星巴克披露数据泄露事务，，，，影响数百名员工

宣布时间 2026-03-16

1. 星巴克披露数据泄露事务，，，，影响数百名员工


3月13日，，，，全球最大咖啡连锁品牌星巴克克日披露一起重大数据泄露事务，，，，涉及数百名员工账户被盗。。。。。。。该公司拥有超38万名员工及近4.1万家门店，，，，遍布全球88个国家。。。。。。。据其向缅因州总审查长提交的通知文件显示，，，，2026年2月6日，，，，星巴克发明部分相助同伴中心账户遭未经授权会见，，，，经与外部网络清静专家联合视察确认，，，，攻击者通过伪造登录页面获取凭证，，，，在1月19日至2月11日时代入侵了889个员工账户。。。。。。。这些账户存储着员工小我私家信息、福利及人力资源数据，，，，泄露内容包括姓名、社会包管号码、出生日期、金融账户及路由号码等敏感信息。。。。。。。星巴克在事务发明后连忙启动应急响应：通知执法机构、建议员工监控银行账户异�；；；；；；；疃�，，，，并通过Experian IdentityWorks为受影响员工提供两年免费身份偷窃�；；；；；；；ぜ靶庞眉嗫匦Ю汀！！�。。。。同时，，，，公司体现已增强账户会见相关的清静控制步伐，，，，但未诠释为何在发明攻击后五天才移除受影响账户。。。。。。。


https://www.bleepingcomputer.com/news/security/starbucks-discloses-data-breach-affecting-hundreds-of-employees/


2. 谷歌紧迫宣布Chrome 146更新修复高危零日误差


3月13日，，，，谷歌宣布紧迫宣布Chrome 146版本更新，，，，重点修复两个已被现实使用的零日误差，，，，CVE-2026-3909与CVE-2026-3910，，，，两者CVSS评分均达8.8，，，，属高危级别。。。。。。。据谷歌通告，，，，攻击者已通过伪造登录页面等手段在真真相形中使用这些误差。。。。。。。CVE-2026-3909为Skia图形库中的越界写入缺陷，，，，恶意HTML页面可触发内存损坏，，，，导致恣意代码执行或程序瓦解；；；；；；；CVE-2026-3910则是V8 JavaScript引擎的不适当实现误差，，，，攻击者可结构恶意页面执行恣意代码，，，，且V8误差常被用于沙箱逃逸攻击。。。。。。。此次修复笼罩Windows、macOS（版本146.0.7680.75/76）、Linux（146.0.7680.75）及Android（146.0.76380.115）平台。。。。。。。除零日误差外，，，，Chrome 146稳固版升级两天后，，，，官方还紧迫修复了29个误差，，，，涉及WebML、Web Speech、Agents、WebMCP、Extensions、TextEncoding、MediaStream、WebMIDI、WindowDialog等多个� ？？？？ ？？�，，，，包括高危及中低危问题。。。。。。。


https://www.securityweek.com/chrome-146-update-patches-two-exploited-zero-days/


3. 基于Rust的VENON恶意软件攻击33家巴西银行


3月12日，，，，网络清静研究职员披露了一款针对巴西用户的Rust语言编写银行恶意软件VENON，，，，其于2026年2月首次被发明，，，，由ZenoX公司命名。。。。。。。与拉丁美洲古板基于Delphi的银行木马（如Grandoreiro、Mekotio）差别，，，，VENON接纳Rust重写并扩展了成熟木马功效，，，，需开发者具备深挚手艺履历，，，，且代码结构显示其使用天生式AI举行开发。。。。。。。该木马通过DLL侧加载手艺撒播，，，，连系ClickFix社会工程战略诱骗用户执行PowerShell剧本下载含载荷的ZIP包。。。。。。。VENON的攻击链包括九层规避手艺：反沙箱检查、间接系统挪用、ETW/AMSI绕过等，，，，执行后会会见Google Cloud Storage获取设置，，，，装置妄想使命，，，，并通过WebSocket建设C2毗连。。。。。。。其焦点功效包括针对33家金融机构的窗口问题和域名监控，，，，仅当目的应用启动时激活，，，，通过虚伪笼罩层窃取凭证。。。。。。。VENON早期样本袒露了开发者路径"C:\Users\byst4"，，，，但尚未关联已知组织。。。。。。。


https://thehackernews.com/2026/03/rust-based-venon-malware-targets-33.html


4. Payload勒索软件团伙攻击巴林皇家医院


3月15日，，，，克日，，，，Payload勒索软件团伙宣称已入侵巴林皇家医院（RBH），，，，窃取110GB敏感数据，，，，并将该医疗机构列入其Tor数据泄露网站，，，，同步宣布被入侵系统镜像作为攻击证据。。。。。。。该团伙威胁称，，，，若受害者未在3月23日前支付赎金，，，，将果真泄露所有被盗数据，，，，引发国际网络清静领域高度关注。。。。。。。巴林皇家医院建设于2011年，，，，作为拥有70张床位的综合医疗机构，，，，其效劳规模涵盖住院、门诊、外科手术、产科照顾护士及诊断等焦点医疗营业，，，，效劳工具不但包括巴林本土患者，，，，还辐射阿曼、卡塔尔、沙特阿拉伯、阿联酋等邻国，，，，具有区域性医疗枢纽的主要职位。。。。。。。此次数据泄露可能涉及患者隐私、医疗纪录等高度敏感信息，，，，对医院运营及患者权益组成严重威胁。。。。。。。Payload勒索软件作为新兴网络犯法工具，，，，接纳"双重勒索"模式，，，，通过数据窃取与文件加密双重手段向受害者施压。。。。。。。该团伙主要瞄准新兴市场中大型企业，，，，攻击目的涉及房地产、物流等多个行业，，，，展现出跨行业渗透能力。。。。。。。


https://securityaffairs.com/189467/cyber-crime/payload-ransomware-claims-the-hack-of-royal-bahrain-hospital.html


5. FBI视察Steam平台恶意游戏事务


3月13日，，，，美国联邦视察局西雅图分局正对Steam平台上传的八款恶意游戏睁开视察，，，，这些游戏在2024年5月至2026年1月时代通过嵌入恶意软件窃取玩家信息。。。。。。。FBI呼吁受影响用户填写官方表格，，，，重点视察加密钱币偷窃、账户挟制及通讯纪录，，，，以追踪犯法链条并�；；；；；；；な芎φ呷ㄒ妗！！�。。。。涉事游戏包括BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi和Tokenova。。。。。。。其中，，，，BlockBlasters作为免费2D横版游戏，，，，最初上传时为“清洁程序”，，，，但后续被植入cryptodrainer恶意软件，，，，导致游戏主播Raivo Plavnieks在直播筹款时代损失超3.2万美元加密钱币。。。。。。。区块链视察员ZachXBT预计，，，，攻击者从261个Steam账户窃取约15万美元，，，，而网络清静研究员VX-Underground则指出受害者人数高达478人。。。。。。。在恶意生涯制作游戏《Chemia》中，，，，威胁组织EncryptHub植入了HijackLoader恶意软件，，，，该软件会下载Vidar信息窃取程序，，，，并装置定制版Fickle Stealer，，，，用于窃取凭证、浏览器数据、Cookie和加密钱币钱包。。。。。。。PirateFi游戏则于2025年2月在Steam上架约一周，，，，撒播Vidar信息窃取程序，，，，可能影响多达1500名用户。。。。。。。


https://www.bleepingcomputer.com/news/security/fbi-seeks-victims-of-steam-games-used-to-spread-malware/


6. 波兰核研究中心遭网络攻击


3月13日，，，，波兰国家核研究中心（NCBJ）克日宣布其IT基础设施遭遇网络攻击未遂，，，，但得益于清静系统快速响应及团队高效协作，，，，乐成�；；；；；；；つ康南低惩暾�，，，，未对运营造成任何影响。。。。。。。该中心作为波兰核科学研究焦点机构，，，，运行着欧洲最强盛的研究反应堆之一玛丽亚反应堆，，，，肩负着核能研究、同位素生产及国际科研相助等要害使命。。。。。。。此次攻击爆发在“最近几天”，，，，攻击规模有限但意图突破安保系统，，，，最终被清静团队有用阻挡。。。。。。。据中心主任雅库布·库佩茨基证实，，，，生产、研究及反应堆运行均未中止，，，，玛丽亚反应堆一连以满功率清静运行。。。。。。。波兰政府正与国家清静局-公共利益研究所（NASK-PIB）、数字事务部、副总理办公室及能源部等多部分协同应对，，，，确保要害基础设施获得最高级别防护。。。。。。。数字事务部长克日什托夫·加夫科夫斯基透露，，，，初程序查显示攻击泉源与伊朗保存关联，，，，但强调需待最终信息核实后方可确认，，，，同时警示相关迹象可能保存误导性。。。。。。。


https://securityaffairs.com/189399/security/hackers-targeted-polands-national-centre-for-nuclear-research.html