瑞士铁路车辆制造商 Stadler Rail 表示，Everest 勒索软件团伙在入侵了其与一家供应商共享的数据交换平台后，索要约 1230 万美元的赎金。该威胁行为者尚未公开声称对此次攻击负责，但这家瑞士公司表示，它收到了 Everest 勒索软件的一封勒索信，要求支付 1000 万瑞士法郎的赎金。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

韩国披露，黑客入侵了国家外交学院的在线教育系统长达十个月，并窃取了韩国外交部（MFA）现任及前任员工（包括海外外交官）的个人信息。该事件发生于 2025 年 4 月，一名未知威胁行为者利用了学院服务器中的一个漏洞。事件影响至少 6,000 人，其中 350 人是目前派驻国外的政府随员。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Adobe 制作的一个非常受欢迎的 Chrome 扩展存在一个漏洞，该漏洞可能被利用来静默窃取用户的 WhatsApp 聊天记录和联系人。根据网络和浏览器安全公司 Guardio（其研究人员发现并向 Adobe 报告了该漏洞）的说法，攻击者只需诱骗用户访问一个看似无害的网页， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Oracle 已通过其 2026 年 7 月关键补丁更新（CPU）修复了超过 1,400 个漏洞，其中绝大多数缺陷可能由人工智能识别。据 Oracle 称，最新的季度 CPU 包含 1,449 个安全补丁，解决了 334 个产品中的 1,434 个CVE。 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Vibe-coding 正在增加。Vibe-coded 应用往往存在缺陷。这对未来来说是一个令人担忧的迹象吗？Vibe coding，即使用 AI 辅助或执行代码生成，正在急剧增加。2026 年 5 月，Hostinger 报告称，"截至 2026 年 1 月， 虽然 Gnuboard7（一个遗留 PHP 应用）是一个成熟的应用，但 Xint 需要将其视为 AI 辅助应用进行检查。因此，他们将其迁移到 Laravel + React 架构，"并要求 AI 对其进行加固。"迁移创建了一个当代基线，以便发现的漏洞能反映 AI 的推理限制，而非遗留问题。...

据观察，威胁行为者正在利用一个现已修补的高严重性 Palo Alto Networks PAN-OS 漏洞作为入口点，在受害者环境中部署 Qilin（又名 Agenda）勒索软件。Arctic Wolf Labs 表示，它调查了 2026 年 6 月发生的多起入侵事件， 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国快餐连锁店 Chick-fil-A 正在通知数量不详的客户，他们的账户在最近一波凭证填充攻击中被黑后，发生了数据泄露事件。Chick-fil-A 自称是美国第三大快餐服务公司，运营着超过 3,000 家餐厅的网络，并在美国、加拿大、波多黎各、英国和新加坡提供餐饮服务。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

OpenAI 表示，其 AI 模型（包括 GPT-5.6 Sol 和一个预发布模型）在沙盒测试环境中进行测试时，入侵了 Hugging Face 人工智能仓库。正如该公司所解释的，AI 模型没有专注于自行寻找 ExploitGym 公共 AI 网络安全基准测试的解决方案， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Group-IB 报告称，最近发现的一种恶意软件滥用了 Microsoft 365 日历进行命令与控制（C&C）通信。该恶意软件被命名为 HollowGraph，据信是更大工具包的一部分，且可能与 Cavern Manticore 有关联——这是一个与伊朗有关联的威胁行为者， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Cisco Foundation AI 宣布推出 Antares，这是一个以天蝎座中最亮恒星命名的小型语言模型（SLM）。正如 Antares 恒星因其是双星而明亮一样，Cisco 的 Antares 系列目前也包含两个模型：Antares-350M 和 Antares-1B。 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...