正在组建针对 Gulshan 的集体诉讼，并鼓励任何收到泄露通知的人参与。</p>
<ul>
<li>特朗普政府向商业间谍软件制造商发送心形表情符号，解除 Predator 制裁</li>
<li>谷歌将黑暗网络报告送入其死去的服务墓地</li>
<li>蜜罐可以帮助防御者，或者如果实施不当则会使他们陷入困境</li>
<li>Apache 警告 Tika 元数据摄取工具存在 10.0 级漏洞</li>
</ul>
<h3>为什么要黑客攻击而不贿赂？</h3>
<p>威胁暴露管理平台 Nord Stellar 报告称，它发现了数十个来自网络犯罪分子的黑暗网络帖子，这些帖子寻求通过向内部人员支付报酬来轻松进入他们想要攻击的公司。</p>
<p>根据与_The Register_分享的新闻稿，在过去 12 个月中，Nord Stellar 的研究人员发现了 25 个独特的黑暗网络帖子，试图招募 LinkedIn、Meta、谷歌、Coinbase 等知名公司的员工，希望内部人员能提供机密信息。</p>
<p>Nord Stellar 的安全专家 Vakaris Noreika 表示，这些帖子反映出组织的网络防御通常集中在外部威胁上。</p>
<p>Noreika 说：“与外部威胁不同，内部人员可能不会触发典型的安全警报，例如异常的登录尝试或数据传输。”</p>
<h3>ownCloud 提醒用户开启多因素认证</h3>
<p>上周，_The Register_报道了 50 家全球公司遭遇的一系列泄露事件，所有这些公司都被一名小偷攻击，该小偷获得了访问权限，因为客户没有在其企业文件同步和共享平台上启用多因素认证。</p>
<p>被攻击者瞄准的平台之一 ownCloud 现在正在敦促其客户启用多因素认证。</p>
<p>该公司在安全公告中解释道：“ownCloud 平台没有被黑客攻击或泄露。威胁行为者通过信息窃取恶意软件获取了用户凭据，这些凭据随后被用于登录未启用多因素认证（MFA）的 ownCloud 账户。”</p>
<p>简而言之，这是一个合理的受害者指责的罕见例子。</p>
<p>ownCloud 敦促：“如果你尚未在你的 ownCloud 实例上启用多因素认证，请立即启用。”</p>
<p>此外，重置所有用户密码，检查日志以查找任何可疑活动，并使所有活动会话失效，以强制用户重新登录并启用其账户的多因素认证。</p>
<h3>学生因网络攻击放假一周</h3>
<p>英国 Higham Lane School 因网络攻击而关闭，上周几乎所有系统都瘫痪。</p>
<p>我们推测，高姆莱恩学校的学生们在上周四得知学校在周一事件发生后将继续关闭一周时感到非常兴奋。</p>
<p>这次攻击似乎破坏了学校的电子门，导致火警警报失灵，并使学生记录系统无法访问。因此，学校决定无法保证学生和员工的安全，关闭了校门。</p>
<p>校长迈克尔·甘农上周四表示：“来自警方网络专家和教育部网络安全专家的建议非常明确：学校不安全，无法开放。”</p>

META

<p>Meta 已经修复了 Instagram 中的一个漏洞，该漏洞允许未经授权的密码重置电子邮件，但否认发生了任何数据泄露。Malwarebytes 声称网络犯罪分子从 1750 万个账户中窃取了敏感信息，但 Instagram 向用户保证他们的账户是安全的。此外，Veeam 修复了可能允许勒索软件攻击的关键漏洞，而 Gulshan Management Services 披露了一起由于网络钓鱼攻击而影响超过 37.7 万客户的数据泄露事件。Nord Stellar 报告称，暗网中出现了寻求内部帮助以突破公司的帖子，突显了对内部威胁的强大网络防御的必要性</p>

<p>infosec in brief Meta has fixed a flaw in its Instagram service that allowed third parties to generate password reset emails, but denied the problem led to theft of users’ personal information.</p>
<div class="lb-trans"><p>Meta 简要信息：Meta 已修复其 Instagram 服务中的一个漏洞，该漏洞允许第三方生成密码重置电子邮件，但否认该问题导致用户个人信息被盗。</p>
</div><p>Last Friday, security software vendor Malwarebytes claimed “Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more.” The vendor included a screenshot of a password reset email sent to Instagram users.</p>
<div class="lb-trans"><p>上周五，安全软件供应商 Malwarebytes 声称：“网络犯罪分子盗取了 1750 万个 Instagram 账户的敏感信息，包括用户名、地址、电话号码、电子邮件地址等。” 该供应商附上了一封发送给 Instagram 用户的密码重置电子邮件的截图。</p>
</div><p>On Saturday, Instagram posted the following: “We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure. You can ignore those emails — sorry for any confusion.”</p>
<div class="lb-trans"><p>周六，Instagram 发布了以下声明：“我们修复了一个问题，该问题允许外部方为某些人请求密码重置电子邮件。我们的系统没有被入侵，你的 Instagram 账户是安全的。你可以忽略这些电子邮件——对造成的困惑表示歉意。”</p>
</div><p><em>The Register</em> understands that Malwarebytes was probably referring to a dataset posted to notorious data leak site BreachForums, where a user posted a dump of 17-million-plus Instagram users’ personal information and claimed they were the result of an API leak detected in 2024.</p>
<div class="lb-trans"><p>_The Register_了解到，Malwarebytes 可能指的是一个在臭名昭著的数据泄露网站 BreachForums 上发布的数据集，其中一名用户发布了超过 1700 万 Instagram 用户的个人信息，并声称这些信息是由于 2024 年检测到的 API 泄漏所致。</p>
</div><h3>Veeam vexes vulns</h3>
<div class="lb-trans"><h3>Veeam 修复漏洞</h3>
</div><p>Data management and backup vendor Veeam patched four vulnerabilities last week, all of which allowed privileged accounts to either perform RCE attacks or write files as a root user. The worst of the four, CVE-2025-59470, scored a 9.0 on the CVSS scale.</p>
<div class="lb-trans"><p>数据管理和备份供应商 Veeam 上周修复了四个漏洞，这些漏洞允许特权账户执行远程代码执行（RCE）攻击或以根用户身份写入文件。其中最严重的漏洞 CVE-2025-59470 在 CVSS 评分中达到了 9.0。</p>
</div><p>Veeam didn't disclose many details, only indicating that CVE-2025-59470 would allow a Backup or Tape Operator account to perform RCE by sending a malicious interval or order parameter to the system.</p>
<div class="lb-trans"><p>Veeam 没有透露太多细节，只表示 CVE-2025-59470 将允许备份或磁带操作员账户通过向系统发送恶意的间隔或顺序参数来执行 RCE。</p>
</div><p>According to Sagy Kratu, senior product manager at automated vulnerability remediation firm Vicarius, the CVSS 9.0 vulnerability would allow ransomware-slingers or other threat actors to cause maximum chaos.</p>
<div class="lb-trans"><p>根据自动化漏洞修复公司 Vicarius 的高级产品经理 Sagy Kratu 的说法，CVSS 9.0 的漏洞将允许勒索软件攻击者或其他威胁行为者造成最大混乱。</p>
</div><p>&#34;The critical Veeam flaw matters less because it's 'critical' on paper and more because of where it sits in an attack chain,&#34; Kratu told us. &#34;A Backup or Tape Operator role … is exactly the level of access ransomware actors typically gain after initial compromise. At that point, an internal RCE is not a limitation, it's an accelerant.&#34;</p>
<div class="lb-trans"><p>Kratu 告诉我们：“这个关键的 Veeam 漏洞之所以重要，不仅仅是因为它在纸面上是 ‘关键’，更因为它在攻击链中的位置。” 他说：“备份或磁带操作员角色……正是勒索软件攻击者在初次入侵后通常获得的访问级别。在那时，内部 RCE 不再是限制，而是加速器。”</p>
</div><p>Veeam has been a popular target in recent years, with old vulnerabilities rearing their heads and regular discovery of new bugs.</p>
<div class="lb-trans"><p>近年来，Veeam 一直是热门攻击目标，旧漏洞频频被发现，新漏洞也不断被发现。</p>
</div><p>&#34;Veeam keeps appearing in attacks for a simple reason, backup servers control whether clean data still exists and can be restored,&#34; Kratu told us. &#34;Once attackers control Veeam, they can delete backups, block restoration, and turn an intrusion into a crisis, making backup infrastructure a primary target, not a secondary one.&#34;</p>
<div class="lb-trans"><p>Kratu 告诉我们：“Veeam 之所以频繁出现在攻击中，原因很简单，备份服务器控制着是否存在干净的数据并可以恢复。一旦攻击者控制了 Veeam，他们就可以删除备份、阻止恢复，并将入侵转变为危机，使备份基础设施成为主要目标，而不是次要目标。”</p>
</div><h3>Gas station chain Handi reveals leak – of customer data</h3>
<div class="lb-trans"><h3>加油站连锁 Handi 泄露客户数据</h3>
</div><p>Gulshan Management Services, which operates some 150 gas stations around the US under the Handi Plus and Handi Stop brands, experienced what looks an awful lot like a ransomware attack last September, but it's just now telling customers.</p>
<div class="lb-trans"><p>Gulshan Management Services 在美国运营约 150 个加油站，品牌包括 Handi Plus 和 Handi Stop，去年九月经历了一场看起来非常像勒索软件攻击的事件，但现在才告知客户。</p>
</div><p>Gulshan reported that 377,082 sets of customer data were exposed, including names, social security numbers, contact information, and driver’s license numbers, after a successful phishing attack managed to breach its perimeter, gain access to IT systems, and deploy software that encrypted portions of the company's IT estate.</p>
<div class="lb-trans"><p>Gulshan 报告称，377,082 组客户数据被泄露，包括姓名、社会安全号码、联系信息和驾驶执照号码，原因是一次成功的网络钓鱼攻击突破了其防线，获得了 IT 系统的访问权限，并部署了加密公司 IT 资产部分内容的软件。</p>
</div><p>The company is providing the standard year of identity monitoring services for those affected, but according to law firm Schubert Jonckheer and Kolbe, the company likely violated state and federal law by waiting so long to notify impacted customers. The law firm is putting together a class action case against Gulshan and is encouraging anyone who received a breach notice to sign on.</p>
<div class="lb-trans"><p>该公司为受影响者提供了一年的身份监测服务，但根据律师事务所 Schubert Jonckheer 和 Kolbe 的说法，该公司可能因等待太久而通知受影响客户而违反了州和联邦法律。该律师事务所正在组建针对 Gulshan 的集体诉讼，并鼓励任何收到泄露通知的人参与。</p>
</div><ul>
<li>Trump admin sends heart emoji to commercial spyware makers with lifted Predator sanctions</li>
<li>Google sends Dark Web Report to its dead services graveyard</li>
<li>Honeypots can help defenders, or damn them if implemented badly</li>
<li>Apache warns of 10.0-rated flaw in Tika metadata ingestion tool</li>
</ul>
<div class="lb-trans"><ul>
<li>特朗普政府向商业间谍软件制造商发送心形表情符号，解除 Predator 制裁</li>
<li>谷歌将黑暗网络报告送入其死去的服务墓地</li>
<li>蜜罐可以帮助防御者，或者如果实施不当则会使他们陷入困境</li>
<li>Apache 警告 Tika 元数据摄取工具存在 10.0 级漏洞</li>
</ul>
</div><h3>Why hack when you can bribe?</h3>
<div class="lb-trans"><h3>为什么要黑客攻击而不贿赂？</h3>
</div><p>Threat exposure management platform Nord Stellar is reporting that it has found dozens of dark web posts from cyber criminals looking for an easy way into the companies they want to breach by offering to pay insiders.</p>
<div class="lb-trans"><p>威胁暴露管理平台 Nord Stellar 报告称，它发现了数十个来自网络犯罪分子的黑暗网络帖子，这些帖子寻求通过向内部人员支付报酬来轻松进入他们想要攻击的公司。</p>
</div><p>According to a press release shared with <em>The Register</em>, in the last 12 months Nord Stellar researchers found 25 unique dark web posts looking to recruit employees at companies like LinkedIn, Meta, Google, Coinbase, and other prominent firms, in the hope that insiders would deliver secrets.</p>
<div class="lb-trans"><p>根据与_The Register_分享的新闻稿，在过去 12 个月中，Nord Stellar 的研究人员发现了 25 个独特的黑暗网络帖子，试图招募 LinkedIn、Meta、谷歌、Coinbase 等知名公司的员工，希望内部人员能提供机密信息。</p>
</div><p>Nord Stellar security expert Vakaris Noreika said the posts reflect the fact that organizations’ cyber-defenses often focus on external threats.</p>
<div class="lb-trans"><p>Nord Stellar 的安全专家 Vakaris Noreika 表示，这些帖子反映出组织的网络防御通常集中在外部威胁上。</p>
</div><p>&#34;Unlike external threats, insiders may not trigger typical security alerts, such as unusual login attempts or data transfers,&#34; Noreika said.</p>
<div class="lb-trans"><p>Noreika 说：“与外部威胁不同，内部人员可能不会触发典型的安全警报，例如异常的登录尝试或数据传输。”</p>
</div><h3>ownCloud tells users to turn on MFA, FFS</h3>
<div class="lb-trans"><h3>ownCloud 提醒用户开启多因素认证</h3>
</div><p>Last week <em>The Register</em> reported on a series of breaches at 50 different global companies, all of which were hit by a single thief who gained access because customers didn't have multifactor authentication enabled on their enterprise file sync and sharing platforms.</p>
<div class="lb-trans"><p>上周，_The Register_报道了 50 家全球公司遭遇的一系列泄露事件，所有这些公司都被一名小偷攻击，该小偷获得了访问权限，因为客户没有在其企业文件同步和共享平台上启用多因素认证。</p>
</div><p>One of the platforms targeted by the attacker, ownCloud, is now urging its customers to enable MFA.</p>
<div class="lb-trans"><p>被攻击者瞄准的平台之一 ownCloud 现在正在敦促其客户启用多因素认证。</p>
</div><p>&#34;The ownCloud platform was not hacked or breached,&#34; the company explained in a security advisory. &#34;Threat actors obtained user credentials via infostealer malware [that] were then used to log in to ownCloud accounts that did not have Multi-Factor Authentication (MFA) enabled.&#34;</p>
<div class="lb-trans"><p>该公司在安全公告中解释道：“ownCloud 平台没有被黑客攻击或泄露。威胁行为者通过信息窃取恶意软件获取了用户凭据，这些凭据随后被用于登录未启用多因素认证（MFA）的 ownCloud 账户。”</p>
</div><p>In short, this is a rare example of justifiable victim blaming.</p>
<div class="lb-trans"><p>简而言之，这是一个合理的受害者指责的罕见例子。</p>
</div><p>&#34;If you have not enabled Multi-Factor Authentication on your ownCloud instance, do so immediately,&#34; ownCloud urged.</p>
<div class="lb-trans"><p>ownCloud 敦促：“如果你尚未在你的 ownCloud 实例上启用多因素认证，请立即启用。”</p>
</div><p>That, and reset all user passwords, review logs for any suspicious activity, and invalidate all active sessions to force users to log back in with MFA on their accounts.</p>
<div class="lb-trans"><p>此外，重置所有用户密码，检查日志以查找任何可疑活动，并使所有活动会话失效，以强制用户重新登录并启用其账户的多因素认证。</p>
</div><h3>Students given week off after cyberattack</h3>
<div class="lb-trans"><h3>学生因网络攻击放假一周</h3>
</div><p>The UK’s Higham Lane School closed its doors last week following a cyber attack that took out, well, pretty much everything.</p>
<div class="lb-trans"><p>英国 Higham Lane School 因网络攻击而关闭，上周几乎所有系统都瘫痪。</p>
</div><p>Students at Higham Lane School, we presume, were thrilled to hear last Thursday that their school was staying closed for the week after closing on Monday following the incident, which the school initially reported on January 3.</p>
<div class="lb-trans"><p>我们推测，高姆莱恩学校的学生们在上周四得知学校在周一事件发生后将继续关闭一周时感到非常兴奋。</p>
</div><p>The attack appears to have broken the school’s electronic gates, took its fire alarms offline, and left its student record systems inaccessible. The school therefore decided it couldn't guarantee student and staff safety, and closed its doors.</p>
<div class="lb-trans"><p>这次攻击似乎破坏了学校的电子门，导致火警警报失灵，并使学生记录系统无法访问。因此，学校决定无法保证学生和员工的安全，关闭了校门。</p>
</div><p>&#34;The advice from the police cyber specialists and the Department for Education cyber security experts was very clear: it was not safe to open the school,&#34; headteacher Michael Gannon said last Thursday. ®</p>
<div class="lb-trans"><p>校长迈克尔·甘农上周四表示：“来自警方网络专家和教育部网络安全专家的建议非常明确：学校不安全，无法开放。”</p>
</div>

Meta admits to Instagram password reset mess, denies data leak

- Meta 修复了 Instagram 服务的漏洞，未导致用户信息被盗。
- Malwarebytes 称有 1750 万用户数据被盗，Instagram 否认系统遭到攻击。
- 毁掉数据的风险使 Veeam 成为攻击的主要目标。

Meta 承认 Instagram 密码重置出现混乱，但否认发生数据泄漏