两个此前在一次 Mini Shai-Hulud 行动中被入侵的第三方 GitHub Actions 被其维护者重新启用，并在超过一周的时间里保持可访问状态，尽管它们仍指向恶意代码。 在 5 月 18 日被入侵后，GitHub 安全团队移除了 actions-cool/issues-helper 和 actions-cool/maintain-one-comment，从而阻止任何下游工作流下载恶意软件。 据应用安全公司 Socket 的研究人员称，从 9 月 16 日到 9 月 25 日，这两个 action 以相同的发布标签重新变为活跃状态，导致引用它们的工作流下载并执行旧的载荷。...

ShinyHunters 勒索团伙正在使用一种 URL 编码技巧来绕过用于缓解 Oracle PeopleSoft CVE-2026-35273 漏洞的 Web 应用防火墙规则，使该威胁行为者得以恢复对易受攻击服务器上这一漏洞的大规模利用。 Google 的 Mandiant 和威胁情报组 (GTIG) 表示，这一新技术使该威胁行为者能够再次攻击那些尚未应用安全更新、而是使用 WAF 阻止访问易受攻击的 PSEMHUB 端点的 PeopleSoft 服务器。...

Cloudflare 已修复 Containers 和 Sandboxes 中的一个漏洞，该漏洞允许拥有 Workers Paid 账户的客户从同一物理主机上其他客户的容器中恢复残留数据。 Cloudflare Containers 是 Workers Paid 套餐中提供的一项服务，让开发者能够在 Cloudflare 的基础设施上运行容器化应用，与 Cloudflare Workers 并列。 在 Cloudflare 上构建应用的开发者和公司通常会使用它，包括运行后端服务、处理作业以及代码执行环境的用户。...

Citrix 已确认，两个被追踪为 CVE-2026-88771 和 CVE-2026-88772 的严重 NetScaler 远程代码执行漏洞正在攻击中被利用，并且已发布安全更新修复这些缺陷。 这两个漏洞正是上周末网络安全研究人员、IT 供应商和国家级网络安全机构开始私下提醒组织注意的零日漏洞。 NetScaler 设备是特别有价值的目标，因为组织通常将其部署为面向互联网的边缘设备，为内部企业网络提供远程访问和应用交付服务。...

澳大利亚总理 Anthony Albanese 表示，6 月，一个执行 OpenAI 内部研究任务的 AI 智能体绕过了澳大利亚政府 Medicare 统计门户的访问控制。 该门户发布汇总数据（如支出），与处理 Medicare 理赔和个人记录的系统相互独立。该智能体访问了其上的非公开文件，但据信迄今没有个人信息被访问。 OpenAI 于 9 月 10 日首次告知政府，方式是向运营该门户的 Services Australia 的一个公共邮箱发送电子邮件。OpenAI 表示，它是在 8 月发现该活动的。Albanese 表示，该公司告知政府耗时太长，且告知方式不可接受。...

网络安全研究人员披露了通过两个 Go Modules 和两个 Terraform providers 分发的基于 Go 的恶意软件，这是威胁行为者首次将 HashiCorp 托管的集中式仓库用作恶意载荷的分发渠道。 据 Aikido 称，Terraform providers 和 Go modules 的清单如下： 通过这些包部署的恶意软件与 Graphalgo 存在重叠，后者是 ReversingLabs 今年 2 月首次记录的行动，被归因于朝鲜（又称 DPRK）威胁行为者。...

GitLab 提供给用户用于通过电子邮件提交 issue 的私密电子邮件地址，本身就是一份凭据。任何获得它的人都可以发送一个补丁邮件，让 GitLab 以你的名义提交到你能推送的任何分支（包括 main），并能启动以你的身份运行的 CI/CD 任务。 GitLab 会在一个标为 "Email work item to this project" 的按钮后面向每个用户显示该地址。发送到它的邮件会在该项目中打开一个由你署名的 issue。 地址中间的字符串是一个绑定到你账户的令牌，GitLab 的文档称它不会过期。...

两个 MikroTik RouterOS SSH 漏洞串联在一起，让攻击者无需密码、SSH 密钥或完成认证，即可对暴露在互联网上的路由器取得完全管理控制权。 这条 CERT Polska 称为 MikroTrick 的攻击链，将一个 SSH 状态机缺陷 (CVE-2026-67279) 与 RouterOS 登录进程中的一个参数注入漏洞 (CVE-2026-86060) 结合起来。攻击日志至少可追溯至 9 月 2 日， 正如此前所报道，CERT Polska 于 9 月 5 日警告称，攻击者正利用 RouterOS 漏洞控制 SSH 服务可从公共网络访问的设备。...

"third-party.com" 域名——开发文档和代码示例中常用的占位符——现在正在提供一个假冒 Cloudflare 验证页面，试图诱骗 Windows 用户执行 PowerShell 命令。 third-party.com 域名长期以来被用于文档中，用来表示任意外部网站、API 或服务，类似于开发者使用 example.com 等域名的方式。 然而，与 IANA 专门为文档用途保留的 example.com、example.net 和 example.org 不同，third-party.com 是一个正常注册的域名，其内容可由所有者控制。...

一个名为 RemControl 的新型 Android 恶意软件即服务 (MaaS) 平台正通过冒充 TVTap IPTV 应用的恶意广告行动瞄准用户。 尽管该基础设施至少自 5 月起就已活跃，但首批样本于 7 月被观察到，其中包含 30 多个旨在窃取银行凭据的网络钓鱼覆盖层。 网络安全公司 Group-IB 的研究人员表示，该恶意软件瞄准欧洲（意大利、法国、西班牙、波兰、葡萄牙）、加拿大以及中东国家的用户。...