最新文章
Top News
Adobe 修复 8 个允许代码执行和安全绕过的 Campaign Classic 严重漏洞
Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。 八个漏洞的列表如下—— 这些问题影响 Windows 和 Linux 上的 Adobe Campaign Classic 7.4.4 build 9402 及更早版本。它们已在 7.4.4 build 9403 版本中修复。...
InfraTrust 报告警告关键网络基础设施中的漏洞正被利用
攻击者正在积极利用关键网络基础设施中的漏洞，而被称为 "PHP2Shell" 的 PHP 缺陷使防火墙、VPN、应用交付控制器和其他设备的 Web 管理界面面临风险。 这些发现来自 Eclypsium 的 10 月 InfraTrust Pulse，这是一份追踪影响网络设备、服务器、固件、芯片和其他基础设施的安全公告的月度报告。 在 9 月 18 日至 10 月 14 日期间，InfraTrust 追踪了 18 家厂商的 133 份新安全公告，涵盖 2,813 个漏洞。...
安全补丁发布数日后，黑客瞄准 Oracle E-Business Suite 严重 RCE 漏洞
据威胁情报公司 Defused Cyber 称，威胁行为者已开始探测 Oracle E-Business Suite（EBS）中一个新修复的严重漏洞。 该漏洞为 CVE-2026-101767（CVSS 评分：9.8），是 Oracle E-Business Suite 的 Oracle Application Object Library 中的一例不当身份验证问题。 Horizon3.ai 的安全研究员 Brandon Peterson、Jimi Sebree 和 Noah King 被公认为于 2026 年 7 月 24 日发现该缺陷并向 Oracle 报告。...
研究员揭示仅凭逻辑缺陷就在 17.5 万美元 Pwn2Own 夺冠中攻破 Microsoft Edge 的方法
一位安全研究员展示了一条不含内存损坏的逻辑缺陷链，可以将恶意网页变成在 Microsoft Edge 沙箱之外的 Windows 计算机上运行的代码。 DEVCORE 的 Orange Tsai 于 10 月 28 日发布了完整方法，距该漏洞利用链在 5 月的 Pwn2Own Berlin 大赛中赢得 17.5 万美元已过去五个月。Microsoft 在比赛次日修复了 Edge 缺陷，因此最新版本的浏览器不受风险。 浏览器沙箱是将网页代码限制在浏览器内、远离计算机其余部分的墙。突破它然后运行程序，才能将 Web 缺陷变成对机器的完全控制。...
警方查封与勒索软件和网络犯罪相关的 Virtualine 防弹托管服务
美国执法部门已查封 Virtualine 的主域名，这是一家在网络犯罪论坛上宣传以协助非法活动的防弹托管服务。 该服务还以 Secury、Massgod、Spamhouse、Lanedo 和 Omegatech 等名称运营，承诺保护客户免受法律投诉以及来自执法部门和其他机构的请求。 美国司法部（DOJ）证实，Virtualine 推销的服务允许"非法/黑帽活动"，范围从钓鱼、垃圾邮件和信用卡欺诈到端口扫描。...
Sony ISP 子公司数据泄露暴露 250 万条客户记录
Sony Network Communications 已证实一起数据泄露事件，约 250 万条包含现任和前任客户个人信息的记录遭到泄露。 作为 Sony Group Corporation 的子公司，该公司提供电信和技术服务，在日本作为互联网服务提供商（ISP）运营。 该泄露发生于 10 月 19 日，四天后才被发现，当时该公司关闭了被攻陷的服务器并阻断了外部通信。...
黑客劫持 Convertr 分析脚本以窃取支付卡数据
据报道，一个信用卡窃取团伙攻陷了电商平台 Convertr 使用的一个共享分析脚本，以在结账期间窃取购物者的支付数据。 该活动于 10 月 24 日被发现，被归因于一个巴西团伙，该团伙至少自 2024 年 7 月以来一直活跃，专注于感染运行 Magento、OpenCart 和 WooCommerce 平台的在线商店。 Convertr 是一个巴西电商平台，为该国的数十个主要时尚品牌提供在线商店和结账系统，处理 20 亿雷亚尔（3.7 亿美元）的销售额。...
UNM Health 勒索软件攻击扰乱患者护理和手术
新墨西哥大学健康科学中心披露了一起网络攻击，该攻击导致系统中断，扰乱了患者护理和学术活动。 周一，该大学的医疗提供方 UNM Health 开始临时限制新患者入院，将救护车转向附近医院，并暂停门诊手术和预约。 在关于该事件的一份更新中，UNM 表示 UNM Hospital 和 Sandoval Regional Medical Center 仍保持开放，所有诊所将自今日（10 月 27 日，星期二）起恢复预约安排和诊疗操作。...
日本 GMO 在勒索软件威胁下敦促客户关闭电脑
在入侵该公司 Onamae Desktop Cloud 的威胁行为者威胁于今日发动勒索软件攻击后，GMO 集团敦促客户断开系统与互联网的连接并关闭电脑。 该公司随后证实，属于公司及其客户的数据已被发布到网上。 该警报涉及对 Onamae Desktop Cloud 的网络攻击，这是日本一个流行的 VPS 提供商，由 GMO Internet 运营，后者是 GMO Internet Group 的成员，也是日本最大的域名注册商之一。...
黑客窃取设备验证密钥后，Keystone 将销毁 18,835 台硬件钱包
Keystone 于 10 月 26 日在一份声明中表示，一名获得其网站访问权限的攻击者获取了其硬件钱包用于证明自身为正品所使用的密钥。 持有该密钥的人可以制造通过所有者用于验证 Keystone 的在线检查的假冒设备。信任假冒设备的买家可能被盗取加密货币，但该事件不涉及所有者的助记词或钱包私钥。 Keystone 将销毁 18,835 台携带该密钥的未售出设备，且所有新设备将获得新密钥。...