最新文章
Top News
Trezor 警告用户注意电子邮件服务商遭入侵及网络钓鱼攻击
加密货币硬件钱包制造商 Trezor 周三警告客户，入侵其第三方电子邮件服务商的威胁行为者正在对他们发起网络钓鱼攻击。 受影响的客户收到了来自 help@trezor.io 的虚假"关键安全警报"电子邮件，声称 Trezor 冷存储钱包所使用的 STM32 微控制器中的"硬件微控制器漏洞"可能使他们的助记词面临暴力破解的风险。 该公司表示，其正在调查此次入侵，并且该域名已被下线以阻止攻击。...
Cisco 确认 Secure FMC 漏洞 CVE-2026-20079 已被在野利用
Cisco 已确认，其 Secure Firewall Management Center (FMC) 软件中一个被追踪为 CVE-2026-20079 的最高危身份验证绕过漏洞正被积极利用于攻击中。 该漏洞的 CVSS 评分最高为 10.0，允许未经身份验证的远程攻击者绕过身份验证，并在易受攻击的设备上以 root 身份执行脚本和命令。 "2026 年 8 月，Cisco PSIRT 获悉该漏洞正被积极利用，"Cisco 周三更新其 CVE-2026-20079 公告时表示。...
AdaptHealth 确认 7 月网络攻击导致 410 万人数据暴露
医疗保健公司 AdaptHealth 已确认，在 7 月发现的一起被归因于 ShinyHunters 威胁组织的网络攻击中，410 万人的数据遭到暴露。 该公司提供家用医疗设备、用品及相关服务，包括睡眠呼吸暂停和呼吸设备、氧疗、病床和行动辅助产品。 AdaptHealth 于 2026 年 7 月 2 日首次在提交给美国证券交易委员会 (SEC) 的文件中披露该事件，告知攻击者访问了其系统并窃取了私人数据。...
Skullcandy Dime 3 耳机使用户面临蓝牙劫持风险
卡内基梅隆大学 CERT 协调中心 (CERT/CC) 警告称，Skullcandy Dime 3 无线耳机接受来自附近未配对设备的蓝牙配对请求，而无需用户交互。 运行固件版本 1.0.0.28 的设备受 Airoha 蓝牙音频 SDK 中一个被追踪为 CVE-2025-20701 的高危漏洞影响。Skullcandy Dime 3（型号 S2DCW）使用该 SDK 来处理无线连接以及耳机与已连接设备之间的通信。 尽管 Skullcandy 表示该安全问题已在固件版本 1.0.0.30 中修复，但普通用户无法更新设备，无论是手动更新还是通过 Skullcandy 应用程序更新。...
与越南相关的大型 APIS 数据库暴露护照和航班数据
一个与越南相关的暴露 APIS 数据库包含 2.208 亿条乘客和机组人员记录，包括护照和航班数据。 研究人员发现了一个暴露的预先乘客信息系统 (APIS) 数据库，包含自 2017 年 1 月至 2026 年 4 月的 2.208 亿条乘客和机组人员记录。 这些数据包括护照号码、身份和航班信息等敏感细节，可能影响许多国籍的、曾飞往、飞离或途经越南的旅客。Kinryū Labs 在搜索暴露的数据库时发现了这个名为 "pax-info" 的 Elasticsearch 集群。...
ShinyHunters 黑客声称入侵佛罗里达州 "DAVID" DMV 数据库
ShinyHunters 勒索团伙声称已入侵佛罗里达州机动车辆管理局 (DMV) 名为 "DAVID" 的在线数据库平台，并窃取了超过 20 万条该州驾驶员记录。 作为入侵证据，该威胁行为者发布了一张 Jeffrey Epstein 的 DMV 记录截图，包括其地址和注册车辆。 DAVID 是佛罗里达州公路安全和机动车辆管理局 (FLHSMV) 运营的"驾驶员和车辆信息数据库"平台，供执法部门和官员查询特定驾驶员的信息。...
DoppelCart 欺诈网络利用 119,000 个假商店窃取信用卡
一个名为 "DoppelCart" 的大规模运营活动使用超过 119,000 个域名运行假电子商店网络，窃取支付卡信息。 大多数域名位于 .SHOP 顶级域中，占该 TLD 所有网站的 2.72%。 德国网络安全初创公司 Nebty 发现了 DoppelCart，并描述其为按域名数量计公开记录中最大的假商店集群，远超排名第二的 "BogusBazaar"——后者曾运营一个由 75,000 个网站组成的网络，估计记录了 85 万笔欺诈交易。...
ChatGPT 漏洞：植入的提示可将受害者的 Gmail 数据发送到另一个账户
Check Point Research 在今天发布的一份报告中表示，植入 ChatGPT 对话中的一条指令即可让 ChatGPT 在照常回答用户问题的同时，悄然为攻击者工作。 在该公司的概念验证中，这项隐藏工作读取了用户已连接 Gmail 账户中的数据，并通过两者之间的隐藏通道将其传递给第二个 ChatGPT 账户。用户看到的回复对此只字未提。 Check Point 表示，同一通道还可以复制出该对话中的聊天记录和文件。...
Slim Spider 从巴西金融机构窃取加密货币托管机密
一个此前未被记录、出于经济动机的威胁行为者，自至少 2026 年 3 月以来一直与针对巴西金融机构的攻击有关。 网络安全公司 CrowdStrike 将该位于巴西的活动集群追踪为 Slim Spider。 "该对手展现出对巴西金融基础设施的深厚运营知识，包括即时支付服务 Pix、数字资产平台以及金融机构的云环境，"CrowdStrike 表示。...
黑客归还通过 Elements 漏洞获取的 3,400 枚比特币，仍持有价值 4,700 万美元的 BTC
比特币的公开记录显示，9 月 6 日周日从 Liquid Network 网络中取走近 4,000 枚比特币的人，于次日归还了其中 3,400 枚。约 598.5 枚比特币尚未归还。 Liquid 是一条 Bitcoin 侧链，持有真实的比特币以支撑一种名为 L-BTC 的代币。该网络目前仍处于暂停状态，因此持有者无法将该代币换回比特币。 这 3,400 枚比特币于 9 月 7 日 16:09 UTC 被发送到 Liquid Federation 地址，约占被取走总量的 85%。联盟 (Federation) 是持有支撑 L-BTC 的比特币的运营者团体。...