据报道，一个信用卡窃取团伙攻陷了电商平台 Convertr 使用的一个共享分析脚本，以在结账期间窃取购物者的支付数据。 该活动于 10 月 24 日被发现，被归因于一个巴西团伙，该团伙至少自 2024 年 7 月以来一直活跃，专注于感染运行 Magento、OpenCart 和 WooCommerce 平台的在线商店。 Convertr 是一个巴西电商平台，为该国的数十个主要时尚品牌提供在线商店和结账系统，处理 20 亿雷亚尔（3.7 亿美元）的销售额。...

新墨西哥大学健康科学中心披露了一起网络攻击，该攻击导致系统中断，扰乱了患者护理和学术活动。 周一，该大学的医疗提供方 UNM Health 开始临时限制新患者入院，将救护车转向附近医院，并暂停门诊手术和预约。 在关于该事件的一份更新中，UNM 表示 UNM Hospital 和 Sandoval Regional Medical Center 仍保持开放，所有诊所将自今日（10 月 27 日，星期二）起恢复预约安排和诊疗操作。...

在入侵该公司 Onamae Desktop Cloud 的威胁行为者威胁于今日发动勒索软件攻击后，GMO 集团敦促客户断开系统与互联网的连接并关闭电脑。 该公司随后证实，属于公司及其客户的数据已被发布到网上。 该警报涉及对 Onamae Desktop Cloud 的网络攻击，这是日本一个流行的 VPS 提供商，由 GMO Internet 运营，后者是 GMO Internet Group 的成员，也是日本最大的域名注册商之一。...

Keystone 于 10 月 26 日在一份声明中表示，一名获得其网站访问权限的攻击者获取了其硬件钱包用于证明自身为正品所使用的密钥。 持有该密钥的人可以制造通过所有者用于验证 Keystone 的在线检查的假冒设备。信任假冒设备的买家可能被盗取加密货币，但该事件不涉及所有者的助记词或钱包私钥。 Keystone 将销毁 18,835 台携带该密钥的未售出设备，且所有新设备将获得新密钥。...

Apple 于周一将一项已在真实网络攻击中被利用的高危安全漏洞的修复回溯至旧款设备。 该漏洞被追踪为 CVE-2026-86950（CVSS 评分：8.8），是影响 CoreGraphics 的一个越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。 Apple 于上月发布了该漏洞的补丁，版本为 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1，并承认它可能已在针对运行 iOS 27 之前版本设备的特定个人的高级攻击中被利用。...

GoAhead 嵌入式 Web 服务器将证书吊销列表加载到其默认 TLS 后端中，但从未开启吊销检查，因此在受影响的配置上，已吊销的客户端证书仍可通过登录。 该缺陷存在于使用 OpenSSL 后端并启用双向 TLS（mutual-TLS）的构建中——即服务器检查客户端证书、客户端也验证服务器证书，且配置了吊销列表以阻止已吊销证书的场景。 这是操作者主动开启的配置；默认构建没有。2026 年 8 月 2 日发布给设备制造商、并于 10 月 12 日公开发布的 GoAhead 6.1.1 修复了该问题。...

一个未知威胁行为者感染了 953 家在线商店，其中大多数运行 Magento，这是自 2025 年 7 月以来一直活跃的长期活动的一部分。 据荷兰电商安全公司 Sansec 称，该活动旨在向商店页面添加一小段代码，当毫无防备的用户访问时，通过 Magento CMS blocks 提供恶意 JavaScript 加载器代码。 "当你访问时，该代码会让你的浏览器向该组织的服务器询问下一步该做什么，" Sansec 表示。"服务器首先检查你是真实购物者还是安全扫描器，因此扫描器一无所获。"...

PHP 重新构建了 PHP 8.2 至 8.5 的官方 Windows 安装包，以修复 CVE-2026-111497——这些安装包所包含的 Brotli 压缩库中的一个缺陷。该缺陷可让攻击者破坏内存并可能执行代码。 PHP 表示，当 cURL 扩展自动解压 HTTP 响应时，可通过该扩展触及此缺陷。cURL 默认关闭该功能，但应用和 HTTP 客户端库可以将其开启。...

网络安全研究人员正在提醒人们注意他们所称的"反复出现的社会工程模式"，涉及数百起案例，威胁行为者利用 Microsoft Teams 的外部聊天创建功能进行冒充诈骗或投递恶意软件。 "在这些事件中出现了一致的攻击者行为模式：使用同样的一次性租户、同样的 'IT Support (Internal)' 显示名称、同样的远程访问工具，以及越来越多的相同载荷域名，" Arctic Wolf Labs 在与 The Hacker News 分享的一份报告中表示。...

丹麦哥本哈根大学证实，黑客访问了其一个测试环境，其中包含属于 52.5 万人的个人数据。 该教育机构于上周二检测到此次入侵，并于周五予以披露。在昨日的一份更新中，该大学又补充了另外 2 万名员工和学生，其 PIN 码遭到暴露。 "哥本哈根大学已确认一起网络攻击，黑客获得了对该大学一个测试环境的访问权限，"该大学表示。...