日本大型家具和家居用品零售商 Nitori 发现，一名攻击者访问了其网络上的一个系统，并可能窃取了 3762 万条客户记录。 入侵于 11 月 6 日被发现，公司阻止了未经授权的访问。然而，对该事件的调查显示，攻击者可能自 10 月中旬起就已访问该系统。 Nitori 常被称为 "日本的 IKEA"，是一家大型家具和家居用品零售商，在日本运营 879 家门店，在中国、韩国、台湾地区、泰国、新加坡和香港还有 219 家门店。该公司年收入为 58 亿美元。...

攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞——该木马在尝试读取应用资源时不断使其模拟器崩溃。...

DigiCert 警告称，一次服务器迁移错误地将一个内部业务系统暴露在互联网上，导致未经授权的访问，泄露了客户信息和身份文件。 这家证书颁发机构表示，泄露影响了其存档客户数据的一小部分，包括姓名、企业电子邮箱地址、电话号码和企业地址。 对某些人而言，暴露的记录还包含个人身份文件，例如驾照、护照和水电账单。...

FBI 和 CISA 警告称，黑客正在积极针对全球的工业制冷和冷链监控系统，可能导致食品变质、设备损坏和火灾隐患。 该警告与美国卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）联合发布，敦促关键基础设施运营商保护医疗保健、食品生产、化工设施和交通运输中使用的易受攻击的制冷控制器。 "每个依赖制冷和监控系统的组织都应假定自己可能成为目标，" CISA 负责网络安全的代理执行助理局长 Chris Butera 表示。...

黑客正在利用虚假的 OpenAI、SpaceX 和 Anthropic 活动邀请，诱骗员工进入钓鱼攻击，使用两个不同的钓鱼即服务平台窃取 Microsoft 和 Google 账户凭据及身份验证会话。 根据 Push Security 的一份新报告，攻击者使用令人信服的活动注册页面，提供免费访问高级 AI 服务和其他奖励，诱骗受害者使用其企业账户登录。 这些攻击的有趣之处在于，同一个钓鱼页面集成了两个独立的钓鱼即服务（PhaaS）平台——Kali365 和 VoidProxy——使用不同的身份验证攻击针对 Microsoft 和 Google 账户。...

Truffle Security 推出了 Secrets Revocation Program——一项免费计划，帮助 API 密钥签发者吊销 140 万个仍然有效的公开暴露密钥。 自 2022 年以来，该公司一直发现嵌入在公开仓库、软件包、容器镜像、数据集和应用程序中的密钥。 今年早些时候，Truffle Security 报告称，它在公开的 GitHub 仓库中发现了 54.3 万个泄露的有效凭据。...

一个新披露的涉及 OpenSSH 和 musl 的漏洞，被称为 "*sshole"，可让攻击者仅通过输入一个超长密码，就登录某些 Alpine Linux 及其他基于 musl 的 Linux 中配置为阻止密码认证的账户。 该漏洞仅在特定身份验证配置下，影响运行在使用 musl C 库的 Linux 发行版（包括 Alpine Linux、OpenWrt、Buildroot 和 Yocto）上的 OpenSSH 服务器。...

网络安全研究人员披露了一个 OpenAI Codex 越狱工具包的细节——它旨在修改人工智能（AI）智能体的可信指令，以插入第三方 AI 网关的广告。 Check Point Research 将这一现象代号为 prompt adware（提示广告软件）。 这个名为 Haiou（中文意为 "海鸥"）的越狱工具修改 OpenAI Codex 的配置文件，将越狱作者网站的广告注入后续的智能体响应中。...

《Goddess of Victory: NIKKE》的开发者已确认，黑客在一次供应链攻击中篡改了游戏的 PC 启动器脚本，分发了能够窃取凭据和加密货币钱包数据的恶意软件。 根据在 X 上发布的一则通知，已于 11 月 4 日 02:30（UTC+9）发布客户端更新以解决该问题。 "我们已发现一个问题，表明 PC 启动器的脚本文件可能已被第三方篡改，" X 上的声明写道。...

法国国家血液服务机构确认，一次针对制冷设备供应商的网络攻击提高了其三个设施的温度和除霜设置，威胁到储存的血液制品。 负责法国全国血液采集、处理和分发的法国血液机构（Établissement français du sang，简称 EFS）表示，该事件发生于 11 月 2 日，影响了用于监控和控制冷藏室的系统。 根据 11 月 3 日发布的一份声明，EFS 并非此次网络攻击的直接目标，其制冷供应商才是。...