威胁行为者已在钓鱼活动中采用 ASCII smuggling 技术，利用不可见的 Unicode 字符绕过电子邮件安全过滤器。 ASCII smuggling 此前已被用于 AI 提示注入攻击中，通过使用 Tags 区块（U+E0000–U+E007F）的 Unicode 字符对恶意指令进行编码，从而向用户隐藏恶意指令。 Microsoft 威胁研究人员发现了一场大规模使用该技术的钓鱼活动，该活动在 2 月下旬达到峰值，每天发送多达 237 万条消息。尽管 5 月份数量已逐渐下降，但该活动仍在活跃进行中。...

JetBrains 正在敦促 Cadence 用户撤销并轮换所有凭据，此前上个月发生了一起安全事件——身份不明的威胁行为者利用 TeamCity 中一个近期披露的关键漏洞入侵了其自身环境。 "Cadence 用户应立即撤销或轮换所有可能用于运行其 Cadence 执行的凭据和密钥，"JetBrains 表示。"他们还应将 Cadence 项目中的所有执行（包括其输入和输出）视为潜在不可信。"...

Plex 本周敦促用户立即更新其桌面客户端和媒体服务器，以修补多个安全漏洞。 这些漏洞尚未被分配 CVE 编号以便于跟踪，虽然 Plex 周二未提供更多细节，但已知这些安全问题影响 Plex Media Server v1.43.2 及更早版本。 Plex 还向运行受影响版本的用户发送了电子邮件，要求他们尽快更新以解决这些安全漏洞。...

网络安全研究人员披露了一个名为 BraZetsu 的复杂 Python 型 Windows 恶意软件框架的细节，该框架为一个将受感染主机访问权限商业化的地下市场提供动力。 "与标准的信息窃取器模式不同，BraZetsu 是一个全面的主工具包，通过将受感染系统转化为高价值的商业资产，为初始访问经纪人（IAB）赋能，"Group-IB 恶意软件分析师 Julio Guapo Menezes 和 Miguel Salazar 在一份技术报告中表示。 "该框架表现出高度的运营成熟度，采用模块化架构和隐蔽技术，使得某些样本在分析时在 VirusTotal 上完全无法被检测到。"...

Thomson Reuters 周三披露，一个未经授权的方于 2026 年 3 月从其 West Publishing Corporation 部门销售的法院案件管理平台 C-Track 获取了文件，影响了美国 11 个州、美属维尔京群岛和加拿大安大略省的法院。West Publishing 表示， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

法国数据保护机构（CNIL）因 Hôpital privé de la Loire 未能充分保护患者及其亲属的数据，对其处以 50 万欧元（约 58 万美元）的罚款。这家法国机构表示，安全漏洞导致了 2025 年夏季的一起数据泄露事件，暴露了 524, 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

攻击者入侵了 Coder 的 Cloudflare 基础设施，并添加了未经授权的注册表服务器，这些服务器投递了包含凭据窃取代码的恶意 Terraform 模块。Coder 平台使组织能够为开发者提供安全、自托管的云开发环境，用于构建和部署软件，包括 AI 应用。该项目被著名的私营和政府组织使用， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Hewlett Packard Enterprise (HPE) 已修补了 ArubaOS-CX 网络操作系统中的一个关键漏洞，该漏洞可能导致远程代码执行。该安全问题被追踪为 CVE-2026-73749，是一个缓冲区溢出漏洞，允许未认证的远程攻击者向受影响的守护进程发送特制数据包， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

加利福尼亚州的一个联邦大陪审团起诉了一名俄罗斯国民，因其在一场用 TVRAT 和 DarkVNC 恶意软件感染数千名自由职业者的钓鱼活动中所扮演的角色。40 岁的 Searzhudin Tamirlanovich Aktulaev 于 2025 年 5 月在塞浦路斯拉纳卡机场被捕后被引渡到美国。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

WordPress 的 All-in-One WP Migration and Backup 插件中存在一个 SQL 注入漏洞，可能允许未认证攻击者执行远程代码并控制受影响的网站。该插件用于在服务器或域名之间备份、导出、导入和迁移整个网站，包括其数据库、媒体、主题和插件。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...