安全公司 ThreatBook 和 Imperva 表示，攻击者正在针对阿里巴巴的 Java JSON 库 Fastjson 中的一个严重漏洞发起攻击。在受影响的 Spring Boot 应用程序中，一个恶意的 JSON 请求可以在无需认证的情况下，以 Java 进程的权限执行代码。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

一名威胁行为者使用开源 Hermes AI 智能体，以无人值守的"YOLO"模式，在据称入侵泰国财政部期间自动化了后利用活动。该活动由威胁情报公司 Hunt.io 和安全研究员 Bob Diachenko 发现，他们在发现了多个暴露的 web 目录后，这些目录包含与该操作相关的数百个文件。Hunt. 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

根据 CISA 和 Rockwell 发布的公告，Rockwell Automation 已修复其 Arena Simulation 软件中的四个漏洞，这些漏洞可能允许攻击者在受影响系统上执行任意代码。Arena Simulation 是一款离散事件仿真软件， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

SentinelOne 构建了它所谓的首个面向前沿 AI 模型的长期逆向工程基准测试，使用其自身对近期记录的 Fast16 恶意软件的调查作为测试案例。Fast16 由 SentinelOne 的 SentinelLabs 于 4 月详细披露，是一个 2005 年的 Windows 恶意软件， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

乌克兰 CERT 发现了一系列攻击，这些攻击分发了一个包含合法 Notepad++ 应用程序和名为 LunchPoke 的恶意工具（伪装成插件以建立持久性）的压缩包。该活动被归因于一个跟踪为 UAC-0099 的威胁集群，该集群主要针对乌克兰的组织， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

澳大利亚能源供应商 Origin Energy 已确认一起由未知威胁行为者造成的数据泄露事件，该事件暴露了客户的个人身份信息（PII）。该公司拥有 480 万客户，目前正在调查有多少客户受到影响，并将通过单独通知告知他们相关风险。Origin Energy 是澳大利亚最大的能源零售商， 该公司指出，暴露的财务详细信息是"不完整的"，无法用于劫持账户或对客户的银行账户进行未经授权的扣款。Origin 首席执行官 Frank Calabria 就敏感数据被泄露向客户道歉，并向他们保证公司正在采取措施阻止进一步的未经授权访问。此外，已确认受影响的客户正在被直接联系，...

一个受俄罗斯国家支持的间谍组织，通过 Zimbra 网页邮件客户端中一个当时未知的漏洞，花费数月时间读取西方国家的邮箱。该 payload 针对过去 90 天的邮件、组织的整个邮件目录、浏览器中保存的密码以及用于双因素恢复的代码。打开邮件就足以触发它。 仍在活跃？该活动当前活跃程度取决于你阅读哪家的遥测数据。Unit 42 表示，威胁行为者仍在利用该漏洞积极攻击未打补丁的 ZCS 实例，但未说明该集群是否在其中。该公告警告称活动仍在进行中，并评估认为，即使随着各组织打补丁该活动逐渐平息，该组织也极有可能继续针对 Zimbra 和其他西方邮件系统。...

一种名为 Dolphin X 的新型远程访问木马声称使用 AI 驱动的用户画像功能，对受感染用户进行评分和排名，帮助网络犯罪分子识别哪些受害者应被优先攻击。该恶意软件由 Varonis Threat Labs 研究员 Daniel Kelley 分析， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国政府更新了近期一份描述与伊朗有关联的对关键基础设施组织攻击的网络安全公告，警告称黑客一直在瞄准 Siemens、Schneider Electric 和 Rockwell Automation 制造的工业控制系统（ICS）。该公告最初于 4 月初发布，当时联邦机构表示， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

网络安全研究人员披露了 Adobe Acrobat Chrome 扩展中一个现已修补的漏洞链的细节，该扩展拥有超过 3.14 亿用户，如果被利用，可能助长对用户 WhatsApp 数据的静默劫持。该缺陷被 Guardio Labs 命名为 HermeticReader。 "为什么提交表单会将聊天文本带出 WhatsApp 的源？这源于 HTML 规范中的两个促成因素：一个没有 value 属性的 option 元素会提交其文本内容——而节点的文本内容是其下渲染的所有内容的拼接，"Biner 解释道。"将活动 body 移入，...