首页 - HackerNews

伪装慈善网站钓鱼！乌克兰国防军遭遇 PLUGGYAPE 网络攻击

作者: hackernews 日期: 2026-01-15 分类: 国际动态

HackerNews 编译，转载请注明出处：乌克兰计算机应急响应小组指出，乌军近期遭到一系列新型网络攻击，攻击所使用的恶意软件为PLUGGYAPE。政府专家以中等置信度将该攻击归因于与俄罗斯有关联的组织Void Blizzard（又名Laundry Bear、UAC-0190），该组织自2024年开始活跃。此次攻击的链路以社会工程学手段为开端。攻击者通过即时通讯软件联系目标对象，诱骗其访问一个伪装成慈善基金会的虚假网站。该网站诱导受害者下载所谓的“文件资料”，而这些文件实则为恶意可执行程序。...

网络罪犯利用浏览器套浏览器钓鱼攻击窃取 Facebook 密码

作者: hackernews 日期: 2026-01-15 分类: 网络钓鱼

网络犯罪分子正越来越多地使用一种隐蔽的"浏览器套浏览器"攻击技术，企图窃取Facebook用户的登录凭证。根据Trellix网络安全研究人员的分析，攻击者分发钓鱼邮件的数量激增，这些邮件诱使用户访问看似可信的认证界面，意图窃取用户名和密码。据认为，攻击目的是为了劫持账户、窃取个人数据、实施身份欺诈或向用户的联系人传播诈骗。拥有超过30亿用户的Facebook，对网络罪犯来说仍然是进行攻击和诈骗的诱人目标。...

研究人员阻断 550 余个 Kimwolf 与 Aisuru 僵尸网络命令服务器流量

作者: hackernews 日期: 2026-01-15 分类: 网络安全

Lumen Technologies的Black Lotus Labs团队表示，自2025年10月初以来，他们已阻断了流向与AISURU/Kimwolf僵尸网络相关的超过550个命令与控制节点的流量。 AISURU及其Android对应物Kimwolf已成为近期规模最大的僵尸网络之一，能够操控受控设备参与分布式拒绝服务攻击，并为住宅代理服务转发恶意流量。...

Node.js 漏洞通过 async_hooks 栈溢出导致服务器崩溃

作者: hackernews 日期: 2026-01-15 分类: 漏洞事件

Node.js已发布更新，修复了一个被其描述为影响"几乎所有生产环境Node.js应用"的严重安全问题。若被成功利用，该漏洞可能引发拒绝服务条件。 Node.js的Matteo Collina和Joyee Cheung在周二的一份公告中表示："Node.js/V8会尽力从栈空间耗尽中恢复，并抛出一个可捕获的错误，许多框架已依赖此机制来保证服务可用性。但一个仅在启用async_hooks时才会复现的bug会破坏这种恢复尝试，...

法国数据监管机构因数据泄露对电信子公司处以 4800 万美元罚款

作者: hackernews 日期: 2026-01-15 分类: 国际动态

法国数据保护监管机构对一家法国电信巨头处以4800万美元罚款，因其网络安全漏洞导致大规模数据泄露， 2024年10月，一名黑客侵入了法国Free SAS及其姊妹公司Free Mobile的信息系统，获取了包括国际银行账号在内的2400万订阅者的个人数据。 Free SAS是一家主要电信服务提供商，Free Mobile是一家移动网络运营商。两者都是法国Iliad集团的子公司。...

微软捣毁造成 4000 万美元诈骗损失的 RedVDS 网络犯罪平台

作者: hackernews 日期: 2026-01-15 分类: 网络犯罪

HackerNews 编译，转载请注明出处：微软近日捣毁了一个名为RedVDS的流行网络犯罪订阅服务平台。据称，仅在美国，该平台就造成了超过4000万美元的诈骗损失。微软助理总法律顾问史蒂文·正田表示，RedVDS为网络犯罪分子提供了一次性的虚拟计算机，这使得诈骗活动成本低廉、易于扩大规模且难以追踪。...