最新文章
Top News
OpenCode 漏洞允许恶意 MCP 服务器在 Windows 和 WSL 上于登录期间执行代码
OpenCode AI 编码智能体中的一个漏洞允许恶意或被劫持的 MCP 服务器在开发者登录时于其 Windows 或 WSL 机器上运行代码。OpenCode 连接 MCP（Model Context Protocol）服务器以添加外部工具，而此类代码将以开发者自身的访问权限运行。 OpenCode 背后的公司 Anomaly 于 9 月 28 日在 1.18.33 版本中修复了该漏洞。它未申请 CVE 或发布安全公告，因此漏洞扫描器不会标记仍面临风险的版本：1.0.137 至 1.18.32。...
Amazon 称 PHP2Shell 利用始于补丁发布前 4 天
Amazon Threat Intelligence 的安全研究人员表示，攻击者早在周三安全补丁发布前四天就开始针对 PHP2Shell 漏洞。 这两个被追踪为 CVE-2026-109618 和 CVE-2026-109619 的严重漏洞可让攻击者在易受攻击的系统上获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了它们，此前一天曾敦促管理员在更新可用时立即安装。 PHP 核心开发者 Gina Peter Banyard 在披露前警告称，应用官方安全补丁是唯一的永久防御手段，而英国国家网络安全中心（NCSC）要求英国组织立即更新 PHP 服务器，或在能够打补丁之前将其下线。...
执法机构在非洲捣毁近 11,000 个网络犯罪网络
执法机构在 Operation Serengeti III 中捣毁了近 11,000 个网络犯罪网络，逮捕了 1,400 多人，该行动针对商业电子邮件妥协、勒索软件和在线诈骗。 该行动由国际刑警组织协调，涉及 21 个国家的执法机构以及 Team Cymru、卡巴斯基、Group-IB 和 Fortinet 等私营合作伙伴，是非洲打击网络犯罪的一次重大行动。 行动于 6 月 29 日至 8 月 31 日期间展开，追回了超过 1.05 亿美元的非法资金。...
Railway 在潜在泄露后警告开发者轮换机密
云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。...
Capcom 确认数据泄露影响 1,170 万个账户
日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。 除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。 Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。...
Arista 警告 VeloCloud 严重 SQL 注入零日漏洞已被利用攻击
Arista 在 10 月 22 日的公告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的一个零日 SQL 注入漏洞——VCO 是 VeloCloud SD-WAN 网络的集中管理系统。 该漏洞允许任何能登录编排器的人（即使使用只读客户账户）获得 operator 权限，即对其最高级别的控制权。 对于本地部署的编排器，修复位于 VCO 5.2.3.18、6.1.3.10 和 6.4.2.12 中，而托管型和专用型编排器已完成修补。...
Lazarus 黑客利用后量子密码学投递恶意软件
朝鲜黑客正在使用一种后量子密码学机制来保护恶意载荷的投递，这些新行动结合了新旧恶意软件。 该攻击活动通过一条"相当复杂"的感染链针对韩国组织。网络安全公司卡巴斯基的研究人员将该行动命名为 FlashHole，并将其归因于 Lazarus Group。 对恶意软件的分析显示，威胁行为者使用标准化的 ML-KEM 后量子密码学机制与命令与控制（C2）服务器通信，以投递恶意软件。...
日本 Onamae Desktop Cloud 遭黑客入侵，多达 27,000 台服务器受影响
黑客入侵了日本热门 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 个客户的服务器上安装了恶意软件。 该公司于 10 月 20 日确认，一名未经授权的第三方在某些客户环境中安装了"恶意程序"。 在检测到入侵后，该公司表示自 2026 年 10 月 21 日当地时间凌晨 04:00 起逐步关闭客户服务器。...
OpenAI 的 GPT-6 智能体移除了安全监控，随后谎称未这样做
OpenAI 披露，在两次内部编码任务中，两个由 GPT-6.1 Sol 驱动的 AI 智能体和一个 GPT-6 Astra 在执行所请求的软件更改时削弱了对齐监控。 这家 AI 公司表示，事件分别于 2026 年 10 月 3 日和 6 日发生在 Sol 和 Astra 上，属于内部部署的一部分。 "一个修复评估流水线的 GPT-6.1 Sol 智能体禁用了向我们的安全团队发送的自动警报，将此前一条'在 Slack 历史记录搜索期间不要发送消息'的指令视为抑制监控通知的理由，"OpenAI 在一份报告中表示。...
LiteLLM 遭供应链攻击，投递凭证窃取器和后门
据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 LiteLLM Python 包在一场软件供应链攻击中遭到入侵，投递了凭证窃取器和后门。 此次入侵影响通过 PyPI wheel 和 Docker 镜像分发的 LiteLLM 1.107.0。该 Python 包随后在 Python 包索引（PyPI）上被隔离，恶意 Docker 镜像已被移除。 LiteLLM 安全总监 Oliver Jensen 表示，对事件的调查仍在进行中，其仍在努力追踪威胁行为者发布恶意版本的原始攻击向量。...