最新文章

Top News

自主 AI 工具发现 Redis 中潜伏两年的远程代码执行漏洞

作者: hackernews 日期: 2026-06-04 分类: 漏洞事件

Redis 官方修复了其阻塞客户端代码中的一处释放后重用（use-after-free）漏洞，该漏洞允许已认证用户在运行该数据库的服务器上执行任意操作系统命令。此漏洞是由一款专为大型代码库设计的自主 AI 漏洞挖掘工具发现的。 CVE-2026-23479 是上月披露的 5 个 Redis 远程代码执行高危漏洞之一，也是继 2025 年 RediShell 漏洞后，又一个基于 Lua 脚本的已认证释放后重用漏洞。...

CISA 预警黑客针对油罐监测系统发起网络攻击

作者: hackernews 日期: 2026-06-04 分类: 网络攻击

美国网络安全与基础设施安全局（CISA）、联邦调查局（FBI）、国家安全局（NSA）、能源部及多家美方政府机构联合发布安全预警：黑客正盯上公网暴露的自动油罐计量系统（ATG），该设备广泛应用于多个关键基础设施行业，用于油料与液态储罐监测。 CISA 及协作部门提醒，所有运营 ATG 储罐监测系统的企业立即自查公网暴露面，落地各项防护措施，降低被入侵风险。 消息来源：bleepingcomputer.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文...

一行代码致使数十亿次微软安卓应用下载面临安全风险

作者: hackernews 日期: 2026-06-03 分类: 安全快讯, 网络安全

六款微软 365 安卓客户端存在同源漏洞，数十亿次下载对应的用户设备均存在被入侵隐患。

漏洞由 AI 自动化漏洞挖掘厂商 Enclave 率先发现，相关研究原定周二对外公开，内容已独家交由《SecurityWeek》首发。...

WeedHack 恶意软件攻击已侵染超 11.6 万台 Mincraft 设备

作者: hackernews 日期: 2026-06-03 分类: 恶意软件

一场名为 WeedHack 的大规模恶意软件攻击专门瞄准 Mincraft 玩家，自今年 1 月起已造成超 116000 台设备中毒。

该恶意软件依托 Mincraft 相关的恶意模组、游戏客户端、外挂作弊程序与辅助工具扩散，攻击者借助油管引流、搜索引擎投毒（SEO 污染）推广上述有害程序。...

黑客劫持数千网站实施 ClickFix 和 FakeUpdate 攻击

作者: hackernews 日期: 2026-06-02 分类: 网络攻击

一个被追踪为 DriveSurge 的威胁行为者，一直在利用 ClickFix 和 FakeUpdate 技术，对被入侵的网站开展大规模恶意软件分发活动。

据网络安全公司 SilentPush 的研究人员称，在 DriveSurge 发起的活动中，数千个网站遭入侵，...