加密货币交易所 Binance 表示，朝鲜黑客利用一场假求职面试诱骗一名员工安装恶意软件，最终使他们得以攻陷该公司的钱包基础设施并窃取约 63.4 亿美元的数字资产。 这一新信息来自今天发布的一份事件报告，其中详细说明了攻击者如何利用社会工程、恶意软件和被攻陷的内部系统实施 10 月 29 日的加密货币盗窃。 如 BleepingComputer 此前报道，FBI 将此次攻击归因于被称为 TraderTraitor 的朝鲜国家支持黑客，该组织也被追踪为 Lazarus Group、Jade Sleet 和 APT38。...

攻击者攻陷了 cPGuard Web 安全套件的更新基础设施，以分发一个后门和一个数据窃取脚本。 cPGuard 的开发商 OpsShield 今天早些时候发布警报称，攻击始于 11 月 2 日 UTC 时间 02:06，影响了 5.88.12 至 5.88.19 版本。 该厂商表示，它在攻击者推送被入侵的 cPGuard 版本后 12 小时内检测到入侵并停止了恶意分发。...

开源加密货币支付处理器 BTCPay Server 的维护者敦促用户安装最新版本——黑客一直在抽取运行较旧版本实例上的 "热钱包"。 运营商最初被建议关闭其服务器，等待对未经授权的 Bitcoin 和 Litecoin 支付进行完整调查。 BTCPay Server 项目为企业提供自托管的支付处理解决方案，使其能够将 Bitcoin 和其他数字资产直接接收到自己的钱包中，无需支付中介或平台处理费。...

一次针对制冷系统的网络攻击扰乱了欧洲多国多家连锁超市的门店——黑客远程更改了冷柜和冷却系统的温度设置。 在某些情况下，黑客关闭了冰箱或启动了除霜系统，导致温度上升，造成大量商品损失，并迫使门店经理在凌晨紧急介入。 数十家超市被发现出现制冷故障，但尚不清楚它们是否遭到协同攻击还是被单独针对。...

FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。 该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。 "联邦调查局（FBI）发布信息，提示朝鲜民主主义人民共和国（朝鲜）对 2026 年 10 月 29 日前后从加密货币交易所 Binance 窃取超过 60 亿美元虚拟资产负责，" FBI 表示。...

据报道，一个信用卡窃取团伙攻陷了电商平台 Convertr 使用的一个共享分析脚本，以在结账期间窃取购物者的支付数据。 该活动于 10 月 24 日被发现，被归因于一个巴西团伙，该团伙至少自 2024 年 7 月以来一直活跃，专注于感染运行 Magento、OpenCart 和 WooCommerce 平台的在线商店。 Convertr 是一个巴西电商平台，为该国的数十个主要时尚品牌提供在线商店和结账系统，处理 20 亿雷亚尔（3.7 亿美元）的销售额。...

Keystone 于 10 月 26 日在一份声明中表示，一名获得其网站访问权限的攻击者获取了其硬件钱包用于证明自身为正品所使用的密钥。 持有该密钥的人可以制造通过所有者用于验证 Keystone 的在线检查的假冒设备。信任假冒设备的买家可能被盗取加密货币，但该事件不涉及所有者的助记词或钱包私钥。 Keystone 将销毁 18,835 台携带该密钥的未售出设备，且所有新设备将获得新密钥。...

一个未知威胁行为者感染了 953 家在线商店，其中大多数运行 Magento，这是自 2025 年 7 月以来一直活跃的长期活动的一部分。 据荷兰电商安全公司 Sansec 称，该活动旨在向商店页面添加一小段代码，当毫无防备的用户访问时，通过 Magento CMS blocks 提供恶意 JavaScript 加载器代码。 "当你访问时，该代码会让你的浏览器向该组织的服务器询问下一步该做什么，" Sansec 表示。"服务器首先检查你是真实购物者还是安全扫描器，因此扫描器一无所获。"...

在被追踪为 CVE-2026-109618 和 CVE-2026-109619 的 PHP2Shell 漏洞遭到滥用之后，威胁行为者已被观察到使用智能体 AI 平台进行后利用活动。 "在一个案例中，攻击者针对欧洲一家政府实体，在初始利用后两小时内，他们已成功获取了密码哈希和多因素认证机密，" Palo Alto Networks Unit 42 表示。 "他们还建立了一条通向 Active Directory 的 NT LAN Manager（NTLM）中继隧道，并尝试进行 Domain Admin 权限提升。"...

黑客入侵了日本热门 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 个客户的服务器上安装了恶意软件。 该公司于 10 月 20 日确认，一名未经授权的第三方在某些客户环境中安装了"恶意程序"。 在检测到入侵后，该公司表示自 2026 年 10 月 21 日当地时间凌晨 04:00 起逐步关闭客户服务器。...