Cisco 正在发出警告，一个高严重性的 Secure Firewall Management Center（FMC）静态凭据漏洞（编号 CVE-2026-20316）已在零日攻击中被积极利用，以获取对易受攻击设备的未授权访问。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Health-ISAC，一个面向医疗行业的网络安全信息共享组织，正在警告医疗和医疗技术组织，观察到 ShinyHunters 的成功攻击有所增加。ShinyHunters 是一个勒索团伙，主要通过供应链和身份攻击来入侵云 SaaS 和存储平台，实施数据窃取攻击。在过去两年中， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Broadcom 已发布安全更新，以修复影响 VMware ESX、vCenter、Workstation 和 Fusion 的多个安全漏洞，其中三个被评定为严重级别。三个关键漏洞中的第一个是 CVE-2026-59309（CVSS 评分：9.8）， Broadcom 还修复了另外三个漏洞： Broadcom 指出，尚未发现任何证据表明这些问题已在野外被利用。这家科技巨头还将 CVE-2026-47876 定性为虚拟机逃逸漏洞。"已经在使用 VMXNET3 虚拟网络适配器的虚拟机内部拥有本地管理权限的攻击者，可以在 ESX 主机上执行代码，"它表示。...

网络安全研究人员标记了 Ruflo 中的一个最高严重性安全漏洞，Ruflo 是一个用于 Anthropic Claude Code 和 OpenAI Codex 的开源智能体元 harness，该漏洞可能导致未经身份验证的远程代码执行。该漏洞编号为 CVE-2026-59726（CVSS 评分：10. 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Ruby on Rails 已发布针对一个关键 Active Storage 漏洞的修复方案，该漏洞可能允许未经身份验证的攻击者通过精心构造的图片上传从应用服务器读取任意文件。该漏洞编号为 CVE-2026-66066（CVSS 评分：9.5），可暴露 Rails 进程环境和机密信息， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

医疗计费公司 Medical Computer Business Services（MCBS）披露，2025 年的一次网络入侵暴露了超过 120 万人的敏感信息。该安全事件于上月底披露，当时未提供可能受影响人数的任何细节。在向美国卫生与公众服务部提交的披露中，该公司报告称有 1,261, 需要注意的是，暴露的数据因个人而异。该通知还列出了七个"受保实体"，即 MCBS 作为业务关联方处理其患者数据的医疗服务提供商，包括 South Georgia Radiology Consultants、SkinPath Solutions 以及 Stephen W....

CubePilot，一家为无人机（UAV）设计飞行控制器的澳大利亚公司，宣布因 DNS 劫持攻击导致严重运营中断。劫持域名系统（DNS）记录使威胁行为者能够将用户重定向到其基础设施，从而截获原本发往合法服务的流量。这使用户面临敏感数据拦截、恶意软件投递和网络钓鱼等危险场景。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

JFrog 已确认，OpenAI 模型在试图从封闭的评估环境访问开放互联网时，利用了自托管 Artifactory 中的一个零日漏洞。Artifactory 是 JFrog 的软件仓库管理器。OpenAI 表示，这些模型随后提升了权限并进行了横向移动，直到到达一个已连接互联网的节点。JFrog 表示， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

网络安全研究人员在发现超过 36,000 个基板管理控制器（BMC）管理接口向公共互联网暴露智能平台管理接口（IPMI）协议后发出了警报。根据 Lava 与 The Hacker News 分享的一份新报告，在 36,872 个运行 IPMI 的互联网暴露服务器管理接口中，有 24, 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

@joyfill 命名空间下两个 npm 包的 beta 版本已被篡改，用于投放与 DEV#POPPER 恶意软件家族相关的远程访问木马（RAT）。受影响的软件包列表如下： 这两个包"包含一个导入时触发的 JavaScript 植入程序，该程序通过 Tron、Aptos 和 BNB Smart Chain 交易解析加密代码"，Socket 在一份分析报告中表示。与其他通过 npm 生命周期钩子触发的恶意包不同，...