最新文章
Top News
黑客用躲避扫描器的 JavaScript 感染 953 家在线商店，多数基于 Magento
一个未知威胁行为者感染了 953 家在线商店，其中大多数运行 Magento，这是自 2025 年 7 月以来一直活跃的长期活动的一部分。 据荷兰电商安全公司 Sansec 称，该活动旨在向商店页面添加一小段代码，当毫无防备的用户访问时，通过 Magento CMS blocks 提供恶意 JavaScript 加载器代码。 "当你访问时，该代码会让你的浏览器向该组织的服务器询问下一步该做什么，" Sansec 表示。"服务器首先检查你是真实购物者还是安全扫描器，因此扫描器一无所获。"...
PHP 五天内发布第二个 Windows 安全更新，修复 Brotli 代码执行漏洞
PHP 重新构建了 PHP 8.2 至 8.5 的官方 Windows 安装包，以修复 CVE-2026-111497——这些安装包所包含的 Brotli 压缩库中的一个缺陷。该缺陷可让攻击者破坏内存并可能执行代码。 PHP 表示，当 cURL 扩展自动解压 HTTP 响应时，可通过该扩展触及此缺陷。cURL 默认关闭该功能，但应用和 HTTP 客户端库可以将其开启。...
攻击者利用 Microsoft Teams IT 支持骗局部署恶意软件和勒索软件
网络安全研究人员正在提醒人们注意他们所称的"反复出现的社会工程模式"，涉及数百起案例，威胁行为者利用 Microsoft Teams 的外部聊天创建功能进行冒充诈骗或投递恶意软件。 "在这些事件中出现了一致的攻击者行为模式：使用同样的一次性租户、同样的 'IT Support (Internal)' 显示名称、同样的远程访问工具，以及越来越多的相同载荷域名，" Arctic Wolf Labs 在与 The Hacker News 分享的一份报告中表示。...
哥本哈根大学数据泄露事件暴露 52.5 万人的数据
丹麦哥本哈根大学证实，黑客访问了其一个测试环境，其中包含属于 52.5 万人的个人数据。 该教育机构于上周二检测到此次入侵，并于周五予以披露。在昨日的一份更新中，该大学又补充了另外 2 万名员工和学生，其 PIN 码遭到暴露。 "哥本哈根大学已确认一起网络攻击，黑客获得了对该大学一个测试环境的访问权限，"该大学表示。...
前渗透测试员利用 ARTEX AI 窃取 820 万条数据记录
韩国警方确认了七名与一起网络犯罪行动相关的嫌疑人，该行动攻陷了韩国 90 多个组织，其中大多数攻击使用了 ARTEX AI 渗透测试框架。 据当地媒体援引首尔地方警察厅的消息，该团伙头目具有渗透测试背景，并曾在 2019 年至 2022 年间于一家网络安全公司工作。 在其中 38 起事件中，该威胁行为者索要 3.6 亿韩元（27 万美元）的赎金，并承诺作为交换不泄露窃取的数据。...
严重的 'HTTP2Shell' Brotli 漏洞引发紧急补丁
Brotli（内置于 Node.js 的 C 解码器库）中一个被称为 'HTTP2Shell' 的严重缺陷可能允许攻击者破坏内存并访问敏感数据。 该安全问题被追踪为 CVE-2026-111497，也被称为 "Broccoli2Shell" 和 "Node2Shell"。它影响 Brotli 1.0.3 至 1.0.9、1.1.0 和 1.2.0 版本。 该漏洞以多个名称被报告，因为它最初是在 Node.js 中被发现的，之后研究人员发现 Brotli 解码器中的同一缺陷可能影响多个生态系统中的软件。...
被弃用的 Popcorn Time 应用使数百万设备暴露于 RCE 攻击
研究人员远程禁用了被弃用的 Time4Popcorn 应用（Popcorn Time BitTorrent 客户端的一个分支）中一个易受攻击的更新程序，关闭了一个本可允许攻击者在数百万台计算机上以提升权限执行恶意代码的安全缺陷。 该漏洞被追踪为 CVE-2026-30612，影响 Windows 和 macOS 更新程序，它们通过未加密的 HTTP 联系该应用已被弃用的域名（popcorntimeupd.xyz），并在不验证数字签名的情况下接受可执行文件。 任何控制该更新域名的人都可以操纵 HTTP 流量，在 Windows 上以 SYSTEM 权限、在 macOS 上以 root 权限执行代码。...
BlackX UEFI bootkit 利用 Baton Drop 漏洞绕过 Secure Boot
一个名为 BlackX 的新型 UEFI bootkit 于 2026 年初在一次间谍活动中被部署，它利用旧的 Baton Drop 漏洞绕过 Secure Boot，并加载一个旨在干扰 Kaspersky 和 Avast 安全解决方案的恶意驱动。 该行动以中等置信度归因于 APT41，这是一个中国国家支持的威胁组织，也被称为 Brass Typhoon、Wicked Panda 和 Barium。 它于 2026 年初被发现，目标是中亚的外交机构，特别是塔吉克斯坦、乌兹别克斯坦和土库曼斯坦。...
AI 编码智能体被 Downloads 文件夹中的 AGENTS.md 文件劫持
研究人员在一名客户的 Downloads 文件夹中发现了一个恶意的 AGENTS markdown 指令文件，它诱骗 AI 编码智能体安装了一个恶意 npm 包。 他们针对 OpenAI Codex 复现了该攻击，并演示了一种针对 Claude Code 的相关技术，仅凭恶意指令即可泄露 OAuth 令牌并劫持账户。 AGENTS.md 等 markdown 文件是纯文本文件，包含面向 AI 编码智能体的项目特定指令，例如使用哪些工具、如何运行测试以及遵循哪些编码规范。...
未修补的 Tailscale SSH 漏洞或允许被攻陷的设备获得其他服务器的 root 权限
一位安全研究员本周发布了研究结果，指出 Tailscale 网络上一台被攻陷的设备可被用来获得其可达的其他服务器的 root 访问权限。 该攻击需要两个条件：Tailscale SSH 被配置为允许端口转发，以及攻击者已经控制了网络访问规则允许连接到目标的一台设备。 这些发现于 10 月 25 日由 Cyberdione Labs 的 Erica Windisch 发布在一份名为 Tailworm 的报告中。Windisch 在实验室用三天时间测试了 Tailscale 1.104.2 版本和 headscale 0.29....