RedHook Android 恶意软件的新版本以一种新颖的方式滥用了 Android 无线调试（Wireless ADB）机制，无需连接电脑即可获取 shell 级权限。网络安全公司 Group-IB 的研究人员分析了该移动恶意软件的新版本，并表示与 2025 年记录的先前版本相比，其功能显著扩展。 Group-IB 的报告还强调了该恶意软件的多种持久化机制。RedHook 使用静默音频播放来提高进程优先级，使用 WakeLock 来防止 CPU 休眠，并设置两个服务在其中一个被终止时相互重启。其他机制包括五分钟的 watchdog 警报、设备启动后自动重启，...

Datadog 报告称，威胁行为者正在滥用 GitHub API 来系统性地枚举组织、仓库和用户账户。这些活动涉及多个相互重叠的恶意活动，已经持续了数月之久，依赖的是两到五年前注册但一直处于休眠状态的幽灵账户。Datadog 表示，该活动涉及自动化扫描器、滥用泄露的凭证以及协调化的休眠账户网络。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

澳大利亚网络安全中心（ACSC）发布警报，称一场全球性的漏洞利用攻击活动正在瞄准存在漏洞的内容管理系统（CMS）及其插件。该政府机构表示，许多澳大利亚企业已受到该恶意活动的影响，其网站上被植入了 webshell。Webshell 可提供对受感染站点的持久访问， ACSC 指出，该活动可能得到了 AI 的支持，AI 通常能帮助威胁行为者加速攻击并扩大对新兴漏洞的利用规模。建议网站管理员为其 CMS、主题和插件应用最新的安全更新，移除未使用的组件，并在可能的情况下启用自动更新。此外，建议尽可能将 Web 目录设置为只读，监控未经授权的文件创建，...

一名涉嫌参与 Ryuk 勒索软件活动的成员在美国认罪，承认协助对美国公司发动攻击，面临最高 15 年监禁。亚美尼亚籍公民 Karen Serobovich Vardanyan（34 岁）在美国认罪，承认其在 2019 年至 2020 年间针对美国组织的 Ryuk 勒索软件攻击中扮演了角色。 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

一个名为 Helix 的新型数据勒索组织正利用身份导向策略，如语音钓鱼（vishing）、设备代码钓鱼和多因素认证（MFA）滥用，从 SharePoint 环境中窃取数据。初始接触通过 vishing 进行。在某些情况下，威胁行为者冒充目标员工的上司拨打其电话，利用上司姓名或来电显示欺骗来显得合法。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

微软表示，随着公司越来越依赖人工智能来发现其代码库中的漏洞，Windows 用户应预期看到安全更新数量的增加。在今天发布的一篇博客文章中，微软称 AI 的进步显著加速了漏洞发现，使工程师能够在漏洞被用于零日攻击之前识别出更多安全问题。微软表示："漏洞发现的节奏正在发生变化， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

黑客攻陷了 Injective Labs SDK 项目的 GitHub 仓库，并利用它向 Node Package Manager（npm）发布了一个恶意包，用于窃取加密货币钱包的私钥和助记词种子短语。应用安全公司 Socket、Ox Security 和 StepSecurity 通过 npm 包 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Nebula Security 已发布针对一个 Linux 内核漏洞的技术信息和利用代码，该漏洞自 2011 年起影响所有主流发行版。该漏洞编号为 CVE-2026-43499，被称为 GhostLock，是在 Linux 2.6.39 中引入的，在内核中潜伏了 15 年，直到今年 4 月才发布补丁。 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

INTERPOL 的"第一缕光 2026"行动共抓获 5,811 人，冻结 2.93 亿美元犯罪资产，并打击了全球欺诈和洗钱网络。INTERPOL 协调了一场横跨 97 个国家和地区、为期四个月的行动，最终抓获 5,811 人，截获 2.93 亿美元的非法资产。 消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Varonis 报告称，Google Cloud 的 Dialogflow CX 服务中存在一个漏洞，可能允许攻击者悄无声息地控制代理、操纵对话并窃取敏感信息。Dialogflow CX 是一个企业级对话式 AI 平台，允许组织构建复杂的虚拟代理和聊天机器人， 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...