最新文章
Top News
研究人员发现隐藏在 OpenAI Codex 越狱工具包中的提示广告软件
网络安全研究人员披露了一个 OpenAI Codex 越狱工具包的细节——它旨在修改人工智能（AI）智能体的可信指令，以插入第三方 AI 网关的广告。 Check Point Research 将这一现象代号为 prompt adware（提示广告软件）。 这个名为 Haiou（中文意为 "海鸥"）的越狱工具修改 OpenAI Codex 的配置文件，将越狱作者网站的广告注入后续的智能体响应中。...
NIKKE PC 游戏启动器被入侵，用于传播远程访问和数据窃取恶意软件
《Goddess of Victory: NIKKE》的开发者已确认，黑客在一次供应链攻击中篡改了游戏的 PC 启动器脚本，分发了能够窃取凭据和加密货币钱包数据的恶意软件。 根据在 X 上发布的一则通知，已于 11 月 4 日 02:30（UTC+9）发布客户端更新以解决该问题。 "我们已发现一个问题，表明 PC 启动器的脚本文件可能已被第三方篡改，" X 上的声明写道。...
网络攻击扰乱法国血液储存制冷系统
法国国家血液服务机构确认，一次针对制冷设备供应商的网络攻击提高了其三个设施的温度和除霜设置，威胁到储存的血液制品。 负责法国全国血液采集、处理和分发的法国血液机构（Établissement français du sang，简称 EFS）表示，该事件发生于 11 月 2 日，影响了用于监控和控制冷藏室的系统。 根据 11 月 3 日发布的一份声明，EFS 并非此次网络攻击的直接目标，其制冷供应商才是。...
Vercel 推出针对会话 Cookie 被盗攻击的新防护
Vercel 正在其平台上逐步推出 Device Bound Session Credentials（DBSC），作为抵御信息窃取恶意软件的关键防御手段。 这项由 Vercel CTO Malte Ubl 在 X 上宣布的新功能，将登录会话通过存储在 TPM 中的私钥绑定到用户设备，因此即使会话 Cookie 被盗，也无法在另一台设备上重复使用。 Vercel 是一个云平台，开发者用它来部署和托管网站、Web 应用和 AI 智能体。该公司还开发了流行的 Next.js Web 框架。...
Zyxel 修复被用于入侵近千台网络交换机的零日漏洞
Zyxel 已修补其 GS1900 系列网络交换机中的一个零日漏洞——黑客利用它入侵了全球近 1,000 台设备，并窃取配置文件和凭据。 该漏洞追踪编号为 CVE-2026-107441，是交换机 Web 管理界面中的一个越界写入缺陷，允许拥有网络访问权限的未认证攻击者使用特制的 HTTP 请求执行操作系统命令。 该缺陷影响十款 GS1900 交换机型号，Zyxel 于 10 月 22 日发布了安全更新，并于 11 月 3 日发布了安全公告。...
DreamHost 确认数据泄露，暴露 FTP 登录凭据和 webmail 会话
DreamHost 警告发生了一起数据泄露事件——攻击者访问其 File Manager 平台长达两个月，并窃取了客户的 FTP/SFTP 用户名和密码。 此前，这家美国网络托管提供商和域名注册商宣布遭遇一起网络安全事件，要求用户重置其电子邮件和 FTP/SFTP 密码。 在一份数据泄露通知中，DreamHost 现在表示，泄露时间从 2026 年 8 月持续到 2026 年 10 月 23 日（即被发现之日）。...
警方在投资诈骗打击行动中查获 100 多台服务器
欧洲执法部门逮捕了七名嫌疑人并查获了 100 多台服务器，此次联合行动针对一家未具名公司——该公司涉嫌向犯罪团伙提供欺诈性交易网站。 在 Europol 和 Eurojust 的支持下，这一协调一致的国际行动涉及阿尔巴尼亚、塞浦路斯、芬兰、德国、科索沃和北马其顿的当局，此前进行了四年的调查以及 2022 年和 2025 年的早期干预。 调查始于 2022 年，当时一对德国夫妇报告称无法提取通过一个在线交易平台投入的资金，调查人员由此将多个投资诈骗呼叫中心运营商与至少 50 个国家的潜在受害者联系起来。...
英国学校园区遭 3AM 勒索软件攻击，疑似为 AI 辅助攻击
一个 3AM 勒索软件附属成员针对英国一处学校园区，成功加密了从一台未受管理主机可达的近 50 台机器中的约 37 台。 网络安全公司 Bitdefender 的研究人员认为，该威胁行为者可能使用了 AI 生成的命令和自动化智能体循环来实施此次行动。 这一结论基于一系列重复命令——每次尝试时稍作修改，并以约 40 至 100 秒的固定间隔发出。...
Barracuda 警告可让攻击者获得设备 root 权限的严重漏洞
网络安全公司 Barracuda Networks 警告客户修补两个可让攻击者以 root 权限运行命令的漏洞。 第一个是严重漏洞（CVE-2026-116606），源于 Email Security Gateway（ESG）的一个身份验证弱点，攻击者可利用它修改设备的全局配置；第二个（CVE-2026-111560）允许拥有管理员权限的威胁行为者注入以 root 身份运行的操作系统命令。 不过，Barracuda 表示，成功利用这两个漏洞还需要访问目标设备的管理界面，并建议客户使用适当的网络访问控制，将访问限制在可信的内部网络，以限制暴露面。...
Google：LLMjacking 攻击造成 100 万美元云 AI 费用
大语言模型劫持攻击（也称 LLMjacking）正在产生巨额欺诈性云费用，一些组织每天损失超过 10 万美元。 Google 威胁情报组（GTIG）和 Mandiant 的研究人员分析的事件显示，由于使用被盗 API 密钥的欺诈性调用，企业记录的费用可高达 100 万美元。 根据他们的观察，存在 "两个不同的运营集群，协同攻陷企业 LLM 基础设施并将其变现"。...