Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。...

威胁行为者已开始利用 Plex Media Server 中的一串漏洞部署加密货币挖矿程序和反向代理软件，此时距概念验证（PoC）公开仅一天。 据化名 boredhackerblog 的研究人员称，此次利用活动串联了四个不同的漏洞，统称为 Plex2Shell。 这些漏洞如下——...

网络安全研究人员披露了一个名为 ROMULUS 的 ClickFix 投递平台的细节，该平台被用于分发 Legion Loader 等恶意软件。 根据 Forescout Research - Vedere Labs 的说法，ROMULUS 类似于一种恶意软件投递服务，在虚假着陆页上采用 ClickFix 风格的诱饵，诱骗毫无戒心的用户运行恶意命令并感染自己的机器。 "ROMULUS 可能是一个私人运营的面板、一项商业网络犯罪投递服务、一个附属框架，或是在运营者之间复制的软件，"安全研究员 Sai Molige 在分析中表示。...

周一，美国一家法院批准了美国政府的请求，对一名前 OpenAI 工程师实施羁押。该工程师被控在公司旧金山办公室的一间高管会议室里安装录音设备，据称意图窃取敏感机密。 在周日提交的一份新法庭文件中，检方披露，35 岁的沙特籍人士 Abdulrahman Alfozan 在整个 2025 年和 2026 年期间"通过 WhatsApp 与一名沙特王室成员频繁通信"。据称，Alfozan 与这名沙特王室成员最近一次联系是在 2026 年 10 月 5 日，...

Drupal 已修复两个严重漏洞，攻击者可能借此在运行任何受支持版本内容管理系统的网站上远程执行代码。 这些安全问题影响软件核心的 Field UI 模块和贡献模块 Entity List。Drupal 在本周初发布了预先警告，敦促管理员及时应用更新，因为攻击者可能在漏洞披露后不久就开发出利用代码。 "Drupal 安全团队敦促您届时预留核心更新时间，因为利用代码可能在数小时或数天内被开发出来，"该项目的安全团队警告说。...

黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。 该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。 SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 WordPress.org 的统计数据，该产品在 500,000 个网站上处于活跃状态。...

ConnectWise 周六表示，它已禁用七个 ConnectWise 应用身份，同时继续调查一起事件，其中未知威胁行为者未经授权访问了应用身份并入侵了 Microsoft 365 租户。 被禁用的身份如下： 这家 IT 管理软件提供商表示，它于 2026 年 10 月 17 日 07:00 UTC 采取了该行动，并补充说它还通过撤销所有用户受影响应用连接所使用的证书，暂停了 Cloud Backup 服务。...

网络安全研究人员发现了一个恶意 npm 软件包，它属于最近披露的名为 MALFEX 的软件供应链攻击活动的一部分。 该软件包名为"imgdecode"，于 2026 年 9 月 30 日由一个名为"malfexteste8"的用户上传到软件包注册表。截至撰写时，它已被下载 979 次，且在 npm 上仍然可用。该软件包的最新版本为 1.0.3。 "npm 软件包 imgdecode 在一个编译的 Node.js 插件中隐藏了一个恶意加载器，"SafeDep 表示，"它的九行 JavaScript 文件加载一个 Windows 动态链接库（DLL）。当 Node....

网络安全研究人员就一项正在进行的活动发出警报：未知威胁行为者滥用属于 ConnectWise Cloud Backup（前身为 SkyKick）的一个被入侵的 Microsoft 365（M365）凭证，未经授权访问客户的 M365 环境。 ConnectWise Cloud Backup 是一个基于云的备份和恢复服务，专为托管服务提供商（MSP）构建，用于保护其客户的 Microsoft 365 或 Google Workspace 数据。为完成任务，...

今天公布的一个本地权限提升漏洞利用，通过串联一个约 37 年前的整数溢出与另一个独立的内核缺陷，在 OpenBSD 7.9 上获得 root 权限，绕过了 OpenBSD 的 KARL 内核地址随机化及其 SMAP 和 SMEP 硬件保护。 发现并报告这些漏洞的安全公司 Calif，在 OpenBSD 于 9 月发布两个问题的补丁后，公布了详细的文章和完整的 PoC 代码。...