范德堡大学警告称，正在应对一起由 BYOD 勒索软件团伙声称发起的网络攻击，该团伙声称已加密大学数据库并窃取了敏感的学生、员工和研究数据。 该大学于周一确认了该事件，警告大学的设备、系统和基于云的服务可能受到影响。 "我们目前正在应对一起可能影响大学设备、系统和基于云服务的网络安全事件。我们的信息技术团队正在积极调查并努力控制局势，" 范德堡大学在 X 上的一份声明中表示。...

俄罗斯国家支持的威胁组织 Turla 一直在使用一套名为 "Cereal" 的新型恶意工具集，拦截政府组织 Microsoft Exchange 服务器上的电子邮件。 网络安全公司 ESET 的研究人员在 2025 年末记录了这些攻击，最初在哈萨克斯坦的一个政府机构中发现了针对 Microsoft Exchange 的模块化 .NET 恶意软件。 一个月后，ESET 在罗马尼亚的一个政府机构中发现了同一套工具集，该机构用它选择性地收集与北大西洋公约组织（NATO）和欧盟（EU）代表的电子邮件往来。...

网络安全公司 Barracuda Networks 警告称，攻击者已开始利用两个近期修补的 Email Security Gateway（ESG）漏洞，这些漏洞可让他们以 root 权限运行命令。 Barracuda 于一周前发布了修复这两个缺陷（追踪为 CVE-2026-116606 和 CVE-2026-111560）的安全更新。 第一个源于 Email Security Gateway（ESG）的身份验证弱点，可被利用来修改设备的全局配置；第二个则允许未认证的攻击者注入以 root 权限执行的操作系统命令。...

Binance 警告 Apple iOS 26.7.1、27.0.1 和 27.2 中存在一个漏洞，可能允许第三方应用读取其他应用存储的私有文件，包括加密货币助记词、私钥和登录凭据。 该加密货币交易所澄清，问题出在 iOS 层面，并非只影响 Binance 应用。 "一个影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，使整个生态系统的助记词、私钥和登录凭据面临风险，" Binance 表示。...

一名威胁行为者利用 Qubole 大数据平台 AWS 账户中被攻陷的身份与访问管理（IAM）凭据，访问并窃取了多个客户 AWS 环境中的数据。 该活动发生于 10 月 14 日至 26 日之间，影响了数十家公司——它们的 AWS 环境配置了信任 Qubole 相关 AWS 账户的 IAM 角色。 Qubole 是一个企业云数据处理和分析平台，帮助企业处理大型数据集并运行机器学习工作负载。它还提供 AWS 集成以支持计算资源管理。...

日本大型家具和家居用品零售商 Nitori 发现，一名攻击者访问了其网络上的一个系统，并可能窃取了 3762 万条客户记录。 入侵于 11 月 6 日被发现，公司阻止了未经授权的访问。然而，对该事件的调查显示，攻击者可能自 10 月中旬起就已访问该系统。 Nitori 常被称为 "日本的 IKEA"，是一家大型家具和家居用品零售商，在日本运营 879 家门店，在中国、韩国、台湾地区、泰国、新加坡和香港还有 219 家门店。该公司年收入为 58 亿美元。...

攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞——该木马在尝试读取应用资源时不断使其模拟器崩溃。...

DigiCert 警告称，一次服务器迁移错误地将一个内部业务系统暴露在互联网上，导致未经授权的访问，泄露了客户信息和身份文件。 这家证书颁发机构表示，泄露影响了其存档客户数据的一小部分，包括姓名、企业电子邮箱地址、电话号码和企业地址。 对某些人而言，暴露的记录还包含个人身份文件，例如驾照、护照和水电账单。...

FBI 和 CISA 警告称，黑客正在积极针对全球的工业制冷和冷链监控系统，可能导致食品变质、设备损坏和火灾隐患。 该警告与美国卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）联合发布，敦促关键基础设施运营商保护医疗保健、食品生产、化工设施和交通运输中使用的易受攻击的制冷控制器。 "每个依赖制冷和监控系统的组织都应假定自己可能成为目标，" CISA 负责网络安全的代理执行助理局长 Chris Butera 表示。...

黑客正在利用虚假的 OpenAI、SpaceX 和 Anthropic 活动邀请，诱骗员工进入钓鱼攻击，使用两个不同的钓鱼即服务平台窃取 Microsoft 和 Google 账户凭据及身份验证会话。 根据 Push Security 的一份新报告，攻击者使用令人信服的活动注册页面，提供免费访问高级 AI 服务和其他奖励，诱骗受害者使用其企业账户登录。 这些攻击的有趣之处在于，同一个钓鱼页面集成了两个独立的钓鱼即服务（PhaaS）平台——Kali365 和 VoidProxy——使用不同的身份验证攻击针对 Microsoft 和 Google 账户。...