美国网络安全和基础设施安全局 (CISA) 已将五个影响 JFrog Artifactory、ConnectWise ScreenConnect 和 MikroTik RouterOS 的安全漏洞加入其已知被利用漏洞 (KEV) 目录，此前有报告称这些漏洞在野外被积极利用。 漏洞详情如下： 正如 The Hacker News 此前报道，攻击者已被观察到将两个 Artifactory 漏洞与 CVE-2026-82329（CVSS 评分：9.8）进行串联利用，在 2026 年 8 月 15 日至 9 月 8 日期间获取自托管服务器的管理员控制权并部署后门。...

Microsoft 披露了两起攻击活动的细节，威胁行为者在这两起活动中滥用第三方电子邮件投递基础设施发送金融欺诈诈骗信息，并利用 Passkey 主题的社会工程手段入侵云环境。 据这家科技巨头称，第一起活动在 2026 年 8 月 3 日至 5 日期间发送了超过一百万封诈骗邮件，冒充各目标公司的首席执行官 (CEO)，意图说服这些公司的应付账款部门为一项所谓的 ServiceNow 年度订阅发起自动清算所 (ACH) 转账。...

一种名为 Mantax Otax 的新型 Android 恶意软件株系将勒索软件和间谍软件能力结合在一起，以加密文件、窃取敏感数据以及向受害者发送垃圾信息和进行骚扰。 印度尼西亚运营者通过托管在 Google Play 之外的恶意 APK 分发该恶意软件，使用钓鱼和社会工程信息锁定用户。 安装后，该恶意软件请求使用无障碍 (Accessibility) 服务的权限，这使其对被攻陷设备拥有广泛的控制权。...

多个网络间谍组织部署了一个名为 "BlueMoon" 的漏洞利用工具包，它利用了 Microsoft Windows 和 Google Chrome 中的零日漏洞。 BlueMoon 将基于 Chromium 的浏览器中两个允许远程代码执行和沙箱逃逸的安全问题，与 Windows 中的一个内核本地权限提升漏洞结合在一起。 该工具包似乎是一个共享的模块化工具，支持添加漏洞利用，并被用于不同的行动中。...

美国网络安全和基础设施安全局 (CISA) 已确认，勒索团伙也在利用一个严重的 WatchGuard Firebox 防火墙漏洞，该机构曾在 12 月标记其为在野利用。 该漏洞被追踪为 CVE-2025-14733，源于一个越界写入，允许未经身份验证的威胁行为者在低复杂度攻击中远程执行恶意代码。 该漏洞影响运行 Fireware OS 11.x 及更高版本（包括 11.12.4_Update1）、12.x 或更高版本（包括 12.11.5）以及 2025.1 至 2025.1.3 的防火墙。...

恶意行为者正在滥用 Google Play 的抢先体验 (Early Access) 计划，推送声称提供金钱、奖励、赌场奖金和付费内容的欺骗性应用。 抢先体验应用是尚未在官方 Android 应用市场上发布的应用。该计划的主要目的是让开发者在发布之前，就他们可能正在开发的新应用或功能征求用户反馈。 值得强调的一个方面是，用户无法为抢先体验中可用的应用留下公开评论或星级评分。这为一种新型滥用打开了大门，威胁行为者正在推送数千个带有欺骗性内容的抢先体验应用，包括虚假的赌场游戏和奖励应用，以及可能侵犯第三方商标的误导性实用工具和标题。...

一名疑似讲俄语的网络行为者被归因于利用人工智能 (AI) 来设计针对 PaperCut NG/MF 中最近披露的一对安全漏洞的漏洞利用，并入侵了数百个实例。 根据 Blackpoint Cyber 和 GreyNoise 的独立报告，该活动源自 "45.142.193[.]132"，这是一个近几周与未经授权的端口扫描和暴力破解攻击尝试相关联的 IP 地址。值得注意的是，同一 IP 地址上周也被 Arctic Wolf 标记与漏洞利用活动有关。...

Check Point 已修补其防火墙和管理产品处理 VPN 证书方式中的两个严重漏洞。该公司表示，两者都可能允许未经身份验证的远程攻击者运行代码，但仅在"特定条件下"，而它并未描述这些条件。 其中一个漏洞影响 Check Point 的 Security Gateways（其防火墙设备）。另一个影响这些网关以及 Security Management Server（用于配置它们的控制台）。 Check Point 于 9 月 9 日在其客户社区的一份通知中披露了这些漏洞，并于同日开始提供修复程序。该公司表示，两个漏洞均由其自行发现，且没有迹象表明其中任何一个已被用于攻击。...

医疗保健技术公司 Veradigm 披露了一起数据泄露事件，此前其一家第三方供应商发生网络安全事件，暴露了患者的个人数据。 该公司表示，该事件未造成运营中断，但影响了少数客户。 Veradigm 前身为 Allscripts Healthcare Solutions，是一家总部位于芝加哥的医疗保健技术公司，为医疗机构提供电子健康记录、电子处方、患者互动、诊所管理和收入周期软件。...

网络犯罪分子正通过信息窃取器日志劫持人工智能 (AI) 用户账户，以创建可非法访问 Google、Anthropic 等模型提供商工具的"被盗密钥"。 Lumma Stealer 或 Vidar 等信息窃取器具备从被攻陷系统中收集各类数据的能力，包括凭据、会话令牌和 API 密钥。 数据一旦被盗，购买了这些现成产品访问权限的威胁行为者就会以窃取器日志的形式将其在地下论坛上出售，以便实施后续攻击。...