一个勒索软件附属团伙伪装成名为 Ransom Busters（勒索终结者） 的勒索恢复服务商。在攻击尚未对外公开的阶段就主动联系受害者，宣称可以提供解密密钥、删除被盗数据，并以此索要报酬。 GuidePoint 安全公司旗下研究情报团队（GRIT）在处置多起勒索软件事件后披露该威胁。受害者收到来自 Ransom Busters 的邮件，对方声称可以协助从勒索攻击中恢复数据。 这类邮件十分可疑：攻击事件尚未对外公开，该组织就已经掌握攻击细节，外界无从得知其获取情报的途径。...

日本云与数据中心服务商樱花互联网（Sakura Internet）对外披露，黑客入侵了该公司用于存储客户合同、会员信息的销售管理系统。 该公司在周一初始通报的基础上发布补充公告，称本次安全事件最多可能波及1360563 个会员账户；不过调查工作仍在推进，受影响的确切账户数量尚未最终确认。 樱花互联网是日本本土重要数字基础设施企业，业务涵盖虚拟主机、VPS、公有云、数据中心、GPU 算力服务。该企业入选日本政府云服务商名录，属于日本减少对海外超大规模云厂商依赖的关键主体。...

美国多家网络安全机构发出警告：威胁行为者正在使用AI 生成脚本，对美国关键基础设施内的西门子 S7 系列可编程逻辑控制器（PLC）实施攻击。 PLC 属于工业计算机，用于工厂以及各类关键基础设施中机械设备、物理生产流程的自动化控制。 美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）、联邦调查局（FBI）、能源部（DOE）、环境保护署（EPA）于周三发布联合安全通告（AA26‑231A），确认该攻击活动正在实际发生。...

Evooo1Bot 是一个基于 Mirai 的 Linux 僵尸网络，劫持路由器和物联网设备，用于 DDoS 攻击、凭据窃取和犯罪代理服务。Fortinet 的 FortiGuard Labs 于 8 月中旬披露了 Evooo1Bot，这是一个此前未被记录的 Linux 僵尸网络， 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

在黑客入侵一个第三方云平台后，Heights Finance 的一起数据泄露事件暴露了超过 120 万人的个人和财务数据。Heights Finance 是一家美国消费金融公司，主要向可能难以获得传统银行信贷的客户提供个人贷款及相关借贷服务。 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国网络安全和基础设施安全局（CISA）已确认，勒索软件团伙也在利用一个高严重性的 Windows 任务宿主（Task Host）漏洞，该漏洞在 4 月被标记为已被积极利用。任务宿主是 Windows 的核心系统组件，允许基于 DLL 的进程在后台运行，并通过确保它们在关机时正常关闭来防止数据损坏。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

一个很可能与 Clop 勒索软件团伙有关的定制 Java Web Shell，是专门为 PTC Windchill 和 FlexPLM 服务器设计的，内置了解密凭据、枚举文件存储库和窃取文件的功能。网络安全公司 ReliaQuest 在认为该 Web Shell 被部署于近期利用 CVE-2026- 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Comcast 正在将基于 WiFi 的运动检测作为其新 Xfinity Shield 家庭保护平台的一部分进行推广，该平台允许路由器和无线设备在无需摄像头或运动传感器的情况下检测到有人在家中走动。该功能于周二作为新 Xfinity Shield 产品组合的一部分发布，这是一个新的应用套件， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Anthropic 和瑞士洛桑联邦理工学院（EPFL）的安全研究人员证明，自我传播的有效载荷可以通过自主智能体框架用于在会话间携带状态的、可编辑的系统提示文件，从一个 AI 智能体传播到下一个。这项研究于 2026 年 8 月 10 日以预印本形式发布，在模拟的六智能体编码协作场景中， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

GitLab 已发布安全更新，以修复影响其社区版（CE）和企业版（EE）软件的一个关键漏洞。在某些条件下，该漏洞可能允许未认证攻击者远程修改或删除公共项目和用户数据。该漏洞编号为 CVE-2026-19478，GitLab 将其评为 Critical（严重），CVSS 评分为 9.4。 修复不涵盖 18.2 至 18.10 分支，这些分支位于受影响范围内。"GitLab 已修复一个在某些条件下可能允许未认证用户通过 GraphQL 指令远程修改或删除公共项目和用户数据的问题，"GitLab 表示。为该漏洞发布的 CVSS 向量表明，...