黑客在入侵第三方运营方并修改权威 DNS 记录后，为若干 Google 域名获取了未经授权的 HTTPS 证书，并劫持了加纳、美属萨摩亚和塞拉利昂的国家代码顶级域（ccTLD）中的域名。 Google 强调，这些攻击影响了 .GH、.SL 和 .AS 这些 ccTLD 中其他组织的域名，但 "并不涉及 Google 系统被入侵"。 通过获取域名系统（DNS）记录的访问权限，威胁行为者可以为其并不拥有的域名向证书颁发机构（CA）申请 HTTPS 证书。...

网络安全研究人员披露了一场持续已久的 npm 供应链恶意软件活动的细节，该活动向失陷主机推送信息窃取软件和远程访问木马（RAT）。 该活动由 CloudSEK 和 Checkmarx 代号命名为 MALFEX。该活动被评估为一名单独威胁行为者的作品，此人似乎自 2023 年 8 月以来发布了 12 个包，其中八个已被标记为恶意。 该攻击旨在通过三条独立途径感染 Windows 系统：...

LMCache 是一款为 vLLM 等大型语言模型（LLM）服务器加速的开源软件，其中的一个严重漏洞可让攻击者在无需登录的情况下在缓存服务器上运行代码，且目前没有可用的修复版本。 该漏洞存在于 LMCache 的多进程模式中，在该模式下，缓存作为一个独立服务器运行，LLM 工作进程通过 ZeroMQ 消息库与其通信。向该服务器发送一条网络消息，即可使用 LMCache 进程所属用户的身份运行命令。 只有当操作者将服务器设置为监听可路由地址（而非其默认使用的 localhost）时，该服务器才能从另一台机器访问。...

网络安全研究人员正在提醒人们关注一个新的恶意软件家族，该家族被观察到针对暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。 这一以经济利益为动机的活动被命名为 Canto Incognito，它被发现会安装加密货币挖矿程序（包括 XMRig 和 Iron），并将受害者连接到 Kryptex——一项俄罗斯加密货币挖矿服务。...

勒索软件修复公司 MonsterCloud 的所有者被指控欺诈勒索软件受害者：在声称使用专有技术恢复加密数据的同时，却秘密向攻击者支付赎金以获取解密器。 50 岁的 Zohar Pinhasi，别名 "Zack Silver" 和 "Zack Green"，于 9 月 23 日被纽约东区联邦大陪审团起诉，并于周三在布鲁克林的联邦法院接受提审。 他被控一项共谋实施电汇欺诈罪和两项电汇欺诈罪，涉及检察官所称的、于 2018 年 6 月至 2023 年 6 月期间运行的勒索软件解密骗局。...

FBI 警告称，FortiBleed 攻击仍在持续，针对暴露在外的 Fortinet FortiGate 防火墙和 SSL VPN 网关，并将合法的管理员锁在门外。 黑客利用此前泄露的凭据，或从 infostealer 日志中获取的登录信息、撞库以及密码喷洒攻击，获得对暴露端点的访问权限。 随后，他们从已失陷设备中提取更多身份验证数据，并使用运行 Hashcat 和 Hashtopolis 的分布式 GPU 集群离线破解窃取的密码哈希。...

据微软称，被称为 Star Blizzard 的俄罗斯国家黑客一直在利用虚假活动邀请，诱骗人们在 Windows 计算机上安装后门。 这些活动针对与乌克兰有关的人员和组织，自 1 月以来已影响 100 多个组织，主要在美国和英国。至少有一台计算机被感染，但被入侵组织的数量尚未披露。 美国、英国、澳大利亚、加拿大和新西兰的安全机构在 2023 年 12 月表示，Star Blizzard 几乎可以肯定隶属于俄罗斯联邦安全局（FSB）的第 18 中心。该组织长期以来通过冒充目标认识的人来窃取电子邮件密码。...

荷兰漏洞披露研究所（DIVD）遭遇了一起 AI 驱动的网络攻击，该组织将其描述为 "动静很大且非常非常混乱"。 正在进行的调查中发现的证据表明，攻击者利用了一个漏洞，但此次攻击的目的和影响在现阶段仍不明确。 DIVD 是一个由志愿安全研究人员组成的非营利组织，负责扫描互联网上受已知漏洞影响的系统，通知其所有者，并提供有关如何缓解风险的信息。...

在 Google 赞助搜索结果中推广的 OpenAI ChatGPT 定制版本，正将毫无戒心的用户引导至使用 ClickFix 攻击投递恶意软件的恶意网站。 该威胁行为者滥用了 AI 平台的一项合法功能，该功能允许用户创建为特定任务定制的 ChatGPT 版本，将指令、额外知识和技能组合在一起。 OpenAI 托管这些定制 GPT，它们可以被发布供他人安装和使用。该公司计划于 12 月 11 日停用定制 GPT。...

两名前美国空军成员因参与多年的一系列商业电子邮件泄露（BEC）诈骗和钓鱼攻击活动，被合计判处 189 个月联邦监禁。 根据法庭文件，25 岁的 Chijioke Timothy Odimegwu 和 26 岁的 Harafat Mogaji 在驻扎于特拉华州 Dover 空军基地期间实施了这些攻击。 他们通过垃圾邮件和钓鱼攻击活动窃取受害者的员工电子邮件凭据。随后，两名被告使用模仿商业伙伴邮件的 "欺骗性" 电子邮件地址，连同这些凭据，将付款重定向至位于美国境内外的同伙控制的账户。...