一种名为 ClosedQuorum 的新型 Windows 恶意软件使用 Google Gemini、DeepSeek、Qwen 和 Mistral AI 模型，自主决定攻击后入侵阶段应采取的行动。 这款基于 Go 的恶意软件在无人为操作者下达命令的情况下行事，利用侦察信息和一套投票系统来决定其在受感染主机上的下一步行动。 当投票出现平局时，DeepSeek 拥有做出最终决定的优先权，依据其认为最合适的选项，其次是 Qwen、Mistral 和 Gemini。...

瑞典数据隐私监管机构 IMY 对 IT 系统提供商 Miljödata 处以 18.3 万美元（180 万瑞典克朗）的罚款，原因是其安全措施不足，导致 2025 年 8 月发生了一起影响 220 万人的数据泄露事件。 Miljödata 是一家瑞典软件公司，开发和提供工作环境与人力资源管理系统的系统，瑞典 80% 的市政系统都在使用。 去年 8 月 25 日，该公司遭受了一次网络攻击，导致 200 多个地区的 IT 服务中断，并泄露了居民的敏感数据。...

安全研究人员开发了一种攻击方法，让拥有特权访问权限的黑客能够注册一个恶意的外部 MFA 提供商，在用户的合法登录尝试期间窃取其密码。 该技术由 Varonis Threat Labs 命名为 TrustSink，可适用于任何依赖这种外部认证模式的提供商，不过研究人员以 Microsoft Entra 为例演示了该攻击。 Microsoft Entra 支持外部 MFA 提供商，允许组织使用第三方认证服务来满足多因素认证请求。...

Check Point 表示，攻击者在 7 月 23 日的少数定向攻击中利用了其 Security Management Server 中一个此前未知的漏洞。 该漏洞编号为 CVE-2026-93616，允许能够访问服务器 Web 服务的攻击者在无需登录的情况下在其上运行脚本。Check Point 于 9 月 22 日为其管理 Check Point 网关防火墙策略的该服务器发布了修复。...

开源 AI 网关 Bifrost 可将请求路由到 20 多个 LLM 提供商，其中的一个严重漏洞允许未经认证的攻击者通过单个 HTTP 请求在网关服务器上运行任意命令。 该漏洞编号为 CVE-2026-90898（CVSS 评分：9.8），影响 2.1.0 之前的所有 Bifrost HTTP transport 版本（在管理认证被禁用时），而这正是默认配置。修复已在 transports/v2.1.0 中提供。...

网络安全研究人员披露了一个名为 "tw-pkgprobe-7731" 的恶意 npm 包的细节，它伪装成一个针对将 Twilio 集成到其应用中的开发者的安全工具，同时暗中试图收集敏感数据。 该包名为 "tw-pkgprobe-7731"，于 2026 年 8 月中旬由一个名为 "twdepprobe7731" 的 npm 账户首次上传到 npm 注册表。同一天，该包共发布了 11 个版本，发布时间紧凑，跨度约 45 分钟。截至本文撰写时，该 npm 用户账户已不存在。...

WordPress 核心中的一个新缺陷让匿名访客能够发表一条评论，在页面上植入一个隐藏脚本。如果已登录的管理员随后打开该页面，该脚本就可以在网站服务器上运行代码。 WordPress 已于 9 月 17 日在 7.1.1 版本中修复了该漏洞（编号为 CVE-2026-93485，被称为 "Comment2Shell"），并告诉网站所有者立即更新。报告该漏洞的研究员表示，他不知道它被用于攻击中，且它不在美国政府积极利用的软件漏洞列表上。 分配该编号的公司 Patchstack 将该漏洞评为 CVSS 满分 10 分中的 7.1 分。...

美国网络安全和基础设施安全局 (CISA) 于周一将一个影响 Zyxel GS1900 系列交换机的、现已修补的安全漏洞加入其已知被利用漏洞 (KEV) 目录，理由是存在积极利用的证据。 该漏洞编号为 CVE-2026-7273（CVSS 评分：8.8），是一个基于栈的缓冲区溢出漏洞，可导致任意操作系统 (OS) 命令执行。 "Zyxel GS1900 系列交换机固件的 CGI 程序中存在一个基于栈的缓冲区溢出漏洞，可能允许基于 LAN 的未认证攻击者利用该缺陷，并通过特制的 HTTP 请求潜在地执行 OS 命令，"Zyxel 在 2026 年 6 月发布的一份公告中表示。...

安全研究员 Patrick Wardle 在 9 月 21 日发布的概念验证中展示：已经运行在 Mac 上的恶意软件可以悄悄接管 Meta 的 Muse 助手，并利用应用所有者授予该应用的广泛权限。 其原理是修改一个隐藏设置，使用户点击麦克风并口述提示词时，这些词语会发送给攻击者而非 Meta。 该缺陷存在于 Mac 版 Muse 中，且仅在攻击者已经能以登录用户身份运行代码时才能起作用。它本身无法攻破一台 Mac。但 Wardle 告诉 The Hacker News，远程攻击者可以通过 ClickFix 伎俩劫持 Muse 并窃取其令牌，该伎俩诱骗用户运行单条命令，无需下载或安装任何东西。...

LastPass 和 Delphos Labs 的研究人员于 9 月 17 日表示，在 GitHub 上提供的一个假冒 LastPass Authenticator 安装程序，会在受害者下载并运行它后安装一个 Windows 内核驱动程序，先关闭杀毒软件和其他安全软件，然后再运行密码窃取器。 该驱动程序由微软自己的硬件兼容性计划签名，研究人员在 8 月检查时在 VirusTotal 上的检出率为零，且不在微软的被阻止驱动程序列表中。LastPass 表示，其自身的任何系统、服务或客户保险库均未受影响，攻击者只是借用了它的名义。...