网络安全研究人员披露了一场专门针对与政府实体及国家关联基础设施相关的 Linux 基础设施的网络间谍活动的细节。 该活动由 Palo Alto Networks Unit 42 于 2025 年 10 月至 2026 年 4 月间观察到，被追踪为 CL-UNK-1211，其中 "CL" 指集群，"UNK" 代表动机不明。 该活动的一个显著特点是使用大语言模型（LLM）和/或自动化人工智能（AI）智能体来生成载荷并执行恶意代码。...

网络安全研究人员披露了一场针对以色列和伊拉克库尔德地区的网络间谍活动的细节，该活动由一名与伊朗国家结盟的威胁行为者于 2026 年 8 月至 10 月间实施。 根据 Dream Research Labs 发布的一份报告，该活动导致以色列一名知名人士被攻陷，此外还影响了库尔德地区的一个政府云环境。 该活动被归因于一个名为 DarkBlinders 的威胁行为者——一个与伊朗有关联的组织，评估至少自 2024 年 9 月起活跃，并与针对阿联酋和伊拉克航空基础设施及电信的攻击有关。它与其他已知黑客组织没有技术上的重叠。...

IBM 上周表示，Langflow 中的两个严重漏洞可让无账户的远程攻击者绕过身份验证或在服务器上运行任意代码。 Langflow 是一个用于构建 AI 智能体和工作流的开源工具，其漏洞报告提交给 IBM。从 1.0.0 到 1.12.8 的每个版本都存在这些漏洞，唯一的修复版本是 1.13.0。 截至 10 月 30 日的目录更新，这两个漏洞均未列入 CISA 的已知被利用漏洞目录。该目录中列有另外六个 Langflow 漏洞，最近的是 8 月加入的 CVE-2026-9198。...

金融科技公司 Abrigo 已恢复其 Sageworks 风险管理应用（借款人相关功能除外）——此前其环境中出现 "异常活动" 导致了一次服务中断。 10 月 30 日，该公司开始紧急维护，并将 Sageworks 应用下线以调查当天早些时候发现的可疑活动，中断持续了整个周末。 Abrigo 为美国各地的社区银行和信用合作社提供基于云的软件和分析解决方案。据该公司称，其服务超过 2,400 家机构。...

开源加密货币支付处理器 BTCPay Server 的维护者敦促用户安装最新版本——黑客一直在抽取运行较旧版本实例上的 "热钱包"。 运营商最初被建议关闭其服务器，等待对未经授权的 Bitcoin 和 Litecoin 支付进行完整调查。 BTCPay Server 项目为企业提供自托管的支付处理解决方案，使其能够将 Bitcoin 和其他数字资产直接接收到自己的钱包中，无需支付中介或平台处理费。...

一次针对制冷系统的网络攻击扰乱了欧洲多国多家连锁超市的门店——黑客远程更改了冷柜和冷却系统的温度设置。 在某些情况下，黑客关闭了冰箱或启动了除霜系统，导致温度上升，造成大量商品损失，并迫使门店经理在凌晨紧急介入。 数十家超市被发现出现制冷故障，但尚不清楚它们是否遭到协同攻击还是被单独针对。...

硬件钱包设备制造商 Trezor 收到可信报告，称其经销商 CryptoBilis 在东南亚销售的一台 Trezor Safe 5 中疑似存在窃取加密货币的硬件植入物。 尽管该公司尚未收到该设备进行检查以确认是否存在恶意植入物，但它已警告可能受影响的用户将其私钥和数字资产转移到已知安全的钱包中。 Trezor 钱包是存储加密货币私钥并授权交易的物理设备。Safe 5 是其最新型号之一，目前可从官方商店购买。...

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 提供的区块链分析工具被执法部门、政府机构、加密货币交易所和金融机构用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪。...

一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致手机崩溃的可见迹象。...

云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境变量和 API 密钥。...