文章总结： 德国拟构建反无人机与网络防御一体化体系，以应对关键基础设施面临的混合威胁。文档同时汇总多起重大安全事件，包括韩国TVING平台3954万账户泄露、PostgreSQL高危漏洞CVE-2026-6471、曼彻斯特机场集团880万人数据泄露、亚洲医疗社区106万条记录泄露、全球执法行动摧毁Noboru僵尸网络、MikroTik路由器遭未授权访问及1.53亿份美国驾照数据在暗网出售，凸显多领域安全风险加剧。 综合评分： 72 文章分类： 安全建设,解决方案,应急响应,漏洞分析,数据泄露

德国拟构建“反无人机+网络防御”体系，强化关键基础设施混合威胁应对能力

SOC SOC

赛欧思安全研究实验室

2026年9月8日 09:30 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 韩国Tving流媒体平台3954万个账户遭泄露

  韩国TVING流媒体平台约3954万个账户信息遭泄露，几乎覆盖全部账户。攻击者窃取开发人员访问密钥，经开发环境侵入生产环境，窃取用户信息及30.35GB技术数据，密码虽加密但手机号等加密密钥一并泄露。

  来源: CN-SEC 中文网

• PostgreSQL 遭 12 年前漏洞攻击，导致服务器被接管

  Cyera的研究人员发现了一个严重的PostgreSQL漏洞，追踪编号为CVE-2026-6471（CVSS评分为7.2）。攻击者只需具备低级别的复制访问权限，即可利用此漏洞执行代码、提升权限并获得永久超级用户访问权限。

  来源: Security Affairs

• 曼彻斯特机场集团黑客事件幕后黑手泄露了880万人的数据

  曼彻斯特机场集团已确认，发生了一起涉及第三方数据库中客户信息的数据泄露事件。勒索组织FulcrumSec宣称对此次入侵负责，并在MAG拒绝其赎金要求后泄露了相关数据，约550GB的未压缩数据，含880万个电子邮件地址和电话号码。

  来源: Security Affairs

• 亚洲最大医生医疗社区疑遭数据泄露，超106万条从业者信息被公开出售

  MediSage，亚洲最大医生医疗社区，据称遭数据泄露，超106万条医疗从业者记录被公开出售，售价3000美元。泄露数据含姓名、邮箱、手机号、专业、注册号等敏感信息，平台拥有80万注册医生，影响印度及全球医生。

  来源: CN-SEC 中文网

• 全球执法行动摧毁了运营23年的“Noboru”僵尸网络

  全球执法行动摧毁了运营23年的“Noboru”僵尸网络。该僵尸网络在23年间几乎未被察觉，悄无声息地在数十个国家中积累了超过15000台遭入侵的计算机。在协同行动开始后的48小时内，全球感染数量下降了90%以上。

  来源: Webpro News

• 攻击者通过未经过身份验证且暴露在互联网上的SSH端口劫持MikroTik路由器

  根据CERT Polska发布的攻击警告，攻击者正在利用MikroTik路由器的安全外壳(SSH)远程访问服务（该服务可从互联网访问），在无需身份验证的情况下获得完全的管理控制权。CERT建议立即安装更新，随后检查是否存在未经授权的配置更改。

  来源: The Hacker News

• 暗网上出现大规模数据泄露事件：1.53亿份美国驾照数据被出售

  暗网市场上出现了一批规模庞大的个人数据，其中包含超过1.53亿份驾驶证的扫描件，导致全美各地个人的敏感信息暴露无遗。此次数据泄露涉及的高分辨率图像中包含全名、地址、出生日期、驾照号码，许多情况下还包含签名或其他识别标记。

  来源: Webpro News

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：赛欧思安全研究实验室 SOC SOC《德国拟构建“反无人机+网络防御”体系，强化关键基础设施混合威胁应对能力》