命名管道是Windows上同一台计算机中应用程序之间通信的常用方式。它们速度快、由操作系统直接支持，并且适用于Windows服务、桌面应用、托盘进程、命令行工具和后台代理之间的通信。 典型设计可能包括一个以特权Windows服务作为命名管道服务器，而用户面应用程序作为客户端连接。由于两个进程运行在同一台计算机上，开发者常将这种通信视为内部通信，因此认为可信。 但在实际环境中，管道可以从一个存在许多不相关进程的环境中访问，这些进程可能运行在不同用户、会话和安全上下文下。...

安全公司Truffle Security发现，在2022年8月至2026年8月期间公开暴露的超过9,300个Amazon Web Services（AWS）访问密钥仍然处于活跃且有效状态。 该公司追踪此类暴露已有四年，称其中有817个暴露密钥关联企业，其中526个为AWS根密钥。 研究人员指出，有242个密钥关联的是具有AdministratorAccess策略的Identity and Access Management（IAM）用户。该角色拥有在账户内创建、修改、删除和查看几乎所有AWS服务和资源的完全权限。...

波兰计算机应急响应小组 CERT Polska 发出警告，攻击者已经开始利用 Zimbra Collaboration Suite（ZCS）的一处高危漏洞。 ZCS 是全球广泛使用的邮件协同办公套件，服务数亿个人与各类机构，包含数千家企业与上百家政府机构。 Zimbra 安全团队于2026‑07‑20发布补丁修复该漏洞，漏洞编号CVE‑2026‑73570。当 SNMP 通知功能开启时，SNMP 监控组件存在命令注入缺陷，无需身份认证的攻击者即可实现远程代码执行。...

一款名为 Manic 的新型 Android 恶意软件，针对多个欧洲国家用户，具备特殊降级传输机制：本机无法直连 C2 服务器时，可以借助附近其他被感染设备向外窃取并传出数据。 该恶意软件至少自 2026 年 2 月起就处于活跃状态，集间谍软件、银行欺诈、远程控制能力于一体。至少监控 169 款应用，涵盖银行、政府电子身份、支付工具、加密货币钱包、即时通讯、二次验证（2FA）类程序，攻击重点为乌克兰用户。...

Citrix 向客户发出警告，需立即加固系统，修复影响 NetScaler Gateway 安全远程接入设备与 NetScaler ADC 网络设备的两个安全漏洞。 CVE‑2026‑19490（高危，CVSS‑B 9.3） 远程无权限攻击者可实现身份认证绕过。触发条件取决于 NetScaler 固件版本以及是否配置 SAML Action，设备需配置为 AAA 虚拟服务器，或是 Gateway（SSL VPN、ICA 代理、CVPN、RDP 代理）模式。 管理员可在配置文件检索字符串判断设备是否受该漏洞影响：...

WordPress 付费插件 Elementor Pro 存在一个高危漏洞，攻击者可上传可执行文件，在服务端实现远程代码执行。 漏洞编号 CVE‑2026‑32475，影响 4.2.2 之前 的 Elementor Pro 全部版本。漏洞出自文件上传模块：文件校验逻辑与文件处理逻辑使用两套独立循环， 专注 WordPress 生态的安全厂商 Patchstack 解释：“问题根源在于，两套循环对空上传项（PHP 返回UPLOAD_ERR_NO_FILE，文件名为空的上传片段）的处理行为不一样。 校验循环和处理循环针对空条目拥有不同的提前退出逻辑。攻击者构造特殊多部分上传数据包，...

安全人员观测到 3 个疑似俄罗斯网络间谍威胁集群，利用平台合法认证流程，针对欧洲学术界、航空航天国防、政府机构、智库，以及美国学术界与智库人员实施定向攻击。 三个威胁集群分别为：UNC6293、UNC7005、UNC5976。 “这些威胁集群开展持续性、适应性钓鱼活动，使用复杂社会工程手段，攻陷多平台个人账号。”—— 谷歌威胁情报团队（GTIG）研究员 Gabby Roncone、Wesley Shields。...

美国网络安全和基础设施安全局（CISA）发出警告，黑客正在利用 Windows 互联网密钥交换（IKE）服务扩展组件中的一个危急级别远程代码执行（RCE）漏洞。 该组件即 MS‑IKEE 协议规范，是微软为 IKE 协议新增的一组扩展能力，包含密码生成地址（CGA）身份认证、拒绝服务防护、与不支持 IPsec 的对等设备之间的互操作能力等功能。...

美国对 17 名伊朗人提起指控，这些人被隶属于名为 Mabna 研究所的受雇黑客组织，涉嫌实施持续多年的网络行动，窃取美国各类机构的数据。 其中 9 名被告人曾在 2018 年就遭到起诉，当时指控其入侵 300 余所大学及私营企业。美国司法部同时宣布，悬赏最高1000 万美元，征集线索，用于定位 17 名伊朗被告中的 5 人。 美方称，本次新增起诉的 8 名嫌疑人涉嫌窃取学术研究成果、知识产权、电子邮件及其他专有涉密信息。 司法部表示，以下涉案人员据称曾为伊朗伊斯兰革命卫队（IRGC）、其他伊朗政府机构、伊朗本土高校以及付费客户实施网络作战：...

美国医疗 IT 企业 CareCloud 披露，今年早些时候发生的数据泄露事件，已经影响超过370 万个人。 该企业为上市公司，业务包括电子健康档案、医疗账单、诊所管理、收入周期管理等服务。 该公司在 3 月就已向美国证券交易委员会（SEC）提交文件披露此次事件，攻击造成平台网络中断 8 小时，其中一处数据库访问遭到切断。...