一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay 和 paru。 AUR 是 Arch Linux 及其衍生发行版的一个由社区维护、广泛使用的软件包索引，托管第三方和专有工具、测试版或已无法通过官方 Linux 发行版渠道获取的旧版本软件包的构建脚本（PKGBUILDs）。 该仓库近来成为恶意活动的目标，包括 6 月的一次攻击，其中 400 个软件包分发了具有 rootkit 功能的凭证窃取恶意软件。7 月的另一次活动促使 Arch 暂时禁用了软件包认领。...

Google 宣布在 Android 上推出新的 AI 驱动防御，以应对诈骗消息和呼叫转移滥用，目前正在向符合条件的设备推送。 这些新措施旨在应对针对移动用户的诈骗日益复杂化的趋势，包括欺诈性银行警报和语音克隆攻击。 "移动诈骗早已超越基本的机器人电话和钓鱼短信，演变为使用伪造号码、虚假银行警报和 AI 语音克隆的复杂行动，"Google 表示。...

威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。 多份管理员报告表明，攻击始于 9 月中旬，大约在正式安全公告、GitHub 公告和 CVE 发布的一个月之前。 CVE-2026-110447 影响 26.4.303 之前的 richdocumentscode 版本，位于该 Nextcloud 应用启动捆绑 Collabora 服务器的机制中。...

新披露的 Linux 内核中的一个严重漏洞允许虚拟机内的代码读取其运行所在宿主计算机的内存。一名研究员针对 Vercel 的实时云沙箱演示了该信息泄露，Vercel 已予以确认。 该漏洞现被追踪为 CVE-2026-99999，绰号 PwnEscape，位于 Linux 内核的网络代码中，而非任何一家云的配置中，因此它触及云提供商用于隔离客户工作负载的共享层。 该漏洞是在 Vercel 的一次安全挑战中被发现并在公开发布前私下报告的，没有迹象表明它已被用于真实攻击。...

多伦多大学研究机构 Citizen Lab 周四表示，向政府出售间谍软件的以色列厂商 Candiru，通过普通在线广告感染了半岛电视台新闻网络的设备，此类攻击无需用户点击或进行任何其他操作。 隐藏的攻击代码在广告加载到屏幕上的瞬间运行，在某些情况下，广告在屏幕外、后台加载。 Citizen Lab 表示，这是首次公开的技术确认，证明雇佣间谍软件（即出售给政府的黑客工具）已通过定向广告到达真实设备。该方法此前曾从泄露的公司文件中被描述过，但从未在实时攻击中展示。...

被称为 Silent Lynx 的威胁行为者被归因于新一轮针对独立国家联合体（CIS）各地政府组织的攻击。 该活动从 2025 年 6 月持续至 2026 年 8 月，涉及四条不同的感染链，利用宏文档、PS2EXE 下载器、GitHub 托管的 PowerShell 以及利用 CVE-2025-8088 的精心制作的 WinRAR 压缩包。 据 Cisco Talos 和 Recorded Future Insikt Group 称，这些攻击最终部署了 FoalShell、Chvost、Laplas 和 PickleShell 等定制反向 Shell，以实现对被入侵主机的交互式远程访问。...

一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。...

Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。 该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。 Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。...

美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。 Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。 由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取、租用或伪造的身份。...

Palo Alto Networks 已针对一个高危 PAN-OS 远程代码执行（RCE）零日漏洞发布安全更新，该漏洞编号为 CVE-2026-0322，已被用于针对防火墙的攻击中。 该漏洞影响 PAN-OS 管理界面，允许拥有网络访问权限的已认证攻击者在易受攻击的设备上以 root 身份执行代码。 Palo Alto Networks 在周三发布的安全公告中确认，已观察到该漏洞在攻击中被有限利用。...