Citrix 于周二发布了新的 NetScaler ADC 和 NetScaler Gateway 安全更新，修复了六个漏洞，其中包括最近的 HTTP/2 Bomb 缺陷。其中四个问题被追踪为 CVE-2026-8451、CVE-2026-8452、CVE-2026-8655 和 CVE-2026- 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

研究人员在 11 款热门开源 AI 智能体中的 10 款中发现了一个 shell 注入漏洞，攻击者可借此绕过命令过滤器。Adversa AI 刚刚发布了一份题为《GuardFall：开源 AI 智能体中的通用 shell 注入漏洞》的调查报告， "一个禁止 rm -rf 和 mkfs.* 的守卫会遗漏大量 POSIX 工具，这些工具在加上正确标志后会变成破坏性的。"报告继续说道。"E 类绕过了大多数守卫，包括我们调查中最强的 tokenized guard，因为基于标志的推理需要知道每个二进制文件的哪些标志组合会将其从良性变为破坏性。...

Citrix 周二发布了安全更新，以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏洞，攻击者可能利用这些漏洞实现任意文件读取或触发拒绝服务条件。漏洞列表如下： 这些安全缺陷的补丁已在以下版本中发布： 设置该参数的命令如下：set ns httpProfile -http2SmallWndTimeout Citrix 感谢 JPMorgan Chase XOR 团队的 Michael Tucker、watchTowr 的 Aliz ...

大语言模型不断编造出不存在的网址。攻击者已开始抢在其他人之前注册这些虚构域名，然后在上面托管钓鱼页面，以截获 AI 工具引导过来的流量。Palo Alto Networks 的 Unit 42 将这种技巧称为"幻影抢注"，其新研究表明这已在野外发生。其重要性在于信任。 消息来源：thehackernews.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

据网络安全机构 CISA 称，一个被追踪为 BlueHammer 和 CVE-2026-33825 的 Microsoft Defender 漏洞正在勒索软件攻击中被利用。BlueHammer 是近几个月来由一位名为 Chaotic Eclipse 和 Nightmare Eclipse 的不满研究 消息来源：securityweek.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

Blackfield 勒索软件团伙正向 Nidec Corporation 索要 200 万美元赎金，Nidec 是一家为汽车和计算应用生产电子元件的日本大型制造商。Nidec 是生产各种尺寸电机的领导者，从用于手机和硬盘的微型精密电机，到用于机器人、电梯和大型 HVAC 系统的重型电机。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

美国保险巨头 Aflac 披露了一起新的数据泄露事件，此前攻击者入侵了其日本子公司的系统，并窃取了个人信息和银行账户信息。Aflac（American Family Life Assurance Company 的简称）是一家财富 500 强公司，也是美国最大的补充保险提供商， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

自去年 11 月以来一直活跃的一场攻击活动，一直在针对使用木马化的 Pyrogram 分支构建 Telegram 机器人的 Python 开发者，这些分支允许攻击者读取被入侵服务器上的任意文件。至少有八个包含隐藏后门的包已被发布到 Python Package Index (PyPI) 上， 所有这些包都是合法 Pyrogram 项目的分支，因为它们包含了原始源代码。然而，威胁行为者还添加了一个名为 secret.py 的后门，隐藏在 helpers 模块中。当受感染的机器人启动时，该恶意文件会注册隐藏的 Telegram 命令处理程序，...

一种名为 "BioShocking" 的新型提示注入攻击，可以诱骗 AI 驱动的浏览器将现实世界中的危险行为视为虚构场景的一部分，从而导致它们忽略所有安全护栏。由 LayerX 研究人员设计的概念验证攻击已成功针对六款主流智能体浏览器产品（ChatGPT Atlas、Comet、Fellou、Gen...

美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 2026 年世界杯比赛的未经授权的实时流媒体，违反了美国版权法。此次行动通过美国检察官的国际计算机黑客和知识产权网络与多个国际伙伴协调进行， 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...