首页 > 安全研究 > 安全通报 > 安全简讯

MacSync窃密软件借助iCloud日历隐蔽传播

发布时间 2026-09-29

1. MacSync窃密软件借助iCloud日历隐蔽传播


9月24日，卡巴斯基研究人员发现，针对macOS系统的MacSync信息窃取恶意软件出现新变种，并利用公开iCloud日历事件传递恶意载荷。MacSync基于Swift开发，最早于2025年4月出现，近期通过ClickFix等社会工程手段传播，并伪装成Homebrew、磁盘空间分析工具及虚假加密钱包“Toria”等软件诱导用户安装。其新型传播链中，下载器从公开iCloud日历事件描述中获取命令，并通过macOS zsh执行，进一步从iCloud下载包含恶意组件的压缩包，最终投放MacSync。该恶意软件可窃取浏览器历史、Cookie、保存的凭证、加密钱包、Telegram数据、钥匙串、系统信息以及SSH、AWS、Kubernetes、Git和Shell配置等敏感数据。同时，研究人员发现其新增一个伪装成Finder的Objective-C后门，可通过LaunchAgent、修改.zshrc及全局Git钩子实现持久化，并终止macOS通知进程以减少告警。后门还可执行C2下发的AppleScript、部署浏览器扩展、替换Ledger钱包应用、收集系统文件并上传，以及维持重启后的持续运行。


https://www.bleepingcomputer.com/news/security/macsync-malware-uses-public-icloud-calendars-to-deliver-new-payloads/


2. Roundcube高危漏洞遭恶意利用


9月25日，加拿大网络安全中心警告称，Roundcube Webmail中的高危漏洞CVE-2026-48842（CVSS 8.1）已被恶意利用。该漏洞存在于1.6.16之前的1.6.x和1.7.1之前的1.7.x版本virtuser_query插件中，源于preg_replace()反斜杠转义绕过，未经身份验证的攻击者可通过构造请求注入任意SQL语句，进而访问Roundcube数据库后端，可能导致邮件账户凭据及存储邮件信息泄露。Roundcube已于2026年5月通过1.6.16和1.7.1版本修复该漏洞，但加拿大网络安全中心近期根据开源报告确认其正遭到恶意利用，目前尚无更多攻击活动细节披露。Shadowserver数据显示，截至2026年9月23日，互联网暴露的Roundcube实例超过52.3万个，其中10台被标记为存在漏洞。


https://thehackernews.com/2026/09/roundcube-pre-auth-sql-injection-flaw.html


3. 亚利桑那州法院系统遭网络攻击


9月27日，亚利桑那州最高法院宣布，该州法院系统近日遭到网络攻击，攻击者复制了“许多亚利桑那州居民”的个人身份信息，目前法院正向确认信息可能遭泄露的人员发出通知，但暂未披露具体受影响法院、数据库及人员数量。法院表示，现阶段没有证据表明被复制的信息已与其他人共享，攻击目标为整个法院系统而非特定个人，同时由于数据复制格式问题，大部分信息是否易于读取尚无法确定。亚利桑那州最高法院行政办公室称，法院系统在过去36小时内持续成为犯罪黑客或其自动化工具的攻击目标。部分收到通知的人员包括持有或曾持有保护令者，其姓名、私人地址及其他位置信息可能涉及此次事件，由于保护令相关人员的信息本身具有较高敏感性，事件可能增加相关人员对个人安全和隐私暴露的担忧。目前调查仍在进行，法院已与联邦调查机构合作，并表示将采取措施降低被复制信息进一步造成危害的可能性。


https://cybernews.com/news/hackers-breach-arizona-court-system/


4. 威尔士警方网络攻击或致员工信息泄露


9月25日，威尔士迪费德-波伊斯警方近日遭遇网络攻击，事件于9月14日发现，导致部分非紧急系统受到干扰，电子邮件和在线联系服务一度中断，但目前已恢复，999和101紧急及非紧急电话服务始终保持正常。警方表示，尚无证据表明公众个人数据遭到访问或泄露，但调查仍在确认警务人员及其他工作人员相关信息是否被复制或泄露。警方已采取预防性措施保障系统安全恢复，并向英国信息专员办公室（ICO）通报事件，由区域网络犯罪部门Tarian负责调查。网络安全专家指出，如员工信息遭泄露，警员及工作人员可能成为针对性网络钓鱼、社会工程攻击等活动的目标，攻击者可能利用其职业及身份信息提高欺骗成功率，因此相关人员需警惕制造紧迫感或诱导提供敏感信息的异常邮件、短信和电话。


https://cybernews.com/security/police-staff-data-feared-stolen-welsh-cyber-raid/


5. 日本京王铁路遭勒索软件攻击


9月28日，日本大型私营铁路运营商京王集团表示，其集团服务器于2026年9月26日凌晨遭到勒索软件攻击，导致部分业务系统出现故障。公司发现异常后关闭相关网络，以防止攻击进一步扩大，并已向警方报案，同时联合外部安全专家调查攻击路径、影响范围及可能造成的损失。现阶段事件似乎主要影响京王酒店的餐饮及支付系统，部分面向客户的服务可能出现延误，但铁路列车运营未受到影响。公司目前仍在确认攻击者是否获取客户或业务合作伙伴信息，暂未披露数据泄露情况，也尚未有勒索软件组织公开宣称对此次攻击负责。京王集团运营约85公里铁路、69个车站，并拥有25家酒店及超过2200名员工，此次事件可能对其酒店相关业务和服务造成一定影响。与此同时，日本东京地铁也在周末披露网络安全事件，攻击者未经授权访问其系统并获取约5.9万名会员的电子邮件地址。东京地铁表示，被入侵系统仅存储电子邮件地址，并已确认及修复攻击者利用的安全漏洞。目前尚无证据表明京王集团与东京地铁遭遇的两起事件由同一攻击组织实施，相关攻击者身份及关联情况仍有待进一步调查。


https://www.bleepingcomputer.com/news/security/japans-keio-confirms-ransomware-attack-disrupted-business-systems/


6. 日本Times Car约660万用户数据遭泄露


9月28日，日本汽车共享服务公司Times Car证实，近期网络攻击导致约660万名现任及前任会员和企业账户计划用户的数据遭泄露。公司于9月25日披露，9月初发现第三方未经授权入侵系统，并于9月26日采取措施阻止异常访问。后续调查确认，被盗信息包括用户姓名、实际地址、出生日期、电话号码、电子邮箱、驾驶执照信息及照片等身份验证文件、账号密码和关联服务ID，其中企业用户还可能涉及部门名称。公司表示，密码以“无法恢复的形式”存储，信用卡信息未受此次事件影响，目前也没有证据显示被盗数据已在网上传播。Times Car由Park24集团旗下Times Mobility运营，截至2026年8月拥有约400万活跃会员，可在线预订约8.4万辆汽车，并在日本47个都道府县设有约2.9万个服务站点。此次事件涉及用户规模较大，且泄露信息包含联系方式、身份及驾驶资格等敏感数据，公司正联合外部专家开展法证调查，以确认攻击原因及影响范围，并将分阶段向受影响用户逐一发出通知。


https://www.bleepingcomputer.com/news/security/times-car-confirms-data-breach-affecting-66-million-user-accounts/

上一篇 下一篇