最新文章
Top News
警方在投资诈骗打击行动中查获 100 多台服务器
欧洲执法部门逮捕了七名嫌疑人并查获了 100 多台服务器，此次联合行动针对一家未具名公司——该公司涉嫌向犯罪团伙提供欺诈性交易网站。 在 Europol 和 Eurojust 的支持下，这一协调一致的国际行动涉及阿尔巴尼亚、塞浦路斯、芬兰、德国、科索沃和北马其顿的当局，此前进行了四年的调查以及 2022 年和 2025 年的早期干预。 调查始于 2022 年，当时一对德国夫妇报告称无法提取通过一个在线交易平台投入的资金，调查人员由此将多个投资诈骗呼叫中心运营商与至少 50 个国家的潜在受害者联系起来。...
英国学校园区遭 3AM 勒索软件攻击，疑似为 AI 辅助攻击
一个 3AM 勒索软件附属成员针对英国一处学校园区，成功加密了从一台未受管理主机可达的近 50 台机器中的约 37 台。 网络安全公司 Bitdefender 的研究人员认为，该威胁行为者可能使用了 AI 生成的命令和自动化智能体循环来实施此次行动。 这一结论基于一系列重复命令——每次尝试时稍作修改，并以约 40 至 100 秒的固定间隔发出。...
Barracuda 警告可让攻击者获得设备 root 权限的严重漏洞
网络安全公司 Barracuda Networks 警告客户修补两个可让攻击者以 root 权限运行命令的漏洞。 第一个是严重漏洞（CVE-2026-116606），源于 Email Security Gateway（ESG）的一个身份验证弱点，攻击者可利用它修改设备的全局配置；第二个（CVE-2026-111560）允许拥有管理员权限的威胁行为者注入以 root 身份运行的操作系统命令。 不过，Barracuda 表示，成功利用这两个漏洞还需要访问目标设备的管理界面，并建议客户使用适当的网络访问控制，将访问限制在可信的内部网络，以限制暴露面。...
Google：LLMjacking 攻击造成 100 万美元云 AI 费用
大语言模型劫持攻击（也称 LLMjacking）正在产生巨额欺诈性云费用，一些组织每天损失超过 10 万美元。 Google 威胁情报组（GTIG）和 Mandiant 的研究人员分析的事件显示，由于使用被盗 API 密钥的欺诈性调用，企业记录的费用可高达 100 万美元。 根据他们的观察，存在 "两个不同的运营集群，协同攻陷企业 LLM 基础设施并将其变现"。...
Binance 称一场假求职面试导致了 63 亿美元加密货币盗窃案
加密货币交易所 Binance 表示，朝鲜黑客利用一场假求职面试诱骗一名员工安装恶意软件，最终使他们得以攻陷该公司的钱包基础设施并窃取约 63.4 亿美元的数字资产。 这一新信息来自今天发布的一份事件报告，其中详细说明了攻击者如何利用社会工程、恶意软件和被攻陷的内部系统实施 10 月 29 日的加密货币盗窃。 如 BleepingComputer 此前报道，FBI 将此次攻击归因于被称为 TraderTraitor 的朝鲜国家支持黑客，该组织也被追踪为 Lazarus Group、Jade Sleet 和 APT38。...
黑客劫持 cPGuard 自动更新以部署后门并窃取数据
攻击者攻陷了 cPGuard Web 安全套件的更新基础设施，以分发一个后门和一个数据窃取脚本。 cPGuard 的开发商 OpsShield 今天早些时候发布警报称，攻击始于 11 月 2 日 UTC 时间 02:06，影响了 5.88.12 至 5.88.19 版本。 该厂商表示，它在攻击者推送被入侵的 cPGuard 版本后 12 小时内检测到入侵并停止了恶意分发。...
政府 Linux 服务器遭 SysGoRAT 及疑似 AI 生成脚本攻击
网络安全研究人员披露了一场专门针对与政府实体及国家关联基础设施相关的 Linux 基础设施的网络间谍活动的细节。 该活动由 Palo Alto Networks Unit 42 于 2025 年 10 月至 2026 年 4 月间观察到，被追踪为 CL-UNK-1211，其中 "CL" 指集群，"UNK" 代表动机不明。 该活动的一个显著特点是使用大语言模型（LLM）和/或自动化人工智能（AI）智能体来生成载荷并执行恶意代码。...
DarkBlinders 攻陷以色列目标及伊拉克库尔德政府云环境
网络安全研究人员披露了一场针对以色列和伊拉克库尔德地区的网络间谍活动的细节，该活动由一名与伊朗国家结盟的威胁行为者于 2026 年 8 月至 10 月间实施。 根据 Dream Research Labs 发布的一份报告，该活动导致以色列一名知名人士被攻陷，此外还影响了库尔德地区的一个政府云环境。 该活动被归因于一个名为 DarkBlinders 的威胁行为者——一个与伊朗有关联的组织，评估至少自 2024 年 9 月起活跃，并与针对阿联酋和伊拉克航空基础设施及电信的攻击有关。它与其他已知黑客组织没有技术上的重叠。...
Langflow 严重漏洞可让未认证攻击者在服务器上运行代码
IBM 上周表示，Langflow 中的两个严重漏洞可让无账户的远程攻击者绕过身份验证或在服务器上运行任意代码。 Langflow 是一个用于构建 AI 智能体和工作流的开源工具，其漏洞报告提交给 IBM。从 1.0.0 到 1.12.8 的每个版本都存在这些漏洞，唯一的修复版本是 1.13.0。 截至 10 月 30 日的目录更新，这两个漏洞均未列入 CISA 的已知被利用漏洞目录。该目录中列有另外六个 Langflow 漏洞，最近的是 8 月加入的 CVE-2026-9198。...
金融科技平台 Sageworks 在疑似网络攻击后下线
金融科技公司 Abrigo 已恢复其 Sageworks 风险管理应用（借款人相关功能除外）——此前其环境中出现 "异常活动" 导致了一次服务中断。 10 月 30 日，该公司开始紧急维护，并将 Sageworks 应用下线以调查当天早些时候发现的可疑活动，中断持续了整个周末。 Abrigo 为美国各地的社区银行和信用合作社提供基于云的软件和分析解决方案。据该公司称，其服务超过 2,400 家机构。...