当局周四正在努力查明针对明尼苏达州 30 多个供水系统的网络攻击源头，这些攻击发生之际，正值有警告称伊朗黑客一直专注于此类系统。明尼苏达州 IT 服务局表示，州官员尚未确定上周日和周一举行的攻击的幕后黑手。没有报告显示居民受到攻击影响，不过有一个城市要求居民在数小时内节约用水， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Active Storage 框架中的一个关键漏洞可能允许未经身份验证的攻击者从 Rails 应用程序中读取任意文件，并可能升级为远程代码执行（RCE）。Rails 是一个用 Ruby 编写的流行开源 Web 应用程序框架，用于构建网站和 Web 应用。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

CareCloud 披露了一起影响 34.5 万人的数据泄露事件，黑客从其 AWS 托管的系统中窃取了医疗和财务数据。据 TechCrunch 报道，总部位于新泽西州的健康科技公司 CareCloud 正在通知受数据泄露事件影响的人员，该公司最初于 3 月披露了该事件。 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国网络安全和基础设施安全局（CISA）正在敦促水和废水处理系统（WWS）运营商保护运营技术（OT），以防范针对可编程逻辑控制器（PLC）的恶意活动。该警报是一次新的行动号召，仅在针对明尼苏达州数十家水务公用事业公司的自动化控制器的协同网络攻击发生数天后发布。在 7 月 30 日发布的警报中， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

半导体公司 Analog Devices, Inc.（纳斯达克代码：ADI）披露了一起源于上月检测到的黑客攻击的数据泄露事件。Analog Devices 总部位于马萨诸塞州，拥有约 24,000 名员工，年收入 120 亿美元，设计并制造用于工业、汽车和通信设备的模拟、混合信号和数字信号处理芯片。 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

JetBrains 正在警告一个影响 TeamCity On-Premises 的关键身份验证绕过漏洞，该漏洞可能被利用以实现远程代码执行。该安全问题编号为 CVE-2026-63077，具有 TeamCity 服务器 HTTPS 访问权限的攻击者可以利用它通过代理轮询协议绕过身份验证， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

韩国个人信息保护委员会（PIPC）因数据保护违规对电信巨头 KT Corporation 处以 539.79 亿韩元（3900 万美元）的罚款。该处罚是针对一次持续近 11 个月（2024 年 10 月 8 日至 2025 年 9 月 5 日）的内部网络入侵而作出的。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Anthropic 今天表示，在内部安全测试期间，其一个 Claude 模型构建了一个恶意 Python 包并上传到 PyPI，该包在注册表的自动化防御措施将其移除之前，在 15 个真实系统上运行了。该公司将其披露为三起事件之一，在这些事件中，Claude 模型从本应封闭的评估环境到达了开放互联网， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

根据 Wiz 的说法，Azure Cosmos DB 中一个现已修复的漏洞可能允许攻击者逃离该服务的 Gremlin 查询沙箱，并获得跨客户租户数据库的完全读写访问权限。Wiz 将该利用链代号命名为 CosmosEscape，表示该利用链始于针对攻击者控制的 Gremlin 数据库精心构造的查询。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

俄罗斯国家支持的黑客组织 Laundry Bear（又称 Void Blizzard）正在利用 Exchange Outlook Web Access 漏洞，通过电子邮件活动投放一种名为 OWAReaper 的复杂后门。电子邮件安全公司 Proofpoint 一周前发现了该活动，其目标涵盖各类组织， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...