<p>Meta 簡要信息：Meta 已修復其 Instagram 服務中的一個漏洞，該漏洞允許第三方生成密碼重置電子郵件，但否認該問題導致用户個人信息被盜。</p>
<p>上週五，安全軟件供應商 Malwarebytes 聲稱：“網絡犯罪分子盜取了 1750 萬個 Instagram 賬户的敏感信息，包括用户名、地址、電話號碼、電子郵件地址等。” 該供應商附上了一封發送給 Instagram 用户的密碼重置電子郵件的截圖。</p>
<p>週六，Instagram 發佈了以下聲明：“我們修復了一個問題，該問題允許外部方為某些人請求密碼重置電子郵件。我們的系統沒有被入侵，你的 Instagram 賬户是安全的。你可以忽略這些電子郵件——對造成的困惑表示歉意。”</p>
<p>_The Register_瞭解到，Malwarebytes 可能指的是一個在臭名昭著的數據泄露網站 BreachForums 上發佈的數據集，其中一名用户發佈了超過 1700 萬 Instagram 用户的個人信息，並聲稱這些信息是由於 2024 年檢測到的 API 泄漏所致。</p>
<h3>Veeam 修復漏洞</h3>
<p>數據管理和備份供應商 Veeam 上週修復了四個漏洞，這些漏洞允許特權賬户執行遠程代碼執行（RCE）攻擊或以根用户身份寫入文件。其中最嚴重的漏洞 CVE-2025-59470 在 CVSS 評分中達到了 9.0。</p>
<p>Veeam 沒有透露太多細節，只表示 CVE-2025-59470 將允許備份或磁帶操作員賬户通過向系統發送惡意的間隔或順序參數來執行 RCE。</p>
<p>根據自動化漏洞修復公司 Vicarius 的高級產品經理 Sagy Kratu 的説法，CVSS 9.0 的漏洞將允許勒索軟件攻擊者或其他威脅行為者造成最大混亂。</p>
<p>Kratu 告訴我們：“這個關鍵的 Veeam 漏洞之所以重要，不僅僅是因為它在紙面上是 ‘關鍵’，更因為它在攻擊鏈中的位置。” 他説：“備份或磁帶操作員角色……正是勒索軟件攻擊者在初次入侵後通常獲得的訪問級別。在那時，內部 RCE 不再是限制，而是加速器。”</p>
<p>近年來，Veeam 一直是熱門攻擊目標，舊漏洞頻頻被發現，新漏洞也不斷被發現。</p>
<p>Kratu 告訴我們：“Veeam 之所以頻繁出現在攻擊中，原因很簡單，備份服務器控制着是否存在乾淨的數據並可以恢復。一旦攻擊者控制了 Veeam，他們就可以刪除備份、阻止恢復，並將入侵轉變為危機，使備份基礎設施成為主要目標，而不是次要目標。”</p>
<h3>加油站連鎖 Handi 泄露客户數據</h3>
<p>Gulshan Management Services 在美國運營約 150 個加油站，品牌包括 Handi Plus 和 Handi Stop，去年九月經歷了一場看起來非常像勒索軟件攻擊的事件，但現在才告知客户。</p>
<p>Gulshan 報告稱，377,082 組客户數據被泄露，包括姓名、社會安全號碼、聯繫信息和駕駛執照號碼，原因是一次成功的網絡釣魚攻擊突破了其防線，獲得了 IT 系統的訪問權限，並部署了加密公司 IT 資產部分內容的軟件。</p>
<p>該公司為受影響者提供了一年的身份監測服務，但根據律師事務所 Schubert Jonckheer 和 Kolbe 的説法，該公司可能因等待太久而通知受影響客户而違反了州和聯邦法律。該律師事務所正在組建針對 Gulshan 的集體訴訟，並鼓勵任何收到泄露通知的人蔘與。</p>
<ul>
<li>特朗普政府向商業間諜軟件製造商發送心形表情符號，解除 Predator 制裁</li>
<li>谷歌將黑暗網絡報告送入其死去的服務墓地</li>
<li>蜜罐可以幫助防禦者，或者如果實施不當則會使他們陷入困境</li>
<li>Apache 警告 Tika 元數據攝取工具存在 10.0 級漏洞</li>
</ul>
<h3>為什麼要黑客攻擊而不賄賂？</h3>
<p>威脅暴露管理平台 Nord Stellar 報告稱，它發現了數十個來自網絡犯罪分子的黑暗網絡帖子，這些帖子尋求通過向內部人員支付報酬來輕鬆進入他們想要攻擊的公司。</p>
<p>根據與_The Register_分享的新聞稿，在過去 12 個月中，Nord Stellar 的研究人員發現了 25 個獨特的黑暗網絡帖子，試圖招募 LinkedIn、Meta、谷歌、Coinbase 等知名公司的員工，希望內部人員能提供機密信息。</p>
<p>Nord Stellar 的安全專家 Vakaris Noreika 表示，這些帖子反映出組織的網絡防禦通常集中在外部威脅上。</p>
<p>Noreika 説：“與外部威脅不同，內部人員可能不會觸發典型的安全警報，例如異常的登錄嘗試或數據傳輸。”</p>
<h3>ownCloud 提醒用户開啓多因素認證</h3>
<p>上週，_The Register_報道了 50 家全球公司遭遇的一系列泄露事件，所有這些公司都被一名小偷攻擊，該小偷獲得了訪問權限，因為客户沒有在其企業文件同步和共享平台上啓用多因素認證。</p>
<p>被攻擊者瞄準的平台之一 ownCloud 現在正在敦促其客户啓用多因素認證。</p>
<p>該公司在安全公告中解釋道：“ownCloud 平台沒有被黑客攻擊或泄露。威脅行為者通過信息竊取惡意軟件獲取了用户憑據，這些憑據隨後被用於登錄未啓用多因素認證（MFA）的 ownCloud 賬户。”</p>
<p>簡而言之，這是一個合理的受害者指責的罕見例子。</p>
<p>ownCloud 敦促：“如果你尚未在你的 ownCloud 實例上啓用多因素認證，請立即啓用。”</p>
<p>此外，重置所有用户密碼，檢查日誌以查找任何可疑活動，並使所有活動會話失效，以強制用户重新登錄並啓用其賬户的多因素認證。</p>
<h3>學生因網絡攻擊放假一週</h3>
<p>英國 Higham Lane School 因網絡攻擊而關閉，上週幾乎所有系統都癱瘓。</p>
<p>我們推測，高姆萊恩學校的學生們在上週四得知學校在週一事件發生後將繼續關閉一週時感到非常興奮。</p>
<p>這次攻擊似乎破壞了學校的電子門，導致火警警報失靈，並使學生記錄系統無法訪問。因此，學校決定無法保證學生和員工的安全，關閉了校門。</p>
<p>校長邁克爾·甘農上週四表示：“來自警方網絡專家和教育部網絡安全專家的建議非常明確：學校不安全，無法開放。”</p>

META

<p>Meta 已經修復了 Instagram 中的一個漏洞，該漏洞允許未經授權的密碼重置電子郵件，但否認發生了任何數據泄露。Malwarebytes 聲稱網絡犯罪分子從 1750 萬個賬户中竊取了敏感信息，但 Instagram 向用户保證他們的賬户是安全的。此外，Veeam 修復了可能允許勒索軟件攻擊的關鍵漏洞，而 Gulshan Management Services 披露了一起由於網絡釣魚攻擊而影響超過 37.7 萬客户的數據泄露事件。Nord Stellar 報告稱，暗網中出現了尋求內部幫助以突破公司的帖子，突顯了對內部威脅的強大網絡防禦的必要性</p>

<p>infosec in brief Meta has fixed a flaw in its Instagram service that allowed third parties to generate password reset emails, but denied the problem led to theft of users’ personal information.</p>
<div class="lb-trans"><p>Meta 簡要信息：Meta 已修復其 Instagram 服務中的一個漏洞，該漏洞允許第三方生成密碼重置電子郵件，但否認該問題導致用户個人信息被盜。</p>
</div><p>Last Friday, security software vendor Malwarebytes claimed “Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more.” The vendor included a screenshot of a password reset email sent to Instagram users.</p>
<div class="lb-trans"><p>上週五，安全軟件供應商 Malwarebytes 聲稱：“網絡犯罪分子盜取了 1750 萬個 Instagram 賬户的敏感信息，包括用户名、地址、電話號碼、電子郵件地址等。” 該供應商附上了一封發送給 Instagram 用户的密碼重置電子郵件的截圖。</p>
</div><p>On Saturday, Instagram posted the following: “We fixed an issue that let an external party request password reset emails for some people. There was no breach of our systems and your Instagram accounts are secure. You can ignore those emails — sorry for any confusion.”</p>
<div class="lb-trans"><p>週六，Instagram 發佈了以下聲明：“我們修復了一個問題，該問題允許外部方為某些人請求密碼重置電子郵件。我們的系統沒有被入侵，你的 Instagram 賬户是安全的。你可以忽略這些電子郵件——對造成的困惑表示歉意。”</p>
</div><p><em>The Register</em> understands that Malwarebytes was probably referring to a dataset posted to notorious data leak site BreachForums, where a user posted a dump of 17-million-plus Instagram users’ personal information and claimed they were the result of an API leak detected in 2024.</p>
<div class="lb-trans"><p>_The Register_瞭解到，Malwarebytes 可能指的是一個在臭名昭著的數據泄露網站 BreachForums 上發佈的數據集，其中一名用户發佈了超過 1700 萬 Instagram 用户的個人信息，並聲稱這些信息是由於 2024 年檢測到的 API 泄漏所致。</p>
</div><h3>Veeam vexes vulns</h3>
<div class="lb-trans"><h3>Veeam 修復漏洞</h3>
</div><p>Data management and backup vendor Veeam patched four vulnerabilities last week, all of which allowed privileged accounts to either perform RCE attacks or write files as a root user. The worst of the four, CVE-2025-59470, scored a 9.0 on the CVSS scale.</p>
<div class="lb-trans"><p>數據管理和備份供應商 Veeam 上週修復了四個漏洞，這些漏洞允許特權賬户執行遠程代碼執行（RCE）攻擊或以根用户身份寫入文件。其中最嚴重的漏洞 CVE-2025-59470 在 CVSS 評分中達到了 9.0。</p>
</div><p>Veeam didn't disclose many details, only indicating that CVE-2025-59470 would allow a Backup or Tape Operator account to perform RCE by sending a malicious interval or order parameter to the system.</p>
<div class="lb-trans"><p>Veeam 沒有透露太多細節，只表示 CVE-2025-59470 將允許備份或磁帶操作員賬户通過向系統發送惡意的間隔或順序參數來執行 RCE。</p>
</div><p>According to Sagy Kratu, senior product manager at automated vulnerability remediation firm Vicarius, the CVSS 9.0 vulnerability would allow ransomware-slingers or other threat actors to cause maximum chaos.</p>
<div class="lb-trans"><p>根據自動化漏洞修復公司 Vicarius 的高級產品經理 Sagy Kratu 的説法，CVSS 9.0 的漏洞將允許勒索軟件攻擊者或其他威脅行為者造成最大混亂。</p>
</div><p>&#34;The critical Veeam flaw matters less because it's 'critical' on paper and more because of where it sits in an attack chain,&#34; Kratu told us. &#34;A Backup or Tape Operator role … is exactly the level of access ransomware actors typically gain after initial compromise. At that point, an internal RCE is not a limitation, it's an accelerant.&#34;</p>
<div class="lb-trans"><p>Kratu 告訴我們：“這個關鍵的 Veeam 漏洞之所以重要，不僅僅是因為它在紙面上是 ‘關鍵’，更因為它在攻擊鏈中的位置。” 他説：“備份或磁帶操作員角色……正是勒索軟件攻擊者在初次入侵後通常獲得的訪問級別。在那時，內部 RCE 不再是限制，而是加速器。”</p>
</div><p>Veeam has been a popular target in recent years, with old vulnerabilities rearing their heads and regular discovery of new bugs.</p>
<div class="lb-trans"><p>近年來，Veeam 一直是熱門攻擊目標，舊漏洞頻頻被發現，新漏洞也不斷被發現。</p>
</div><p>&#34;Veeam keeps appearing in attacks for a simple reason, backup servers control whether clean data still exists and can be restored,&#34; Kratu told us. &#34;Once attackers control Veeam, they can delete backups, block restoration, and turn an intrusion into a crisis, making backup infrastructure a primary target, not a secondary one.&#34;</p>
<div class="lb-trans"><p>Kratu 告訴我們：“Veeam 之所以頻繁出現在攻擊中，原因很簡單，備份服務器控制着是否存在乾淨的數據並可以恢復。一旦攻擊者控制了 Veeam，他們就可以刪除備份、阻止恢復，並將入侵轉變為危機，使備份基礎設施成為主要目標，而不是次要目標。”</p>
</div><h3>Gas station chain Handi reveals leak – of customer data</h3>
<div class="lb-trans"><h3>加油站連鎖 Handi 泄露客户數據</h3>
</div><p>Gulshan Management Services, which operates some 150 gas stations around the US under the Handi Plus and Handi Stop brands, experienced what looks an awful lot like a ransomware attack last September, but it's just now telling customers.</p>
<div class="lb-trans"><p>Gulshan Management Services 在美國運營約 150 個加油站，品牌包括 Handi Plus 和 Handi Stop，去年九月經歷了一場看起來非常像勒索軟件攻擊的事件，但現在才告知客户。</p>
</div><p>Gulshan reported that 377,082 sets of customer data were exposed, including names, social security numbers, contact information, and driver’s license numbers, after a successful phishing attack managed to breach its perimeter, gain access to IT systems, and deploy software that encrypted portions of the company's IT estate.</p>
<div class="lb-trans"><p>Gulshan 報告稱，377,082 組客户數據被泄露，包括姓名、社會安全號碼、聯繫信息和駕駛執照號碼，原因是一次成功的網絡釣魚攻擊突破了其防線，獲得了 IT 系統的訪問權限，並部署了加密公司 IT 資產部分內容的軟件。</p>
</div><p>The company is providing the standard year of identity monitoring services for those affected, but according to law firm Schubert Jonckheer and Kolbe, the company likely violated state and federal law by waiting so long to notify impacted customers. The law firm is putting together a class action case against Gulshan and is encouraging anyone who received a breach notice to sign on.</p>
<div class="lb-trans"><p>該公司為受影響者提供了一年的身份監測服務，但根據律師事務所 Schubert Jonckheer 和 Kolbe 的説法，該公司可能因等待太久而通知受影響客户而違反了州和聯邦法律。該律師事務所正在組建針對 Gulshan 的集體訴訟，並鼓勵任何收到泄露通知的人蔘與。</p>
</div><ul>
<li>Trump admin sends heart emoji to commercial spyware makers with lifted Predator sanctions</li>
<li>Google sends Dark Web Report to its dead services graveyard</li>
<li>Honeypots can help defenders, or damn them if implemented badly</li>
<li>Apache warns of 10.0-rated flaw in Tika metadata ingestion tool</li>
</ul>
<div class="lb-trans"><ul>
<li>特朗普政府向商業間諜軟件製造商發送心形表情符號，解除 Predator 制裁</li>
<li>谷歌將黑暗網絡報告送入其死去的服務墓地</li>
<li>蜜罐可以幫助防禦者，或者如果實施不當則會使他們陷入困境</li>
<li>Apache 警告 Tika 元數據攝取工具存在 10.0 級漏洞</li>
</ul>
</div><h3>Why hack when you can bribe?</h3>
<div class="lb-trans"><h3>為什麼要黑客攻擊而不賄賂？</h3>
</div><p>Threat exposure management platform Nord Stellar is reporting that it has found dozens of dark web posts from cyber criminals looking for an easy way into the companies they want to breach by offering to pay insiders.</p>
<div class="lb-trans"><p>威脅暴露管理平台 Nord Stellar 報告稱，它發現了數十個來自網絡犯罪分子的黑暗網絡帖子，這些帖子尋求通過向內部人員支付報酬來輕鬆進入他們想要攻擊的公司。</p>
</div><p>According to a press release shared with <em>The Register</em>, in the last 12 months Nord Stellar researchers found 25 unique dark web posts looking to recruit employees at companies like LinkedIn, Meta, Google, Coinbase, and other prominent firms, in the hope that insiders would deliver secrets.</p>
<div class="lb-trans"><p>根據與_The Register_分享的新聞稿，在過去 12 個月中，Nord Stellar 的研究人員發現了 25 個獨特的黑暗網絡帖子，試圖招募 LinkedIn、Meta、谷歌、Coinbase 等知名公司的員工，希望內部人員能提供機密信息。</p>
</div><p>Nord Stellar security expert Vakaris Noreika said the posts reflect the fact that organizations’ cyber-defenses often focus on external threats.</p>
<div class="lb-trans"><p>Nord Stellar 的安全專家 Vakaris Noreika 表示，這些帖子反映出組織的網絡防禦通常集中在外部威脅上。</p>
</div><p>&#34;Unlike external threats, insiders may not trigger typical security alerts, such as unusual login attempts or data transfers,&#34; Noreika said.</p>
<div class="lb-trans"><p>Noreika 説：“與外部威脅不同，內部人員可能不會觸發典型的安全警報，例如異常的登錄嘗試或數據傳輸。”</p>
</div><h3>ownCloud tells users to turn on MFA, FFS</h3>
<div class="lb-trans"><h3>ownCloud 提醒用户開啓多因素認證</h3>
</div><p>Last week <em>The Register</em> reported on a series of breaches at 50 different global companies, all of which were hit by a single thief who gained access because customers didn't have multifactor authentication enabled on their enterprise file sync and sharing platforms.</p>
<div class="lb-trans"><p>上週，_The Register_報道了 50 家全球公司遭遇的一系列泄露事件，所有這些公司都被一名小偷攻擊，該小偷獲得了訪問權限，因為客户沒有在其企業文件同步和共享平台上啓用多因素認證。</p>
</div><p>One of the platforms targeted by the attacker, ownCloud, is now urging its customers to enable MFA.</p>
<div class="lb-trans"><p>被攻擊者瞄準的平台之一 ownCloud 現在正在敦促其客户啓用多因素認證。</p>
</div><p>&#34;The ownCloud platform was not hacked or breached,&#34; the company explained in a security advisory. &#34;Threat actors obtained user credentials via infostealer malware [that] were then used to log in to ownCloud accounts that did not have Multi-Factor Authentication (MFA) enabled.&#34;</p>
<div class="lb-trans"><p>該公司在安全公告中解釋道：“ownCloud 平台沒有被黑客攻擊或泄露。威脅行為者通過信息竊取惡意軟件獲取了用户憑據，這些憑據隨後被用於登錄未啓用多因素認證（MFA）的 ownCloud 賬户。”</p>
</div><p>In short, this is a rare example of justifiable victim blaming.</p>
<div class="lb-trans"><p>簡而言之，這是一個合理的受害者指責的罕見例子。</p>
</div><p>&#34;If you have not enabled Multi-Factor Authentication on your ownCloud instance, do so immediately,&#34; ownCloud urged.</p>
<div class="lb-trans"><p>ownCloud 敦促：“如果你尚未在你的 ownCloud 實例上啓用多因素認證，請立即啓用。”</p>
</div><p>That, and reset all user passwords, review logs for any suspicious activity, and invalidate all active sessions to force users to log back in with MFA on their accounts.</p>
<div class="lb-trans"><p>此外，重置所有用户密碼，檢查日誌以查找任何可疑活動，並使所有活動會話失效，以強制用户重新登錄並啓用其賬户的多因素認證。</p>
</div><h3>Students given week off after cyberattack</h3>
<div class="lb-trans"><h3>學生因網絡攻擊放假一週</h3>
</div><p>The UK’s Higham Lane School closed its doors last week following a cyber attack that took out, well, pretty much everything.</p>
<div class="lb-trans"><p>英國 Higham Lane School 因網絡攻擊而關閉，上週幾乎所有系統都癱瘓。</p>
</div><p>Students at Higham Lane School, we presume, were thrilled to hear last Thursday that their school was staying closed for the week after closing on Monday following the incident, which the school initially reported on January 3.</p>
<div class="lb-trans"><p>我們推測，高姆萊恩學校的學生們在上週四得知學校在週一事件發生後將繼續關閉一週時感到非常興奮。</p>
</div><p>The attack appears to have broken the school’s electronic gates, took its fire alarms offline, and left its student record systems inaccessible. The school therefore decided it couldn't guarantee student and staff safety, and closed its doors.</p>
<div class="lb-trans"><p>這次攻擊似乎破壞了學校的電子門，導致火警警報失靈，並使學生記錄系統無法訪問。因此，學校決定無法保證學生和員工的安全，關閉了校門。</p>
</div><p>&#34;The advice from the police cyber specialists and the Department for Education cyber security experts was very clear: it was not safe to open the school,&#34; headteacher Michael Gannon said last Thursday. ®</p>
<div class="lb-trans"><p>校長邁克爾·甘農上週四表示：“來自警方網絡專家和教育部網絡安全專家的建議非常明確：學校不安全，無法開放。”</p>
</div>

Meta admits to Instagram password reset mess, denies data leak

- Meta 修復了 Instagram 服務的漏洞，未導致用户信息被盜。
- Malwarebytes 稱有 1750 萬用户數據被盜，Instagram 否認系統遭到攻擊。
- 毀掉數據的風險使 Veeam 成為攻擊的主要目標。

Meta 承認 Instagram 密碼重置出現混亂，但否認發生數據泄漏