网络安全研究人员披露了影响 RabbitMQ 消息代理服务的两个访问控制相关漏洞的详细信息，这些漏洞可能允许攻击者泄露 OAuth 客户端密钥、使企业消息基础设施面临接管风险，并绕过租户边界。 发现并报告这些漏洞的 Miggo 安全团队表示，其中一个漏洞"在一次请求中就将代理的机密 OAuth 密钥泄露给未经身份验证的攻击者，在使用该密钥的配置中，这是完全接管代理的直接路径。"第二个漏洞允许任何已登录用户静默读取其他租户的数据。...

日本最大的出租车运营商 Nihon Kotsu 宣布其系统在网络攻击中遭到入侵，迫使该公司关闭了部分基础设施。该事件发生在周末，周六凌晨，影响了包括公司出租车调度系统在内的运营，截至今日该系统仍处于离线状态。Nihon Kotsu 是日本按集团收入计算最大的出租车和专车运营商， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

客户端 Web 安全公司 Jscrambler 披露，一名威胁行为者发布了其 npm 包的恶意版本，该包已被下载近 1,500 次。恶意 Jscrambler 包涉及 8.14、8.16、8.17 和 8.20 版本，其中包含在 'preinstall' 钩子期间执行的信息窃取恶意软件。 Socket 报告称，该恶意软件通过 ChaCha20-Poly1305 加密算法使用了强力的逐字符串混淆技术，这使得逆向工程代码变得困难。据 Jscrambler 称，此次入侵是由于 npm 发布凭证被泄露所致，该公司已吊销了相关凭证。事件发生后，发布管道已实施了额外的安全控制措施。...

一种名为 CrashStealer 的新型 macOS 信息窃取恶意软件伪装成 Apple 的崩溃报告工具，以窃取凭证、钥匙串数据和加密货币钱包。恶意软件研究人员从 5 月开始追踪该恶意软件，当时它似乎仍在开发中，但在 7 月初观察到其已被用于攻击。 Jamf 研究人员表示，尽管目标与其他信息窃取程序家族（例如 Atomic、MacSync 和 Phexia）有重叠，但 CrashStealer 因其客户端加密机制和原生 C++ 实现而与众不同。Jamf 没有分享关于 CrashStealer 确切初始分发方式的细节，...

美国网络安全和基础设施安全局（CISA）警告称，攻击者正在利用 Joomla 的 iCagenda 和 Balbooa Forms 扩展中的漏洞，通过任意文件上传实现远程代码执行。该机构已将这些漏洞列为最高优先级，要求联邦机构在三天内应用可用的安全更新和/或缓解措施，截止日期为今天。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

德国折扣连锁超市 Lidl 通知德国、比利时和荷兰的客户，攻击者在一家服务提供商的数据泄露事件中窃取了他们的个人信息。Lidl 隶属于欧洲最大的食品零售商 Schwarz Group，拥有超过 376,000 名员工，在欧洲和美国运营着 12,000 家门店。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

欧盟和英国联合制裁了数十名俄罗斯个人和实体，并指责俄罗斯协调了一个负责在欧洲各地发动攻击的黑客组织网络。今天，欧盟理事会宣布对九名个人和四个实体实施制裁，包括俄罗斯军事情报局（GRU）官员和网络犯罪分子，而英国则单独制裁了 24 名个人和实体， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

原文标题：《Statistically Undetectable Backdoors in Deep Neural Networks》 论文链接：https://arxiv.org/pdf/2607.09532v1 这篇论文提出了一个令人震惊的发现：你可以给AI模型植入一个"后门"——也就是一个秘密的触发模式——而且这个后门在统计学上是完全不可检测的。什么意思呢？...

荷兰国家警察（Politie）表示，已发现"强烈迹象"表明荷兰黑客参与了今年 2 月电信运营商 Odido 的数据泄露事件。警方在周四的新闻稿中表示："这包括在黑客攻击前不久与 Odido 客服进行的一通电话。在这通电话中，一名讲荷兰语的男子冒充 Odido 的 IT 员工。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

在广泛使用的 U-Boot 引导加载程序中发现了六个漏洞，攻击者可利用这些漏洞在设备启动期间执行恶意代码，从而可能发起隐秘的固件攻击，破坏安全防护并安装持久性恶意软件。U-Boot 是全球使用最广泛的开源引导加载程序之一，广泛应用于许多嵌入式 Linux 设备中， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...