最新文章
Top News
黑客劫持 AOMEI 更新服务器秘密传播恶意软件
据报道，黑客入侵了 AOMEI 的服务器，通过其备份软件内置的推广功能分发恶意软件，并在短暂篡改配置文件后将其恢复原状以隐藏攻击痕迹。 这起供应链攻击发生在 2026 年 4 月至 7 月之间，目标是 AOMEI Backupper（一款用于数据备份、磁盘克隆和系统还原的 Windows 应用）所使用的更新和通知系统。 ManageEngine 威胁分析实验室（METAL）的研究人员与 Google 威胁情报组（GTIG）及 Mandiant 合作发现并调查了这一攻击活动。...
WordPress SEO 插件 Rank Math 遭入侵，被用于植入网站后门
上周发生的一起供应链攻击中，从厂商官方网站下载的部分 Rank Math PRO WordPress 插件携带了恶意软件，会在网站中植入隐藏后门。 据厂商称，在 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间下载该插件 3.0.123 版本的少数用户收到了被篡改的版本，激活后可能危及其网站。 "受影响的插件文件包含恶意软件，如果插件被激活，可能危及您的网站，"Rank Math 警告称。...
Nikkei 披露一个月内第三起数据泄露事件，183 万条记录暴露
Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。...
黑客利用 Plex2Shell 漏洞安装加密货币挖矿程序和 Linux 代理后门
威胁行为者已开始利用 Plex Media Server 中的一串漏洞部署加密货币挖矿程序和反向代理软件，此时距概念验证（PoC）公开仅一天。 据化名 boredhackerblog 的研究人员称，此次利用活动串联了四个不同的漏洞，统称为 Plex2Shell。 这些漏洞如下——...
黑客利用新型 ROMULUS ClickFix 平台投递 LegionLoader 及其他恶意软件
网络安全研究人员披露了一个名为 ROMULUS 的 ClickFix 投递平台的细节，该平台被用于分发 Legion Loader 等恶意软件。 根据 Forescout Research - Vedere Labs 的说法，ROMULUS 类似于一种恶意软件投递服务，在虚假着陆页上采用 ClickFix 风格的诱饵，诱骗毫无戒心的用户运行恶意命令并感染自己的机器。 "ROMULUS 可能是一个私人运营的面板、一项商业网络犯罪投递服务、一个附属框架，或是在运营者之间复制的软件，"安全研究员 Sai Molige 在分析中表示。...
前 OpenAI 工程师因间谍设备案被羁押，沙特王室联系人浮出水面
周一，美国一家法院批准了美国政府的请求，对一名前 OpenAI 工程师实施羁押。该工程师被控在公司旧金山办公室的一间高管会议室里安装录音设备，据称意图窃取敏感机密。 在周日提交的一份新法庭文件中，检方披露，35 岁的沙特籍人士 Abdulrahman Alfozan 在整个 2025 年和 2026 年期间"通过 WhatsApp 与一名沙特王室成员频繁通信"。据称，Alfozan 与这名沙特王室成员最近一次联系是在 2026 年 10 月 5 日，...
Drupal 修复严重 RCE 漏洞，警告利用代码可能很快出现
Drupal 已修复两个严重漏洞，攻击者可能借此在运行任何受支持版本内容管理系统的网站上远程执行代码。 这些安全问题影响软件核心的 Field UI 模块和贡献模块 Entity List。Drupal 在本周初发布了预先警告，敦促管理员及时应用更新，因为攻击者可能在漏洞披露后不久就开发出利用代码。 "Drupal 安全团队敦促您届时预留核心更新时间，因为利用代码可能在数小时或数天内被开发出来，"该项目的安全团队警告说。...
黑客利用 SiteGuard WAF 漏洞以管理员身份运行命令
黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。 该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。 SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 WordPress.org 的统计数据，该产品在 500,000 个网站上处于活跃状态。...
攻击者入侵 Microsoft 365 租户后，ConnectWise 暂停 Cloud Backup 服务
ConnectWise 周六表示，它已禁用七个 ConnectWise 应用身份，同时继续调查一起事件，其中未知威胁行为者未经授权访问了应用身份并入侵了 Microsoft 365 租户。 被禁用的身份如下： 这家 IT 管理软件提供商表示，它于 2026 年 10 月 17 日 07:00 UTC 采取了该行动，并补充说它还通过撤销所有用户受影响应用连接所使用的证书，暂停了 Cloud Backup 服务。...
MALFEX npm 软件包 'imgdecode' 在 Windows 原生插件中隐藏 Shellcode 加载器
网络安全研究人员发现了一个恶意 npm 软件包，它属于最近披露的名为 MALFEX 的软件供应链攻击活动的一部分。 该软件包名为"imgdecode"，于 2026 年 9 月 30 日由一个名为"malfexteste8"的用户上传到软件包注册表。截至撰写时，它已被下载 979 次，且在 npm 上仍然可用。该软件包的最新版本为 1.0.3。 "npm 软件包 imgdecode 在一个编译的 Node.js 插件中隐藏了一个恶意加载器，"SafeDep 表示，"它的九行 JavaScript 文件加载一个 Windows 动态链接库（DLL）。当 Node....