最新文章
Top News
全球联合打击行动摧毁发送 10 亿条钓鱼消息的网络
一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。...
Ledger 遭遇供应链攻击后，要求亚洲各地卖家暂停销售
Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。 该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。 Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。...
FBI 突袭德克萨斯州的朝鲜 IT 工人"笔记本农场"，多名美国公民被捕
美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。 Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。 由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取、租用或伪造的身份。...
Palo Alto Networks 警告：PAN-OS 远程代码执行漏洞已在攻击中被利用
Palo Alto Networks 已针对一个高危 PAN-OS 远程代码执行（RCE）零日漏洞发布安全更新，该漏洞编号为 CVE-2026-0322，已被用于针对防火墙的攻击中。 该漏洞影响 PAN-OS 管理界面，允许拥有网络访问权限的已认证攻击者在易受攻击的设备上以 root 身份执行代码。 Palo Alto Networks 在周三发布的安全公告中确认，已观察到该漏洞在攻击中被有限利用。...
Cisco 警告：新的高危 Secure Email Gateway 漏洞正遭活跃攻击
Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 中的一个高危漏洞，该漏洞允许无需登录的发件人向设备的操作系统写入文件。 攻击者通过网关发送一封带有特制附件的电子邮件，一旦成功，就可能以 root 身份执行命令。该设备用于过滤组织邮件中的垃圾邮件、恶意软件和其他威胁，且只有启用了 File Reputation 服务并运行低于 25.3.0....
Microsoft 摘毁与超过 10 亿条诈骗消息相关的 3 个钓鱼工具包
Microsoft 与 Health-ISAC，以及日本网络犯罪控制中心（JC3）和由 Resecurity、Cloudflare、Oracle、Proofpoint、TRM Labs 等私营企业组成的联盟， "自 2026 年 1 月以来，这些工具包背后的威胁行为者促成了向全球超过 7.5 万个组织发送超过 10 亿封钓鱼电子邮件和短信，" Microsoft 威胁情报部门和 Microsoft 数字犯罪部门表示。 这项经法院授权的行动是 Microsoft 于 2025 年底启动的一项调查的结果，当时它获知了针对日本用户的恶意消息活动。...
TFG London 网络攻击扰乱 Hobbs 和 Whistles 零售商系统
TFG London 检测到一起网络安全事件，影响了 Phase Eight、Hobbs 和 Whistles 高端时尚品牌所使用的 IT 系统。 该公司今天早些时候披露，多个 IT 系统仍不可用，不过实体门店仍对顾客开放。 根据新闻稿，该事件未影响该集团的其他品牌 Inside Story 和 White Stuff，也未影响其在澳大利亚和非洲的业务。...
英国住房申诉专员调查所调查"安全事件"
英国住房申诉专员调查所正在调查一起于周二影响其案件管理系统的第三方 IT 安全事件。 住房申诉专员调查所是根据《1996年住房法》设立的，是由住房、社区与地方政府部主管的执行性非政府部门公共机构。 该监督机构负责解决英格兰社会住房租户与社会房东（包括住房协会、房东、管理者和租赁代理）之间的纠纷。...
Ghostscript 漏洞让黑客可通过 PDF 上传劫持服务器
Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图，并通过压缩嵌入图像和移除不必要的字体数据来优化 PDF 文件。...
Docker 修复存在两年的 Hub 严重漏洞：一个用户可冒充另一个用户推送镜像
Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指定为组织所有者的用户。PAT 在注册表中用于替代密码，而创建每个令牌的人仍然可以使用它。...