Anthropic 表示，Claude Mythos Preview 帮助推导出针对 HAWK-256 的端到端密钥恢复攻击，并使针对七轮 AES-128 的攻击速度提升了 200 到 800 倍。HAWK 攻击利用了该签名方案背后格结构中此前未被使用的对称性。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

ShinyHunters 勒索团伙声称对近期披露的安永（Ernst & Young）数据泄露事件负责，称其通过供应链攻击获取了该公司部分系统的凭据。安永于本月早些时候披露了该数据泄露事件，称其 IT 人员使用的第三方支持工单系统遭到入侵，可能包含客户税务信息的支持工单被盗。安永表示， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

苹果公司正被三人起诉，他们声称在从 App Store 下载并使用一款欺诈性的 Sparrow Wallet 应用后，约 180 万美元的比特币被盗。该诉讼于 7 月 24 日在加利福尼亚州提起，指控苹果未能充分审查和监控通过 App Store 分发的应用程序， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Arista 已修复本地部署 VeloCloud Orchestrator 中一个最高严重级别的命令注入漏洞，该漏洞正在被积极利用于攻击中。该漏洞编号为 CVE-2026-16812，是一个未经身份验证的 OS 命令注入漏洞，严重性评分为 10.0，这是漏洞可获得的最高评分。 VeloCloud Orchestrator Hosted 和 Dedicated 部署已在公告发布前完成修复，不受影响。VeloCloud Gateway 和 VeloCloud Edge 产品也不受该漏洞影响。该公司表示，该漏洞已在 VCO 版本 5.2.3.14、6.1.3.4 和 6.4.2....

n8n 已修复一个高严重性的表达式沙箱逃逸漏洞，该漏洞可能允许经过身份验证的工作流编辑器在运行该自动化平台的服务器上执行操作系统命令。Security Joes 在探查 n8n 针对 CVE-2026-27577 的 2 月修复是否存在另一个绕过方法时发现了该漏洞。受影响版本范围为 <2.31. 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

7月27日发布的公开利用详情显示，未经身份验证的请求如何能够到达 vBulletin 内部的 PHP eval() 函数，并在未修复的论坛服务器上执行代码。该攻击无需账户、管理权限或其他用户的交互。SSD Secure Disclosure 将 vBulletin 6.2.1 及更早版本、6.1. 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

NVIDIA 与其他 36 家组织共同组建了开放安全 AI 联盟（Open Secure AI Alliance），旨在开发并共享用于保护软件和人工智能（AI）智能体的开放技术、方法及工具。该 37 成员团体涵盖云、安全、企业软件和 AI 公司， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Steam 讨论论坛正被用于 ClickFix 攻击，这些攻击伪装成游戏和电脑问题的修复方案，但实际上向设备植入加密货币矿机。BleepingComputer 从一位读者处了解到该活动，该读者告诉我们，威胁行为者创建随机 Steam 账户， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

深度优先（depthfirst）安全研究团队于 7 月 24 日公开了一份可生效的漏洞利用代码，目标是一处 GitLab 漏洞；GitLab 早在六周前的 6 月 10 日就已发布该漏洞补丁。只要未安装更新，任何自托管版 GitLab 18.11.3 服务器均可被该漏洞利用，...

与 Cl0p（又名 Chubby Scorpius、FIN11、Graceful Spider 和 Lace Tempest）勒索软件活动相关的威胁行为者，正在利用暴露在互联网上的 PTC Windmill 和 FlexPLM 部署中的漏洞，作为新一轮数据勒索活动的一部分。 勒索邮件似乎来自先前已被入侵的账户，并发送给受影响组织内的数百名用户，同时附带联系 Cl0p 勒索软件团伙的方式。在 X 平台上的一篇独立帖子中，ReliaQuest 表示观察到威胁行为者正在积极利用 CVE-2026-12569，以实现"未认证的远程代码执行和 JSP web shell 部署，...