首页 - HackerNews

CISA 敦促立即修补已被利用的 SharePoint 漏洞

作者: hackernews 日期: 2026-07-16 分类: 漏洞事件

美国网络安全和基础设施安全局（CISA）周二敦促立即加固 Microsoft SharePoint 服务器，以应对最近披露的零日漏洞。最新被利用的漏洞是 CVE-2026-56164，这是一个无需认证即可远程利用的权限提升问题，已在 Microsoft 2026 年 7 月补丁星期二更新中得到修复。消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国起诉俄罗斯个人及公司运营网络犯罪服务

作者: hackernews 日期: 2026-07-16 分类: 网络犯罪

美国司法部周二公布了一份起诉书，指控三名俄罗斯公民和两家公司涉嫌运营网络犯罪服务。涉案个人为 Aleksandr Alexandrovich Volosovik、Kirill Andreevich Zatolokin 和 Yulia Pankova，被指控的公司为 ML. 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Google Gemini CLI 被滥用作黑客代理和恶意软件僵尸网络操作工具

作者: hackernews 日期: 2026-07-16 分类: 恶意软件

一名代号为"bandcampro"的俄语威胁行为者利用 Google 的开源 Gemini CLI AI 工具作为黑客代理，并用于操作一个小型僵尸网络。该 AI 代理响应攻击者的提示，即时排查问题，并且至少 59 次主动提出了操作改进建议。消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

TuxBot v3 Evolution 显示出 LLM 辅助开发 IoT 僵尸网络的迹象

作者: hackernews 日期: 2026-07-16 分类: 网络攻击

网络安全研究人员披露了一个此前未报告的 IoT 僵尸网络框架的详细信息，该框架名为 TuxBot v3 Evolution，显示出在大型语言模型辅助下开发的迹象，尽管结果并不十分成功。"虽然 AI 顺从了生成僵尸网络代码的请求，但它包含了一个安全免责声明，而开发者在发布前未能将其移除，特别是专用的 HTTP 扫描器，可在任意时刻管理多达 128 个并发连接，其目标是发现易受攻击的 Web 接口。持久化则通过 systemd 服务、cron 条目和看门狗保活进程来实现，以确保 TuxBot 在被攻陷的机器上保持运行。"多个文件包含逐字保留在注释中的原始 LLM 思维链推理过程，...

OkoBot 恶意软件框架向 Ledger 和 Trezor 应用注入助记词钓鱼页面

作者: hackernews 日期: 2026-07-16 分类: 恶意软件

一个名为 OkoBot 的恶意软件框架自 2025 年 4 月以来一直在 Windows 机器上运行，其模块之一专门用于窃取硬件钱包用户的恢复助记词。在受感染的 PC 上，请求来自钱包自有桌面软件内部。有时它会等待你插入设备后再弹出。页面是恶意的，但周围的应用程序是你安装的正版软件，之后模块通过 SFTP 到达。一个名为 HDUtil 的 VMProtect 加壳加载器运行这些模块，并可通过 Project Zero 在 2019 年记录的 Windows RPC UAC 绕过技术静默提权。最后的交付物是 Volume2，一个开源工具，携带恶意的 protobuf.dll，...

美国财政部制裁 VPN 提供商和 Cryptor 卖家，其背后是数十亿美元的勒索软件损失

作者: hackernews 日期: 2026-07-15 分类: 勒索软件

美国制裁针对 VPN 提供商 1VPNS 和一名 cryptor 卖家，他们为造成关键基础设施数十亿美元损失的勒索软件团伙提供了支持。美国财政部外国资产控制办公室于 7 月 13 日对两名个人和一个实体实施制裁，原因是他们向勒索软件团伙提供了工具和基础设施，这些团伙已对美国企业和关键基础设施造成了数十亿美元的损失。 "今天，外国资产控制办公室（OFAC）正在制裁两名个人和一个实体，他们为勒索软件行为者和其他网络犯罪分子的恶意活动提供了便利，特别是针对美国人的勒索软件攻击。这些包括 First VPN Service（1VPNS），...

研究 85 款加密钱包扩展程序发现地址泄露和跨站追踪风险

作者: hackernews 日期: 2026-07-15 分类: 网络犯罪

KU Leuven 的研究人员测试了 85 款最流行的、以浏览器扩展程序形式运行的加密钱包，发现这些钱包本身会泄露足够的信息来关联和追踪使用它们的人。这些钱包与网站和区块链服务器通信的方式，可以将一个人不同的地址关联起来，并让外部人员能够从一个网站到另一个网站追踪他们。而在一个已经拥有姓名或电子邮件的网站上，同样的泄露可以将真实姓名与"匿名"加密身份对应起来。这不是黑客攻击。这些钱包的行为完全符合其设计初衷。这 85 款扩展程序在 Chrome Web Store 上总计约有 3500 万用户。...

最新文章