最新文章
Top News
Drupal 修复严重 RCE 漏洞，警告利用代码可能很快出现
Drupal 已修复两个严重漏洞，攻击者可能借此在运行任何受支持版本内容管理系统的网站上远程执行代码。 这些安全问题影响软件核心的 Field UI 模块和贡献模块 Entity List。Drupal 在本周初发布了预先警告，敦促管理员及时应用更新，因为攻击者可能在漏洞披露后不久就开发出利用代码。 "Drupal 安全团队敦促您届时预留核心更新时间，因为利用代码可能在数小时或数天内被开发出来，"该项目的安全团队警告说。...
黑客利用 SiteGuard WAF 漏洞以管理员身份运行命令
黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。 该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。 SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 WordPress.org 的统计数据，该产品在 500,000 个网站上处于活跃状态。...
攻击者入侵 Microsoft 365 租户后，ConnectWise 暂停 Cloud Backup 服务
ConnectWise 周六表示，它已禁用七个 ConnectWise 应用身份，同时继续调查一起事件，其中未知威胁行为者未经授权访问了应用身份并入侵了 Microsoft 365 租户。 被禁用的身份如下： 这家 IT 管理软件提供商表示，它于 2026 年 10 月 17 日 07:00 UTC 采取了该行动，并补充说它还通过撤销所有用户受影响应用连接所使用的证书，暂停了 Cloud Backup 服务。...
MALFEX npm 软件包 'imgdecode' 在 Windows 原生插件中隐藏 Shellcode 加载器
网络安全研究人员发现了一个恶意 npm 软件包，它属于最近披露的名为 MALFEX 的软件供应链攻击活动的一部分。 该软件包名为"imgdecode"，于 2026 年 9 月 30 日由一个名为"malfexteste8"的用户上传到软件包注册表。截至撰写时，它已被下载 979 次，且在 npm 上仍然可用。该软件包的最新版本为 1.0.3。 "npm 软件包 imgdecode 在一个编译的 Node.js 插件中隐藏了一个恶意加载器，"SafeDep 表示，"它的九行 JavaScript 文件加载一个 Windows 动态链接库（DLL）。当 Node....
黑客利用被入侵的 ConnectWise 凭证登录 173 个 Microsoft 365 租户
网络安全研究人员就一项正在进行的活动发出警报：未知威胁行为者滥用属于 ConnectWise Cloud Backup（前身为 SkyKick）的一个被入侵的 Microsoft 365（M365）凭证，未经授权访问客户的 M365 环境。 ConnectWise Cloud Backup 是一个基于云的备份和恢复服务，专为托管服务提供商（MSP）构建，用于保护其客户的 Microsoft 365 或 Google Workspace 数据。为完成任务，...
研究人员演示 OpenBSD Root 漏洞利用，串联 37 年前的共享内存缺陷
今天公布的一个本地权限提升漏洞利用，通过串联一个约 37 年前的整数溢出与另一个独立的内核缺陷，在 OpenBSD 7.9 上获得 root 权限，绕过了 OpenBSD 的 KARL 内核地址随机化及其 SMAP 和 SMEP 硬件保护。 发现并报告这些漏洞的安全公司 Calif，在 OpenBSD 于 9 月发布两个问题的补丁后，公布了详细的文章和完整的 PoC 代码。...
Android 获得 AI 防御，抵御消息诈骗和虚假来电
Google 宣布在 Android 上推出新的 AI 驱动防御，以应对诈骗消息和呼叫转移滥用，目前正在向符合条件的设备推送。 这些新措施旨在应对针对移动用户的诈骗日益复杂化的趋势，包括欺诈性银行警报和语音克隆攻击。 "移动诈骗早已超越基本的机器人电话和钓鱼短信，演变为使用伪造号码、虚假银行警报和 AI 语音克隆的复杂行动，"Google 表示。...
伪造的 Arch Linux 软件包以 root 权限推送恶意软件
一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay 和 paru。 AUR 是 Arch Linux 及其衍生发行版的一个由社区维护、广泛使用的软件包索引，托管第三方和专有工具、测试版或已无法通过官方 Linux 发行版渠道获取的旧版本软件包的构建脚本（PKGBUILDs）。 该仓库近来成为恶意活动的目标，包括 6 月的一次攻击，其中 400 个软件包分发了具有 rootkit 功能的凭证窃取恶意软件。7 月的另一次活动促使 Arch 暂时禁用了软件包认领。...
黑客利用 Collabora RCE 漏洞为 Nextcloud 服务器植入后门
威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。 多份管理员报告表明，攻击始于 9 月中旬，大约在正式安全公告、GitHub 公告和 CVE 发布的一个月之前。 CVE-2026-110447 影响 26.4.303 之前的 richdocumentscode 版本，位于该 Nextcloud 应用启动捆绑 Collabora 服务器的机制中。...
严重 PwnEscape Linux 内核漏洞允许客户虚拟机读取宿主机内存
新披露的 Linux 内核中的一个严重漏洞允许虚拟机内的代码读取其运行所在宿主计算机的内存。一名研究员针对 Vercel 的实时云沙箱演示了该信息泄露，Vercel 已予以确认。 该漏洞现被追踪为 CVE-2026-99999，绰号 PwnEscape，位于 Linux 内核的网络代码中，而非任何一家云的配置中，因此它触及云提供商用于隔离客户工作负载的共享层。 该漏洞是在 Vercel 的一次安全挑战中被发现并在公开发布前私下报告的，没有迹象表明它已被用于真实攻击。...