美国网络安全机构CISA周五警告称，威胁行为体正在野外利用一个关键级别的F5 BIG-IP漏洞。
该漏洞编号CVE-2025-53521（CVSS评分9.3），最初于2025年10月作为高严重性拒绝服务（DoS）问题公开披露，但上周被重新归类为远程代码执行（RCE）漏洞。...

医疗IT公司CareCloud披露一起数据泄露事件，敏感数据外泄并导致网络中断约八小时。
这家总部位于新泽西的公司在向美国证券交易委员会（SEC）提交的文件中表示，入侵发生于3月16日，黑客访问了其IT基础设施。
CareCloud在SEC文件中称："2026年3月16日，...

一场新攻击活动利用ClickFix社交工程手段分发此前未记录的恶意软件加载器DeepLoad。
ReliaQuest研究人员Thassanai McCabe和Andrew Currie在报告中表示："该恶意软件可能使用AI辅助混淆和进程注入规避静态扫描，同时凭证窃取立即启动，...

Check Point最新研究发现，OpenAI ChatGPT此前存在一处未知漏洞，可在用户不知情或未同意的情况下外泄敏感对话数据。
该网络安全公司在今日发布的报告中表示："单一恶意提示即可将普通对话转变为隐蔽外泄通道，泄露用户消息、上传文件及其他敏感内容。...

网络犯罪团伙ShinyHunters声称已入侵欧盟委员会，在其Tor数据泄露网站上将欧盟委员会列入受害者名单，声称窃取超过350GB数据。据报道，泄露数据包括邮件服务器数据转储、数据库、机密文件、合同及其他敏感材料。
3月24日，欧盟委员会检测到针对托管Europa.eu网站的云基础设施的网络攻击。...

Smart Slider 3 WordPress插件（活跃安装量超80万网站）存在一处漏洞，可被利用允许订阅者级别用户访问服务器上的任意文件。
经认证的攻击者可利用该漏洞访问敏感文件，如包含数据库凭证、密钥和盐值的wp-config.php，从而导致用户数据被盗及网站完全被接管的风险。...

与伊朗关联的Handala黑客入侵了FBI局长卡什·帕特尔的个人邮箱账户，并公布了照片和文件。FBI已确认该入侵事件，称被盗数据并非近期内容，也不包含任何政府数据。
上周五，Handala威胁行为体在其网站上宣布帕特尔已被列入受害者名单，声称在数小时内就攻破了"所谓坚不可摧的FBI系统"。
黑客表示，...

一款名为Infinity Stealer的新型信息窃取恶意软件正针对macOS系统，其使用开源Nuitka编译器将Python载荷打包为可执行文件。
攻击采用ClickFix技术，呈现仿冒Cloudflare人机验证的虚假验证码，诱骗用户执行恶意代码。
Malwarebytes研究人员表示，...

TeamPCP黑客组织今日入侵Python包索引（PyPI）上的Telnyx包，上传携带恶意代码的版本，将凭证窃取恶意软件隐藏于WAV音频文件中。
此次供应链攻击由应用安全公司Aikido、Socket和Endor Labs发现，基于与此前该组织攻击相同的外泄模式和RSA密钥，归因于TeamPCP。...

据Defused Cyber和watchTowr监测，近期披露的影响Citrix NetScaler ADC和NetScaler Gateway的关键安全漏洞正遭受主动侦察活动。
该漏洞CVE-2026-3055（CVSS评分9.3）源于输入验证不足导致的内存越界读取，攻击者可利用其泄露潜在敏感信息。...