最新文章
Top News
PHP Composer 曝出两处高危漏洞，可导致任意命令执行
PHP包管理器Composer披露两处高危安全漏洞，若成功利用可导致任意命令执行。 这两个漏洞被描述为影响Perforce VCS（版本控制软件）驱动程序的命令注入缺陷。漏洞详情如下： CVE-2026-40176（CVSS评分7.8）：输入验证不当漏洞，允许控制恶意composer.json中仓库配置的攻击者声明Perforce VCS仓库，注入任意命令，在运行Composer的用户上下文中执行命令。...
新型 Mirax 安卓远控木马将设备转为 SOCKS5 代理，通过 Meta 广告触及 22 万用户
名为Mirax的新型安卓远控木马正积极针对西班牙语国家，通过Meta广告在Facebook、Instagram、Messenger和Threads上触及超过22万个账户。 意大利在线欺诈预防公司Cleafy表示："Mirax集成先进的远控木马功能，允许威胁行为体实时与受入侵设备完全交互。除传统远控木马行为外，Mirax通过将受感染设备转为住宅代理节点提升运营价值。利用SOCKS5协议支持和Yamux多路复用，它建立持久代理通道，...
苹果 App Store 出现假冒 Ledger Live 应用，盗取 950 万美元加密货币
一款出现在苹果App Store的恶意macOS版Ledger Live应用本月短短数天内从50名受害者处盗取约950万美元加密货币。 下载假冒Ledger应用的用户被诱骗输入助记词/恢复短语，从而给予攻击者对其钱包的完全访问权限，允许攻击者将数字资产发送至其控制的地址。 据区块链调查员ZachXBT称，攻击者使用多个钱包地址在比特币、以太坊、波场、Solana和瑞波等多个链上接收资金。...
教育公司确认数据泄露，遭勒索团伙威胁
教育公司麦格劳-希尔在向BleepingComputer发表的声明中确认，黑客利用Salesforce配置错误访问其内部数据。 公司保证，泄露未影响其Salesforce账户、客户数据库或内部系统，且暴露数据量有限、非敏感性质。 麦格劳-希尔发言人告诉BleepingComputer："麦格劳-希尔最近发现对Salesforce平台托管网页上有限数据集的未授权访问。该活动似乎是Salesforce环境中涉及配置错误的更广泛问题的一部分，影响了与Salesforce合作的多个组织。重要的是，...
加密货币交易所 Kraken 遭内部人员泄露后受黑客勒索
Kraken加密货币交易所宣布，一网络犯罪团伙正试图勒索该公司，威胁若不满足其要求将发布显示托管客户数据内部系统的视频。 公司首席安全官Nick Percoco表示，该事件未使客户资金面临风险，涉及内部威胁，两名支持员工存在不当访问有限客户数据的行为。 Kraken表示不会向威胁行为体支付或谈判。...
美英加联合"大西洋行动"破获 4500 万美元加密货币盗窃案
美国、英国和加拿大开展代号为"大西洋行动"的国际执法行动，打击大规模加密货币盗窃计划。当局识别出超过4500万美元被盗数字资产，并成功冻结约1200万美元。 随着对更广泛欺诈网络的调查继续，被扣押资金预计将返还给受害者。 公告指出："大西洋行动专注于识别可能因'授权钓鱼'而损失或面临损失加密资产的受害者。这种策略常用于在线投资欺诈，通常被称为'杀猪盘'，诱骗受害者向诈骗者交付越来越多的资金。授权钓鱼是一种骗局，旨在诱骗您在不知情的情况下授予对加密货币钱包的完全访问权限。"...
Rockstar Games 分析数据遭勒索团伙泄露
Rockstar Games遭遇数据泄露，与Anodot近期安全事件相关，ShinyHunters勒索团伙现已在数据泄露网站上公布被盗数据。 威胁行为体声称，数据是利用Anodot安全事件中窃取的认证令牌从Snowflake环境获取的。他们现已发布据称包含7860万条记录的Rockstar Games数据。 ShinyHunters勒索网站上的一则 listing 写道："感谢Anodot.com，你们的Snowflake实例指标数据已被入侵。"...
欧洲健身巨头 Basic-Fit 数据泄露，影响 100 万会员
荷兰健身巨头Basic-Fit宣布，黑客入侵其系统，获取了100万名客户的信息。 该公司运营欧洲最大健身连锁，在荷兰、比利时、法国、西班牙和德国等12个国家拥有超过1700家俱乐部和430家加盟店。 Basic-Fit今日早些时候在网站发布的披露声明中表示，受网络攻击影响的俱乐部会员已直接收到通知。...
FBI 与印尼联手捣毁 W3LL 钓鱼工具
美国联邦调查局（FBI）与印尼执法机构周五联合行动，捣毁了一款名为W3LL的广泛使用的钓鱼工具。该钓鱼工具包允许黑客以仅500美元的价格创建看起来像合法登录门户的虚假网站。 FBI亚特兰大办公室表示，已"识别并查封了为该钓鱼服务提供支持的基础设施"。印尼国家警察逮捕了该平台据称的开发者，并查封了与该工具相关的一些关键域名。 "这不仅仅是钓鱼——这是一个全方位的网络犯罪平台，"FBI亚特兰大特别探员Marlo Graham表示。...
OpenAI 受朝鲜关联 Axios 供应链攻击影响
OpenAI周五披露，其是受近期Axios供应链攻击影响的众多组织之一，网络安全专家将该攻击归因于朝鲜黑客。 Axios是广泛使用的开源JavaScript HTTP客户端库，用于Web和Node.js应用发起请求。其每周下载量超过1亿次，是无数开发者项目和生产系统的依赖项。 3月底，攻击者入侵Axios首席维护者的NPM账户，发布两个恶意NPM包，设计用于下载并执行可在Windows、macOS和Linux上运行的跨平台远控木马。恶意包仅上线数小时即被检测并移除，但许多组织可能已受影响。...