【安全圈】OpenSSH 漏洞暗藏 15 年，可致完全 root 权限访问
关键词漏洞数据安全公司 Cyera 表示，过去 15 年发布的 OpenSSH 版本存在一个漏洞，该漏洞可导致
安全圈
【安全圈】朝鲜黑客通过伪装Excel文件向制药公司投放恶意软件
关键词恶意软件朝鲜政府支持的黑客组织Kimsuky近期针对处方药制药企业发起定向攻击，使用名为"White L
【安全圈】“幻影核心” 利用 TrueConf 漏洞入侵俄罗斯网络
关键词漏洞自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组
【安全圈】超一万台 Zimbra 服务器易受持续 XSS 攻击
关键词黑客攻击据非营利性安全组织 Shadowserver 称，超一万台暴露在互联网上的 Zimbra 协作套
【安全圈】大小仅 1KB！最具毁灭性的切尔诺贝利病毒感染 6000 万台电脑：清空硬盘数据、改写主板 BIOS
关键词病毒最具毁灭性的计算机病毒 CIH（俗称 " 切尔诺贝利病毒 "）诞生 27 周年。
【安全圈】潜伏 8 年的漏洞，WPS 365 轻舟 AI 如何从源头免疫？
关键词AI近期 ，360集团公开披露了一个让人不安的事实：一个潜伏长达8年的Office远程代码执行漏洞，被评
【安全圈】装机必备的GPU-Z出事了！曝出严重安全漏洞：黑客可获取系统最高权限
关键词漏洞安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。
【安全圈】男子利用公安内部系统卖个人信息 非法获利被判刑
关键词个人信息公安局工作人员王某为牟利，与朋友董某合谋，多次以办案为由利用公安民警的数字证书对董某提供的银行卡
【安全圈】89TB数据灰飞烟灭！北京一科技公司工程师“删库”获刑5年
【安全圈】黑客利用 Telegram 机器人追踪 900 余次成功的 React2Shell 漏洞利用
关键词漏洞攻击行动曝光新近曝光的一台服务器揭示了威胁攻击者如何利用自动化工具、AI 辅助和 Telegram
【安全圈】存在12年之久的Pack2TheRoot漏洞允许Linux用户获取root权限
关键词漏洞漏洞概述：本地用户可通过PackageKit获取root权限编号为CVE-2026-41651（CV
【安全圈】美国家庭安防巨头 ADT 被黑客勒索，大量客户数据泄露
关键词勒索攻击4 月 25 日消息，美国最大家庭安防企业 ADT 最近被黑客组织 ShinyHunters 勒
【安全圈】UNC6692 通过微软 Teams 冒充 IT 服务台部署 SNOW 恶意软件
关键词恶意软件一个此前未被记录的威胁活动集群 UNC6692，被发现通过微软 Teams 利用社会工程策略，在
【安全圈】黑客利用 Breeze Cache WordPress 插件文件上传漏洞发动攻击
关键词漏洞黑客正在积极利用 WordPress 的 Breeze Cache 插件中的一个严重漏洞，该漏洞可让
【安全圈】Bitwarden CLI 的 npm 包遭入侵，开发者凭证被盗
关键词入侵攻击者将一个含有窃取凭证有效载荷的恶意 @bitwarden/cli 包上传至 npm，致使 Bit
【安全圈】Claude Mythos 发现 271 个火狐浏览器漏洞
关键词漏洞Mozilla 表示，Anthropic 新推出的专注于网络安全的 Claude Mythos 人工
【安全圈】理想汽车严正声明：系统遭黑客破解、配合走私均为不实信息
关键词黑客4月23日消息，近期，网络上流传有关“杭州某用户车辆系统遭黑客破解”、“理想汽车配合走私车辆出境”等
【安全圈】《王者荣耀》惊现逆天bug
关键词BUG今天（23日）上午，多位玩家反映游戏出现闪退bug，东皇太一被紧急屏蔽等情况。
【安全圈】Lovable 安全失误暴露 AI 编程工具的隐患
关键词数据泄露近日，瑞典 AI 编程初创公司 Lovable 因一起数据安全事件再次引发行业关注。
【安全圈】新型 Lotus 数据擦除器被用于攻击委内瑞拉能源和公用事业公司
关键词网络攻击一款此前未被记录、名为Lotus的数据擦除恶意软件，在去年被用于针对委内瑞拉能源和公用事业组织的
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)