最新文章
Top News新加坡政府要求 Meta 遏制诈骗行为
新加坡政府已要求 Meta Platforms 在9月30日前采取措施,遏制Facebook上的冒充诈骗行为。 9月24日,新加坡警察部队(SPF)向该科技巨头发布了一项执行指令。次日,该指令在新加坡内政部(MHA)官网公开。 根据《网络犯罪危害法》(OCHA),SPF 的主管机构敦促Meta必须在Facebook上采取措施,打击那些冒充新加坡政府高级官员的诈骗广告、账号、个人资料和/或商业页面。...
俄罗斯 COLDRIVER 组织被指控投递恶意软件
俄罗斯高级持续性威胁(APT)组织 COLDRIVER 被指控发起新一轮 ClickFix 式攻击,用于投递两种新型“轻量级”恶意软件家族,分别为 BAITSWITCH 和 SIMPLEFIX。 本月早些时候,Zscaler ThreatLabz 发现了这一多阶段 ClickFix 攻击活动。研究人员指出,BAITSWITCH 是一个下载器,最终会投递 SIMPLEFIX ,一种基于 PowerShell 的后门。...
俄亥俄州遭遇勒索软件攻击,影响4.5万人
勒索软件攻击导致俄亥俄州联合县约45,487人的社会安全号码及金融数据被盗。 这起攻击发生在2025年5月18日,黑客入侵联合县系统并窃取了部分社会安全和金融信息。事件发生后,县政府已通知45,487名居民及工作人员。 在发现安全漏洞后,联合县立即展开调查,并聘请外部网络安全专家协助。...
Vane Viper 为恶意软件与广告欺诈提供支持
名为 Vane Viper 的威胁行为者近日被揭露为恶意广告技术(adtech)的提供者,其背后依靠错综复杂的空壳公司与不透明的所有权结构来规避责任。 “Vane Viper 至少十年来一直为大规模恶意广告投放、广告欺诈以及网络威胁的传播提供核心基础设施。”Infoblox 在上周与 Guardio 和 Confiant 联合发布的技术报告中表示。 “Vane Viper 不仅为木马投放者和钓鱼者提供流量中介,还似乎运营着自己的广告欺诈活动,这与此前记录的欺诈手法高度一致。”...
Salesforce 修复严重 ForcedLeak 漏洞
网络安全研究人员披露了一个影响 Salesforce Agentforce 的严重漏洞。Agentforce 是一个用于构建人工智能(AI)代理的平台,该漏洞可能允许攻击者通过间接提示注入(indirect prompt injection)的方式,从其客户关系管理(CRM)工具中窃取敏感数据。 该漏洞被发现方 Noma Security 命名为 ForcedLeak,CVSS 评分 9.4。该团队于 2025 年 7 月 28 日发现并报告了该问题。漏洞影响所有启用了 Web-to-Lead 功能 的 Salesforce Agentforce 用户。...
与越南威胁行为者相关的钓鱼攻击活动升级
近期一项调查显示,某钓鱼攻击活动最初仅使用简单的 Python 窃密脚本,最终却升级至部署 PureRAT—— 一款功能完备的商品化远程访问木马(Remote Access Trojan,简称 RAT)。 网络安全公司 Huntress 发布的研究报告指出,攻击者的技术手段已从使用自定义脚本,逐步升级为利用功能复杂的商用工具。...
英国零售商 Co-op 因网络攻击营收减少约 2.75 亿美元
HackerNews 编译,转载请注明出处: 英国连锁零售商 Co-op(合作社集团)表示,今年 4 月遭遇的网络攻击不仅导致门店货架空置,还造成客户数据被盗,最终使其营收减少 2.06 亿英镑(约合 2.74 亿美元)。 此次攻击是今年春季影响英国企业的多起重大网络安全事件之一,零售巨头玛莎百货(Marks & Spencer,简称 M&S)也在受影响之列。7 月,警方逮捕了 4 名与 Co-op、玛莎百货及哈罗德百货(Harrods)黑客攻击事件相关的人员,其中包括 1 名未成年青少年。据悉,...
沃尔沃北美公司供应商遭勒索
HackerNews 编译,转载请注明出处: 沃尔沃北美公司(Volvo North America)披露了一起数据泄露事件。该事件源于第三方供应商 Miljödata 遭遇勒索软件攻击,导致沃尔沃员工的个人数据被泄露。 此次勒索软件攻击发生于 8 月,至少影响了 25 家企业,其中包括斯堪的纳维亚航空公司(SAS)、博利登公司(Boliden),以及 200 个瑞典市政当局。受影响的系统主要供管理人员和人力资源部门使用,用于处理医疗证明、康复事宜,以及与工作相关的伤害报告和管理工作。...
美国马里兰州交通遭网络攻击,勒索团伙要价30枚比特币
消息来源:therecord.media;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文...
万兴科技 RepairIt 软件曝两大严重漏洞
网络安全研究人员近日披露,万兴科技(Wondershare)RepairIt 软件中存在两个严重漏洞,不仅导致用户私密数据泄露,还可能让系统遭受 AI模型篡改与供应链攻击的威胁。 这些高危漏洞由 趋势科技(Trend Micro)发现并披露,具体如下: CVE-2025-10643(CVSS 评分:9.1) —— 一处身份验证绕过漏洞,源于对存储账户令牌赋予的过高权限。...