最新文章
Top News
N-able 发布针对零日漏洞的安全热修复补丁
N-able 发布了热修复补丁，以修复影响其 N-central 远程监控与管理（RMM）平台的零日缺陷——这些缺陷于周末被公开披露，迫使该公司将存在漏洞的托管环境下线。 在此之前，N-able 决定将美洲、欧洲和亚太地区的所有托管 N-central 环境下线，直至能够针对野外针对这些零日缺陷的潜在攻击进行修补。 "N-able 正在积极应对 11 月 8 日周日深夜一名独立研究员对 N-central 严重漏洞的非负责任披露，" N-able 周一告诉 BleepingComputer。"作为预防措施，我们于今日（11 月 9 日）将托管 N-central 环境下线，...
Maersk 确认数据泄露，WhiteArmor 勒索软件索要 500 万美元
航运巨头 Maersk 已确认，一名威胁行为者入侵了其此前收购的一家公司所属的系统并窃取了数据。 勒索软件团伙 WhiteArmor 在周末声称对此次攻击负责，威胁将公开据称从该公司物流和供应链平台窃取的约 100GB 信息。 遗留系统被入侵...
Notion 称 Fireworks 入侵暴露客户 AI 聊天记录
数字工作区平台 Notion 披露，其 AI 基础设施提供商 Fireworks AI 发生的一起安全漏洞暴露了少数工作区中的 Notion AI 聊天记录。 这一披露是在 Fireworks AI 确认攻击者于 10 月 23 日通过第三方云提供商访问其开发环境，并入侵了部分客户的资源元数据、计费信息、模型权重和数据集之后不久。 Fireworks AI 在 10 月初还经历了另一次入侵，当时黑客访问了存储为少数账户密钥的环境变量，其中包含 API 密钥和令牌。...
eMudhra 因私钥处理失误再吊销 8 张 CA 证书
证书颁发机构 eMudhra 在对近期证书安全事件的调查发现证书生成过程中私钥处理不当后，又吊销了八张中间 CA 证书。 新的吊销使受影响的中间 CA 证书总数达到 16 张，其中包括此前八张被入侵的证书——它们的私钥弱到任何人都能几乎瞬间恢复。 在周二发布的一份新事件报告中，eMudhra 表示，这两组证书都受到 2025 年 4 月一个用于在硬件安全模块（HSM）之间传输私钥的自定义 Python 脚本的影响。...
活跃的 ScreenConnect 攻击入侵 MSP，影响数十家组织
ConnectWise 正在调查一场针对托管服务提供商（MSP）的活跃恶意软件活动，该活动利用被入侵的 ScreenConnect 环境向客户设备部署流氓远程访问客户端。 作为调查的一部分，ConnectWise 已在大约 400 个合作伙伴环境中禁用了五个第三方 ScreenConnect 扩展，作为预防措施，并警告称它们可能与这些攻击有关。 该活动最早由网络安全公司 Huntress 于周三发现，该公司表示已识别出六家被入侵的 MSP，以及 47 家组织中 286 个受影响的端点，且受害者数量持续上升。...
Baker Tilly 通知客户第三方提供商发生数据泄露
Baker Tilly Advisory Group 正在通知客户，一起数据泄露事件暴露了有关他们及其家属的某些个人信息。 该公司表示，暴露的数据存储在一个由 Baker Tilly 用于服务客户的第三方服务提供商运营的平台上。 Baker Tilly 于 9 月 6 日获悉该事件，并于 10 月 28 日完成了对受影响数据的审查，确定了涉及哪些人的信息。...
范德堡大学遭 BYOD 勒索软件攻击，攻击者声称窃取数据
范德堡大学警告称，正在应对一起由 BYOD 勒索软件团伙声称发起的网络攻击，该团伙声称已加密大学数据库并窃取了敏感的学生、员工和研究数据。 该大学于周一确认了该事件，警告大学的设备、系统和基于云的服务可能受到影响。 "我们目前正在应对一起可能影响大学设备、系统和基于云服务的网络安全事件。我们的信息技术团队正在积极调查并努力控制局势，" 范德堡大学在 X 上的一份声明中表示。...
Turla 黑客使用新型 Cereal 恶意软件监视政府 Exchange 服务器
俄罗斯国家支持的威胁组织 Turla 一直在使用一套名为 "Cereal" 的新型恶意工具集，拦截政府组织 Microsoft Exchange 服务器上的电子邮件。 网络安全公司 ESET 的研究人员在 2025 年末记录了这些攻击，最初在哈萨克斯坦的一个政府机构中发现了针对 Microsoft Exchange 的模块化 .NET 恶意软件。 一个月后，ESET 在罗马尼亚的一个政府机构中发现了同一套工具集，该机构用它选择性地收集与北大西洋公约组织（NATO）和欧盟（EU）代表的电子邮件往来。...
黑客现已利用 Barracuda ESG 严重漏洞获取 root 权限
网络安全公司 Barracuda Networks 警告称，攻击者已开始利用两个近期修补的 Email Security Gateway（ESG）漏洞，这些漏洞可让他们以 root 权限运行命令。 Barracuda 于一周前发布了修复这两个缺陷（追踪为 CVE-2026-116606 和 CVE-2026-111560）的安全更新。 第一个源于 Email Security Gateway（ESG）的身份验证弱点，可被利用来修改设备的全局配置；第二个则允许未认证的攻击者注入以 root 权限执行的操作系统命令。...
Binance 警告 iOS 漏洞可能泄露加密货币钱包密钥
Binance 警告 Apple iOS 26.7.1、27.0.1 和 27.2 中存在一个漏洞，可能允许第三方应用读取其他应用存储的私有文件，包括加密货币助记词、私钥和登录凭据。 该加密货币交易所澄清，问题出在 iOS 层面，并非只影响 Binance 应用。 "一个影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，使整个生态系统的助记词、私钥和登录凭据面临风险，" Binance 表示。...