最新文章
Top News
攻击者劫持 AI 编程助手会话，将 Shai-Hulud 传播至约 100 个代码仓库
Mandiant 表示，一名攻击者劫持了一家未具名软件即服务 (SaaS) 提供商的一个活跃 AI 编程助手会话，随后将 Shai-Hulud 传播至约 100 个内部代码仓库。 在向仓库传播之前，该编程助手推荐了攻击者已下毒的软件，且该推荐被接受。该蠕虫窃取了该公司产品的仓库机密信息和源代码。 该案例出现在 Mandiant 2026 年 9 月的报告中。这份公开案例研究未说明入侵发生的时间，也未说明攻击者如何接管了该活跃的编程助手会话。...
伊朗黑客使用 CHOSEN BRICK Windows 恶意软件监视目标
政府机构警告称，与伊朗国家有关联的黑客正在使用一款名为 CHOSEN BRICK 的 Windows 恶意软件，针对世界各地的异见人士、活动人士和记者。 该恶意软件具备数据窃取和间谍功能，可收集电子邮件、Telegram 和 WhatsApp 通信内容、截取屏幕截图并录制音频。 该威胁行为者主要针对美国、英国和荷兰的个人，这三个国家的网络安全机构与 FBI 联合发布了一份公告。...
西班牙数据保护机构收到首起 AI 驱动数据泄露的报告
西班牙数据保护局 (AEPD) 收到了一起攻击的通报，该攻击据称由一个由某知名大语言模型 (LLM) 驱动的 AI 代理实施。 报告该事件的组织表示，这个 AI 代理搜索漏洞、登录其系统，随后探测应用程序以寻找其他安全问题。在攻击的最后阶段，该代理修改了个人数据并访问了财务文件。 尽管这家西班牙机构尚未对该事件展开调查并核实相关信息，AEPD 表示，这份通报表明与 AI 相关的数据泄露已不再是纸上谈兵。...
严重 ScreenConnect 漏洞现已在攻击中遭到积极利用
据美国网络安全和基础设施安全局 (CISA) 称，攻击者现已在实际环境中利用一个严重级别的 ConnectWise ScreenConnect 漏洞。 ConnectWise 于 9 月 7 日分享了针对这一缺少授权缺陷的临时缓解措施，建议安全团队禁用 TransferFiles 权限以阻止潜在攻击。 该漏洞（现被追踪为 CVE-2026-84869，已在 ScreenConnect 26.6.5 及更高版本中修复）影响 ScreenConnect 客户端，可让具备基本权限的威胁行为者在低复杂度、无需用户交互的攻击中传输或执行文件。...
CenterPoint Energy 确认客户数据在网络攻击中被窃取
在一名攻击者泄露据称从这家公用事业公司窃取的数据后，CenterPoint Energy 披露了一起泄露部分客户个人信息的事件。 调查始于该公司发现一名威胁行为者在网上发帖，声称窃取了 749 万条记录。 CenterPoint Energy 是一家总部位于休斯顿的公用事业公司，提供电力和天然气服务，并运营发电设施。...
恶意 Admin Menu Editor Pro 插件在 1,500 个 WordPress 网站上植入后门
在威胁行为者攻陷维护者的网站并推送创建隐藏用户账户的更新后，恶意版本的 WordPress Admin Menu Editor Pro 插件被分发给了 200 多名客户。 开发者 Janis Elsts 表示，一个未经授权的第三方于周一访问了 adminmenueditor.com 网站，并上传了 2.35 版本作为该插件 Pro 版的更新。该更新包含一个 includes/wp-user-consent.php 文件，会在受影响的网站上安装一个 web shell。...
Acronis 警告其 cPanel 备份插件存在已被积极利用的漏洞
Acronis 披露了其用于 cPanel、WebHost Manager (WHM) 和 Plesk 的备份插件中的一个高危 Linux 本地权限提升漏洞，该漏洞可能已在实际环境中被利用。 cPanel & WHM 和 Plesk 被网络托管公司和服务器管理员用于通过图形界面管理网站和服务器。 Acronis 的备份插件将托管控制面板与该公司的基础设施连接起来，使管理员能够在 cPanel 和 Plesk 界面内备份和恢复网站、文件、数据库、邮箱和托管账户。...
人类攻击者利用 Marimo RCE 漏洞，八秒内攻入 SSH 堡垒机
随着人工智能 (AI) 不断缩短从漏洞发现到利用之间的时间窗口，并降低恶意行为者的入门门槛，Sysdig 的最新发现表明，技术娴熟的人类操作者在获得初始访问权限后，同样可以快速行动。 在这家云安全公司重点提及的一个案例中，威胁行为者在八秒内从一个存在漏洞的 Marimo notebook 转移至一台 SSH 堡垒主机，使用的是一套他们"亲手编写和调试"的自定义 Python 工具包，全程没有任何 AI 代理参与。...
伊朗黑客利用 Telegram 控制的恶意软件监视异见人士和记者
美国、英国和荷兰的网络安全机构详细介绍了一款 Windows 恶意软件，称伊朗情报部门利用它监视世界各地的异见人士、记者和活动人士。 该恶意软件通过 Telegram 即时通讯应用控制，能够复制目标的电子邮件和聊天信息、截取屏幕截图，并激活麦克风录制音频。 FBI 将其称为 HEAVYGRAM，英国国家网络安全中心 (NCSC) 则称其为 CHOSEN BRICK。...
KREMLIN 银行木马劫持 Chrome 和 Edge 窃取凭据与会话令牌
网络安全研究人员揭示了一个此前未被记录的巴西银行木马行动，其投递的工具包名为 KREMLIN。 Elastic Security Labs 以代号 REF9334 追踪该活动。该威胁行为者至少自 2025 年 5 月起活跃，使用冒充十余家巴西银行的诱饵，在 Google Chrome 和 Microsoft Edge 上安装恶意浏览器扩展。...