Apify 在检测到其内部系统遭到未经授权的访问后，已轮换关键内部密钥并撤销了部分第三方 OAuth 连接。 该事件发生于 11 月 9 日至 10 日之间，于次日 12:13 UTC 被检测到。该公司的应对措施是切断攻击者的访问权限，并启动调查以确定影响范围。 Apify 的响应包括使内部凭据失效、轮换 API 令牌以及重置所有活动会话。...

多个威胁行为体正在滥用 GSocket——一款合法的开源远程访问工具——以在修补了用于获得初始访问的漏洞之后，仍维持对 Linux 服务器的访问。 自 3 月以来，对恶意 GSocket 活动的检测有所增加，尤其是在针对 Web 应用和托管环境的攻击中。 GSocket 允许攻击者通过拦截网络连接，并用其自己的传输层替换程序传统的 IP 层通信（该传输层通过 Global Socket Relay Network 路由流量），从而访问防火墙或 NAT 后面的系统。...

Europol 与来自九个国家的执法部门合作伙伴查获了 Gootloader、CastleRAT 和 StealC 恶意软件活动所使用的数百台服务器和域名。 Gootloader 是自 2020 年以来一直活跃的恶意软件加载器，StealC 是一款 infostealer，用于从受害者设备中外传凭据、加密货币钱包和其他敏感信息，而 CastleRAT 是去年出现的远程访问木马。这三个恶意软件家族均被包括勒索软件团伙在内的各类网络犯罪活动所使用。...

安全研究员 Abdelhamid Naceri（亦称 Nightmare Eclipse）发布了一个新的 Windows 零日利用程序，可让攻击者获得 SYSTEM 权限。 该利用程序名为 SignDrop，利用的是 Microsoft 于 2025 年 10 月引入的缓解措施——该措施旨在防御针对 Common Log File System（CLFS）驱动程序漏洞的认证攻击。Naceri 补充说，在缓解措施推出后，...

在近期针对托管服务提供商（MSP）的 ScreenConnect 攻击中，部署了一款名为 SCKit 的新型蠕虫式恶意软件工具包，其设计目的是从受感染的客户设备传播到 MSP 技术人员的计算机，并入侵其他被管理的网络。 该恶意软件工具包使用一种蠕虫式技术，利用一个此前已修补的 ScreenConnect 漏洞 CVE-2026-84869，在技术人员连接到受感染设备时，在其工作站上执行恶意代码。...

在这场被称为 'wfx-loot' 的攻击活动中，数万个 GitHub 仓库成为攻击目标，攻击者利用恶意工作流窃取 GitHub Actions 密钥和云凭据。 尽管并非所有仓库都运行了载荷，研究人员确认该威胁行为体从至少 1,835 个目标窃取了密钥。 该威胁行为体利用数千个被入侵的 GitHub 账户，对这些账户有权访问的仓库发起 pull request，测试它们是否拥有足够的写权限来注入恶意代码。...

N-able 发布了热修复补丁，以修复影响其 N-central 远程监控与管理（RMM）平台的零日缺陷——这些缺陷于周末被公开披露，迫使该公司将存在漏洞的托管环境下线。 在此之前，N-able 决定将美洲、欧洲和亚太地区的所有托管 N-central 环境下线，直至能够针对野外针对这些零日缺陷的潜在攻击进行修补。 "N-able 正在积极应对 11 月 8 日周日深夜一名独立研究员对 N-central 严重漏洞的非负责任披露，" N-able 周一告诉 BleepingComputer。"作为预防措施，我们于今日（11 月 9 日）将托管 N-central 环境下线，...

航运巨头 Maersk 已确认，一名威胁行为者入侵了其此前收购的一家公司所属的系统并窃取了数据。 勒索软件团伙 WhiteArmor 在周末声称对此次攻击负责，威胁将公开据称从该公司物流和供应链平台窃取的约 100GB 信息。 遗留系统被入侵...

数字工作区平台 Notion 披露，其 AI 基础设施提供商 Fireworks AI 发生的一起安全漏洞暴露了少数工作区中的 Notion AI 聊天记录。 这一披露是在 Fireworks AI 确认攻击者于 10 月 23 日通过第三方云提供商访问其开发环境，并入侵了部分客户的资源元数据、计费信息、模型权重和数据集之后不久。 Fireworks AI 在 10 月初还经历了另一次入侵，当时黑客访问了存储为少数账户密钥的环境变量，其中包含 API 密钥和令牌。...

证书颁发机构 eMudhra 在对近期证书安全事件的调查发现证书生成过程中私钥处理不当后，又吊销了八张中间 CA 证书。 新的吊销使受影响的中间 CA 证书总数达到 16 张，其中包括此前八张被入侵的证书——它们的私钥弱到任何人都能几乎瞬间恢复。 在周二发布的一份新事件报告中，eMudhra 表示，这两组证书都受到 2025 年 4 月一个用于在硬件安全模块（HSM）之间传输私钥的自定义 Python 脚本的影响。...