一个窃取凭证的 npm 蠕虫首次出现在 keyv@6.0.0 中，并于 2026 年 8 月 4 日从 Keyv 和 Cacheable 命名空间扩散到多个组织的数百个包中。SafeDep 在 npm 注册表中验证了 79 个包名下的 353 个被毒化版本。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

英国警方法律数据库泄露事件暴露了警员的姓名和工作邮箱，增加了钓鱼风险。NCA 正在调查中。Police National Legal Database（PNLD），即英格兰和威尔士所有43个内政部警察部队使用的法律参考系统，已确认一起数据泄露事件， 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

安全研究人员发现了三种攻击方式，允许已攻陷 Windows 设备上的恶意软件滥用 Google Password Manager 同步的通行密钥（passkeys）来接管账户、绕过用户验证并提取通行密钥的私钥。通行密钥是一种无密码身份验证方法，使用存储在用户设备上的加密密钥来登录在线账户。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Microsoft 已将一场针对酒店业 Wi-Fi 网络的全球性攻击活动与俄罗斯威胁行为者 Midnight Blizzard（也称为 APT29）关联起来。该活动此前在网络安全公司 ReliaQuest 的一份报告中有所披露， 执行时，CornFlake 会显示一个虚假的进度窗口以分散用户注意力，同时将二进制文件复制到 %AppData% 以实现持久化。据研究人员称，这个虚假窗口可以配置为显示为 Windows 更新屏幕、Defender 病毒扫描、磁盘优化工具、网络诊断工具、浏览器更新提示或文档查看器安装程序。...

臭名昭著的勒索组织 ShinyHunters 泄露了超过 41GB 的数据，据称这些数据是从物理安防公司 Brinks Home 窃取的。Brinks Home 总部位于德克萨斯州达拉斯，提供由报警响应中心支持的家庭安防系统。上周，该公司宣布黑客访问了其部分 IT 系统， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

River Bank 表示，黑客已删除其在6月勒索软件攻击中窃取的数据，不过对该事件的调查仍在进行中。River Financial Corporation（River Bank & Trust 的母公司）表示，黑客已删除在6月攻击其部分服务器环境的勒索软件事件中被盗取的数据。该入侵始于6月16日， 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

据称的 Żabka 数据泄露以 5000 欧元出售，包含 Jira 数据、GitLab 仓库和机密信息；研究人员验证了样本中的大部分内容。8月2日，一个全新的论坛账号出现，仅发布了一次帖子，便为其声称的 Żabka Polska 完整数据转储开价五千欧元。 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

攻击者修改了广告技术公司 Adform 提供的一个 JavaScript 文件，将其变成一个浏览器端工具，用于重写加密货币钱包地址。Adform 于 2026 年 7 月 27 日检测到该事件，移除了恶意代码，通知了受影响的客户，并向当局报告。任何在 7 月 27 日访问过加载受影响脚本的网站， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Adobe 已发布安全更新，以修复其面向企业的营销自动化平台 Campaign Classic（ACC）中一个最高严重级别的安全漏洞，该漏洞可能导致任意代码执行。该漏洞编号为 CVE-2026-48449，在 CVSS 评分系统中严重程度评分为 10.0。它被描述为一个授权不正确的情况， Adobe 感谢安全研究员 Kieran（"kaiksi"）发现并报告了 CVE-2026-48390、CVE-2026-48391、CVE-2026-48395、CVE-2026-48396 和 CVE-2026-48374，...

一名攻击者在 7 月 30 日的 41 分钟内清空了 1,196 个比特币地址，盗取了 1,082.65 BTC，按当时价格计算价值约 7,020 万美元。Galaxy Research 绘制了这次清扫行动的地图， Coinkite 表示，使用至少 50 次公平、独立、私密的掷骰子构建的种子，仅凭此漏洞不会面临风险。如果掷骰子的次数或私密性不确定，Coinkite 建议进行迁移。一个强大且唯一的 BIP-39 口令会创建一个种子词本身无法访问的独立钱包，但该公司仍建议更换种子。...