首页 - HackerNews

新型 GPUThor 攻击突破 NVIDIA ECC 保护实现 root 权限获取

作者: hackernews 日期: 2026-08-27 分类: 网络攻击

一种新披露的名为 GPUThor 的 Rowhammer 攻击能够绕过 NVIDIA GPU 上的纠错码（ECC）保护，实现拒绝服务（DoS）和 root 级权限提升。在多伦多大学发表的一篇论文中，研究人员表示，消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

CISA 红队攻陷两家关键基础设施组织，一家毫无察觉

作者: hackernews 日期: 2026-08-27 分类: 网络攻击

美国网络安全和基础设施安全局（CISA）公布了对两家关键基础设施组织同时进行的两项红队评估结果，称其使用了类似的攻击手法，但防御方的应对结果截然不同。两家组织都在域级别被完全攻陷，而且在两者中，红队也都触及了敏感业务系统（SBS）和云资源。组织 B 面对同样的攻击风格，则呈现出不同的情况。其 SOC 在每个钓鱼负载执行时即检测到它们，并在 2 至 20 分钟内隔离了受影响的工作站，在入侵扩散之前切断了命令与控制（C2）通信。由于该立足点被切断，CISA 在该组织的可信代理在一台指定的非特权主机上执行了红队负载，...

Nimbus Manticore 扩展工具集：新增类 TWOSTROKE 后门与 SSH 隧道工具

作者: hackernews 日期: 2026-08-27 分类: 安全快讯

网络安全研究人员发现了与 Nimbus Manticore 相关的额外基础设施和此前未记录的恶意软件。Nimbus Manticore 是一个伊朗国家支持的、隶属于伊斯兰革命卫队（IRGC）的黑客组织。Group-IB 在今天发布的一项新分析中，消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

NovaCookies 活动滥用真实 Docusign 通知窃取 Microsoft 365 会话

作者: hackernews 日期: 2026-08-27 分类: 安全快讯

网络安全研究人员披露了一个名为 NovaCookies 的新型中间人（AitM）钓鱼工具包的详细信息，该工具包被用作代理来重定向 Microsoft 365 登录，同时在此过程中捕获经过身份验证的会话。在发布前与 The Hacker News 分享的一份报告中， "他们滥用 Notion 以获得合法的电子邮件发件人、可信的基础设施以及托管恶意 PDF 的地方，"Sublime 表示。"他们使用一个包含两到三个重叠链接的 PDF 生成器，试图规避防御工具和检测，同时可能通过冗余基础设施延长任何单个恶意 PDF 的有效期。...