一个名为 HollowByte 的漏洞允许未经身份验证的攻击者仅通过 11 字节的恶意 payload 就在 OpenSSL 服务器上触发拒绝服务（DoS）状况。OpenSSL 团队已静默修复了该漏洞（未分配标识符），并将补丁向后移植到旧版本。由于 OpenSSL 软件是安全互联网通信的基础支柱， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

日本冷冻食品巨头 Nichirei 表示，已准备好逐步恢复因 7 月 13 日网络攻击而受影响的运营。Nichirei 总部位于东京，是日本最大的冷冻食品生产商之一。它还提供冷藏仓储服务，并通过 80 家子公司在全球运营。为应对网络攻击，该公司于 7 月 13 日断开了系统连接， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

俄罗斯国家支持的威胁行为者已被发现利用臭名昭著的 ClickFix 策略，诱骗乌克兰目标自行感染数据窃取恶意软件。根据乌克兰计算机应急响应小组（CERT-UA）的说法，该活动已归因于 UAC-0145，这是 Sandworm 中的一个子集群。...

可口可乐公司今日披露，影响其乳制品子公司 Fairlife 的一起勒索软件攻击已导致运营中断，Fairlife 产品在全美范围内的生产暂时停止。在向美国证券交易委员会（SEC）提交的 8-K 表格中，可口可乐表示 Fairlife 检测到其部分系统（包括生产相关系统）遭到未经授权访问， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

基因检测公司 23andMe（现为 Chrome Holding Co.）已同意支付 1800 万美元，以解决来自 43 位总检察长联盟的索赔，该联盟指控其未能保护客户的基因数据。23andMe 于 2023 年 10 月披露了一起大规模数据泄露事件， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Scattered Spider 网络犯罪团伙的两名主要成员因 2024 年入侵伦敦交通局（TfL），各被判处五年零六个月监禁。2024 年 9 月 2 日，TfL（为超过 840 万伦敦市民提供交通服务）披露其网络于 2024 年 8 月遭到入侵，该攻击导致内部系统和在线服务中断。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

我今天想写一写运营技术（OT）与安全领域中一个我经常遇到的特别棘手的问题。鉴于我个人作为无可救药的漏洞观察者的兴趣，以及我在 runZero 担任安全研究副总裁的职业角色，我处理 OT 安全问题的频率比一般人要高。我注意到，在更广泛的漏洞管理领域中，确实存在一种"IT 是这样， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

一款名为 ClickLock Stealer 的新型 macOS 恶意软件利用社会工程学和进程终止技术，绕过操作系统的保护机制，从受害者处获取有价值的信息。网络安全公司 Group-IB 于 6 月初发现了 ClickLock Stealer，该恶意软件似乎至少从 5 月底就已存在。研究人员表示， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

F5 周三宣布了一次带外安全更新，修复了 NGINX 和 BIG-IP 中的八个漏洞。最严重的漏洞是 CVE-2026-42533（CVSS 评分 9.2），这是 NGINX Plus 和 NGINX Open Source 中的一个严重问题，可能通过精心构造的 HTTP 请求被利用， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

白宫周二宣布启动 Gold Eagle，这是一个新的协调机制，旨在加速关键基础设施中漏洞的检测、优先级排序和修补。该计划将开源软件维护者与关键基础设施运营商配对，形成一个共享的报告和修复流程，利用现有的联邦授权和资源构建。Gold Eagle 涉及 CISA、财政部和战争部， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...