最新文章
Top News
Telegram Android 漏洞允许攻击者在用户接听语音通话时运行代码
据安全初创公司 NebuSec 称，Telegram for Android 中的一个缺陷可与其他两个缺陷串联，在受害者接听语音通话后，通过一通电话完全控制其手机。 攻击者只需要一个普通的 Telegram 账户。Telegram 于 9 月底发布的 12.10.4 版本中修复了该缺陷，NebuSec 于 10 月 29 日予以披露。...
黑客利用 Cisco SD-WAN 漏洞部署定制的 KeyDrift 恶意软件
一个被追踪为 UAT-11473 的新识别高级持续性威胁（APT）组织被观察到利用 CVE-2026-20127——Cisco Catalyst SD-WAN Controller 中的一个身份验证绕过漏洞——来部署一个名为 KeyDrift 的定制恶 CVE-2026-20127 是一个最高严重性漏洞，Cisco 于 2026 年 2 月修补，它允许远程攻击者获得对 Catalyst SD-WAN Controller 和 Manager 的特权访问并添加恶意对等节点。...
Hugging Face 恶意软件活动卷土重来，劫持 GPU 进行加密货币挖矿
一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。 其最受欢迎的恶意模型下载量超过 28,000 次。 另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假 Solana 入门套件，其定位是诱骗 AI 编码智能体安装远程访问木马。...
Polymarket 在加密货币掏空脚本入侵后暂停交易，已追踪 250 万美元
预测市场平台 Polymarket 于周四暂时暂停交易，此前黑客攻陷了一个第三方服务以分发掏空加密货币的 JavaScript，约 250 万美元资产被追踪到一个疑似攻击者钱包。 该公司证实了这起安全事件，表示已识别并修复了影响其国际平台 Polymarket.com 的问题，并将此次泄露移交执法部门。 "我们的一个第三方提供商被攻陷，我们已将此事移交相关执法部门，" Polymarket 表示。...
Binance 遭遇安全入侵，涉及 63 亿美元资产，近 30 亿美元被冻结
加密货币巨头 Binance 于周四表示，其平台上的一起"安全事件"影响了价值约 63 亿美元的资产。 这家全球最大的加密货币交易所表示，其中近 30 亿美元的资产迄今已在链上被冻结。 Tether 和 Circle 表示，它们已分别冻结了与该事件相关的超过 15.67 亿 USDT 和 8 亿 USDT。据称 Arbitrum Security Council 已执行了一笔交易，冻结了 Binance Exploit 中约 3,050 万美元。...
日本航空遭遇第三方数据泄露，暴露乘客信息
日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。 运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。 根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至 2026 年 9 月 23 日期间遭到未经授权的访问。...
Adobe 修复 8 个允许代码执行和安全绕过的 Campaign Classic 严重漏洞
Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。 八个漏洞的列表如下—— 这些问题影响 Windows 和 Linux 上的 Adobe Campaign Classic 7.4.4 build 9402 及更早版本。它们已在 7.4.4 build 9403 版本中修复。...
InfraTrust 报告警告关键网络基础设施中的漏洞正被利用
攻击者正在积极利用关键网络基础设施中的漏洞，而被称为 "PHP2Shell" 的 PHP 缺陷使防火墙、VPN、应用交付控制器和其他设备的 Web 管理界面面临风险。 这些发现来自 Eclypsium 的 10 月 InfraTrust Pulse，这是一份追踪影响网络设备、服务器、固件、芯片和其他基础设施的安全公告的月度报告。 在 9 月 18 日至 10 月 14 日期间，InfraTrust 追踪了 18 家厂商的 133 份新安全公告，涵盖 2,813 个漏洞。...
安全补丁发布数日后，黑客瞄准 Oracle E-Business Suite 严重 RCE 漏洞
据威胁情报公司 Defused Cyber 称，威胁行为者已开始探测 Oracle E-Business Suite（EBS）中一个新修复的严重漏洞。 该漏洞为 CVE-2026-101767（CVSS 评分：9.8），是 Oracle E-Business Suite 的 Oracle Application Object Library 中的一例不当身份验证问题。 Horizon3.ai 的安全研究员 Brandon Peterson、Jimi Sebree 和 Noah King 被公认为于 2026 年 7 月 24 日发现该缺陷并向 Oracle 报告。...
研究员揭示仅凭逻辑缺陷就在 17.5 万美元 Pwn2Own 夺冠中攻破 Microsoft Edge 的方法
一位安全研究员展示了一条不含内存损坏的逻辑缺陷链，可以将恶意网页变成在 Microsoft Edge 沙箱之外的 Windows 计算机上运行的代码。 DEVCORE 的 Orange Tsai 于 10 月 28 日发布了完整方法，距该漏洞利用链在 5 月的 Pwn2Own Berlin 大赛中赢得 17.5 万美元已过去五个月。Microsoft 在比赛次日修复了 Edge 缺陷，因此最新版本的浏览器不受风险。 浏览器沙箱是将网页代码限制在浏览器内、远离计算机其余部分的墙。突破它然后运行程序，才能将 Web 缺陷变成对机器的完全控制。...