警惕Kali365平台：新型网络垂钓可绕过微软MFA

颁布功夫 2026-05-26
1. 警惕Kali365平台：新型网络垂钓可绕过微软MFA


5月25日，美国联国调查局（FBI）近日颁布忠告，一种名为“Kali365”的网络垂钓即服务平台（PhaaS）正利用OAuth设备代码身份验证流程，大规模劫持Microsoft 365账户。该平台于2026年4月初次出现，通过Telegram频路传布，其主题特点是无需窃取用户密码或拦截多成分认证（MFA）验证码，即可直接盗取会话令牌，从而绕过多成分认证的�；せ�。Kali365的攻击伎俩基于对微软合法OAuth 2.0设备授权授予流程的滥用。该流程本是为输入职能有限的设备（如智能电视、打印机、物联网设备）设计的便捷登录方式，允许用户通过另一台设备接见微软设备代码登录门户，并输入短码实现身份验证。然而，攻击者自动启动设备授权过程天生代码，而后利用垂钓邮件、社会工程学等伎俩诱骗受害者在微软官方登录页面输入该代码。一旦受害者实现MFA验证，微软便会宣告OAuth接见令牌，攻击者随即获得账户齐全接见权限，可登录蕴含Microsoft 365、Salesforce在内的各类云SaaS平台，窃取邮件、数据，甚至创建恶意收件箱规定暗藏行踪或在受害者的微软环境中注册新设备以扩大接见领域。


https://www.bleepingcomputer.com/news/security/fbi-warns-of-kali365-phishing-service-targeting-microsoft-365-accounts/


2. 肿瘤钻研所数据泄露确认影响患者信息


5月25日，美国肿瘤钻研所（TOI）近日确认，此前披露的一路网络安全事务已现实影响患者数据。TOI是一家成立于2007年的肿瘤医治机构，通过遍布五个州的100多家诊所网络提供专业癌症医治服务。该机构于2025年11月向美国证券买卖委员会（SEC）汇报称，其第三方软件服务提供商遭逢网络安全事务，其时由于供给商调查尚未实现，无法确定患者信息是否已被泄露。然而在2026年5月20日，作为供给商第三方治理机构的Kroll公司通知TOI，检测到有人未经授权接见了TOI的某些信息系统，其中蕴含存储患者数据的系统。TOI在上周提交给SEC的新文件中暗示，该网络安全事务已影响到其他多家医疗服务提供商，供给商已成立患者门户网站，打算通过该网站提供有关信息并回复患者征询。固然TOI未明确指明涉事的第三方软件供给商，但凭据事务功夫线以及该缝隙对多家医疗机机关成影响的事实，业界普遍以为Cognizant旗下的医疗技术公司TriZetto Provider Solutions很可能就是有关方。目前，Kroll在处置TriZetto的信息披露事宜。TriZetto今年早些时辰曾汇报其遭逢数据泄露，影响了多家客户，涉及约340万人。


https://www.securityweek.com/oncology-institute-discloses-third-party-data-breach/


3. 里士满放射学会数据泄露影响26.6万人


5月25日，里士满放射学会（RAR）近日披露了一路沉大数据泄露事务，约26.6万名幼我的受�；そ∪畔⑹艿接跋�。凭据该医疗机构颁布的事务通知，数据泄露产生在2025年7月25日左右，其时黑客成功侵入了其内部系统。RAR未泄漏具体何时发现这次入侵，但暗示已立即与表部网络安全专家合作，以遏造攻击并调查其影响领域。经过宽泛的法证调查和人为文件审查，RAR的调查于2026年4月6日左右得出结论：由于该事务，蕴含部门幼我受�；そ∪畔⒌奈募驯晃淳谌ǖ姆绞交袢�。2026年5月21日，RAR起头向可能受影响的幼我寄送通知信。凭据该组织向缅因州总检察长办公室提交的文件，共有266,183人收到了此类函件。RAR颁布的事务公告及提交给多个州当局的经编纂函件样本显示，泄露的信息可能蕴含姓名和社会安全号码。然而，这些文件并未提供受影响数据的齐全细节。凭据德克萨斯州总检察长网站上的清单，这次攻击中可能被盗的信息还蕴含当局宣告的身份证号码、财政信息（含信誉卡或借记卡号码），以及医疗和健全保险详情。


https://www.securityweek.com/266000-affected-by-data-breach-at-radiology-associates-of-richmond/


4. Lazarus Group利用RemotePE攻击金融机构


5月25日，网络安全钻研人员近日告发了一种名为RemotePE的跨平台恶意软件，该软件已被与朝鲜有关的黑客组织Lazarus Group用于攻击金融和加密钱币机构。据NCC集团旗下Fox-IT公司的安全钻研人员云正虎和米克·库门披露，RemotePE是一个多阶段攻击链的最终载荷，整个攻击过程涉及两个加载器，别离被跟踪为DPAPILoader和RemotePELoader。DPAPILoader利用Windows数据�；PI从磁盘解密并加载RemotePELoader，后者随后向号令与节造服务器发送信标，期待接管最终阶段的RemotePE。这是一种齐全在内存中执杏注不写入磁盘的远程接见木马，因而不会在文件系统中留下任何痕迹。RemotePE最早于2025年9月被安全厂商关注，其时它与一路针对去中心化金融领域某未具名组织的攻击有关，那次攻击还部署了PondRAT和ThemeForestRAT两个恶意软件家族。入侵通常始于社交工程伎俩：攻击者假装成业务公司员工，通过Telegram靠近受害者，并在虚伪的Calendly和Picktime域名上铺排会议。


https://thehackernews.com/2026/05/lazarus-deploys-remotepe-memory-only.html


5. Station Casinos确认数据泄露


5月22日，拉斯维加斯最大的赌场运营商之一Station Casinos近日在一份监管文件中证实了网络安全缝隙事务，成为又一家被网络犯罪分子列入攻击指标名单的大型博彩运营商。凭据该公司向缅因州总检察长办公室提交的正式数据泄露通知，安全事务产生于2026年3月5日，并于当天被发现。消费者通知工作于2026年5月21日起头。截至目前，这次数据泄露的具体领域尚不明确，公司尚未公开披露哪些系统遭到入侵，也未泄漏哪些数据可能已被泄露。泄露通知显示，至少有一名缅因州居民的数据受到影响。Station Casinos暗示，一名员工的账户遭到未经授权的第三方接见，攻击者获取了该账户及其有关文件。公司讲话人称，这次网络安全事务并未对公司的财富或业务运营造成任何影响。事务产生后，Station Casinos立即采取措施应对，得到了表部网络安全专家的协助，并与法律部门合作。公司暗示已通知受影响的幼我和监管机构，并为所有可能受影响的幼我提供信誉监控和身份偷窃�；�。公司以为这次事务不会对财政情况或经交易绩产生沉大不利影响。


https://cybernews.com/security/station-casinos-data-breach-las-vegas-hacking/


6. 黑客宣称入侵法国医疗支付巨头Almerys


5月22日，一名黑客宣称已入侵法国重要医疗保健支付运营商Almerys的系统，并在驰名网络犯罪市场上销售大量数据，据称蕴含超过4400万笔纪录和1500多万个法国公民的唯一社会保险号码。Almerys成立于2000年，总部位于克莱蒙费朗，是法国重要的医疗支付运营商之一，通过84个医疗机构组成的网络为2000万参保人员处置医疗支付数据。网络新闻钻研人员对威胁行为者颁布的帖子和数据样本进行了审查，样本纪录中蕴含全名、诞生日期、部门社会安全号码以及雇主或组织详情等幼我身份信息。然而，钻研人员指出，样本中的社会保险号码仅显示了13位基数，缺失了最后两位密钥，这引发了关于数据真实性和齐全性的疑难。样本可能被攻击者有意删减，或是为了保留数据价值以供销售，或是为了降低立即识此外可能性。目前，该数据集的真实性尚未得到独立验证，尚不明显是否的确蕴含宣称的4400万笔纪录。钻研人员忠告称，若是泄露数据的确蕴含可拼凑出幼我齐全信息的详情，受影响的幼我将面对身份偷窃风险，此表工作场所也存在被窥伺的风险。


https://cybernews.com/security/almerys-french-healthcare-data-leak/