Booking.com在向BleepingComputer发表的声明中确认，黑客访问了部分用户的预订相关信息。 该公司立即采取行动，对现有和过往预订强制重置PIN码，并通过电子邮件直接通知受影响用户。 Booking.com是全球最大在线旅游平台之一，允许用户预订住宿、航班、租车、机场出租车和旅游体验。该服务充当旅行者与酒店提供商之间的中介。...

HackerNews 编译，转载请注明出处：
巴西和墨西哥等拉美国家的银行和金融机构持续遭受名为JanelaRAT的恶意软件家族攻击。
JanelaRAT是BX RAT的修改版本，以窃取与特定金融机构关联的金融和加密货币数据闻名，同时追踪鼠标输入、记录按键、截屏并收集系统元数据。

HackerNews 编译，转载请注明出处： 一名威胁行为体在高度复杂的网络攻击中入侵九家墨西哥政府机构，窃取数亿公民记录。 该活动从2025年12月底持续至2026年2月中旬，凸显了现代威胁格局的危险转变。...

HackerNews 编译，转载请注明出处： 英国国家犯罪局（NCA）主导的国际执法行动已识别加拿大、英国和美国超过2万名加密货币诈骗受害者。 代号为"大西洋行动"的联合行动于上月开展，参与方包括NCA、美国特勤局、安大略省警察、安大略省证券委员会及多家私营行业合作伙伴。...

HackerNews 编译，转载请注明出处： 漏洞利用时间现已降至负七天，自主AI代理加速威胁，数据不再支持渐进式改进。防御架构必须改变。 领导者须知...

HackerNews 编译，转载请注明出处： 黑客入侵CPUID项目的API，篡改官方网站下载链接，为热门工具CPU-Z和HWMonitor提供恶意可执行文件。 这两款实用工具拥有数百万用户，用于追踪内部计算机硬件的物理健康状况及获取系统全面规格。...

HackerNews 编译，转载请注明出处： 微软追踪的财务动机威胁行为体Storm-2755正在劫持加拿大员工账户，在薪资重定向（又称"薪资海盗"）攻击中窃取工资。 攻击者使用恶意Microsoft 365登录页面，通过将受害者重定向至托管恶意网页的域名（如bluegraintours[.]com）窃取认证令牌和会话cookie。这些网页通过恶意广告或SEO投毒被推至搜索引擎结果顶部，伪装成Microsoft 365登录表单。...

HackerNews 编译，转载请注明出处： 黑客在Marimo开源响应式Python笔记本平台漏洞公开披露仅10小时后即开始利用。 该漏洞编号CVE-2026-39987，GitHub评分9.3（满分10分），允许在Marimo 0.20.4及更早版本中无需认证执行远程代码。...

HackerNews 编译，转载请注明出处： 知名研究员Haifei Li发现一份疑似利用未修补Adobe Reader零日漏洞的PDF文件，正寻求网络安全社区协助调查这一复杂的PDF利用程序。 Haifei Li是资深安全研究员，过去二十年曾在Fortinet、微软、McAfee和Check Point任职，也是基于沙盒的零日漏洞检测系统Expmon的创始人兼开发者。...

HackerNews 编译，转载请注明出处： RSAC研究人员发现一种高成功率绕过苹果Apple Intelligence AI安全协议的方法。 Apple Intelligence是深度集成于iOS、iPadOS和macOS的个人智能系统，结合生成式AI与个人上下文。它主要通过紧凑的端侧大语言模型在苹果芯片上直接处理任务，利用用户独特上下文（消息、照片和日程）为系统级写作工具和Siri等功能提供支持。对于更复杂的推理，...