安全圈
【安全圈】安卓 / Linux 内核高危漏洞 CVE-2025-38352 验证性利用代码已公开
关键词漏洞Linux 内核中存在一处高危竞争条件漏洞（漏洞编号CVE-2025-38352），其验证性利用代码
【安全圈】黑客利用0Day漏洞工具包在野攻击VMware ESXi实例
关键词漏洞网络安全公司Huntress发现黑客正在利用一个0Day漏洞工具包攻击VMware ESXi实例，该
【安全圈】三星 SSD 管理软件曝高危漏洞
关键词漏洞三星前天在其官网发布声明，确认旗下固态硬盘管理软件 " 三星魔术师 "6.3.0-8.3.2 版存在
【安全圈】D-Link 多款老旧 DSL 网关路由器被曝命令注入 0day，已遭野外利用
关键词出口管制安全公司 VulnCheck 与 Shadowserver 基金会发现，攻击者正在利用一个编号为
【安全圈】0Day漏洞Chronomaly可获取Linux内核root权限
关键词漏洞网络安全研究员farazsth98披露了Linux内核中一个可被攻击者用于提权的安全漏洞新发现。
【安全圈】两款Chrome扩展窃取90万用户与ChatGPT的对话记录
关键词恶意软件网络安全研究人员在Chrome应用商店发现两款新型恶意扩展程序，专门窃取用户与OpenAI Ch
【安全圈】美军进攻委内瑞拉前当地电信公司BGP路由发生异常 流量被引导至不安全的路线
关键词网络攻击网络安全博客 Low Orbit Security 日前在发布的每周安全通讯中探讨美国政府在进入
【安全圈】威胁行为者声称泄露 NordVPN Salesforce 数据库及源代码
关键词数据泄露一位使用标识符1011进行活动的威胁行为者在暗网论坛上公开声称，其已获取并泄露了来自NordVP
【安全圈】WhatsApp 漏洞泄露用户元数据，包含设备操作系统信息
关键词信息泄露WhatsApp的多设备加密协议长期存在元数据泄露问题，使得攻击者能够对用户设备的操作系统进行指
【安全圈】俄罗斯关联黑客滥用 Viber 攻击乌克兰军方和政府机构
关键词恶意压缩包据观察，与俄罗斯相关的威胁行为者UAC-0184一直在利用Viber即时通讯平台投递恶意ZIP
【安全圈】百度网盘出 Bug 开屏页显示小说内容，百度回应不是安全问题是苹果商店更新提醒功能显示错
关键词APP异常百度网盘乱入小说无法关闭，网盘助手称文案过长导致，现已修复1 月 4 日，百度网盘 App 被
【安全圈】别乱用！下载的Skills竟成后门，聊聊Skills不为人知的安全风险
【安全圈】自传播恶意软件GlassWorm利用VS Code扩展攻击macOS用户
关键词恶意软件网络安全研究人员发现GlassWorm恶意软件新变种出现重大策略转变——从Windows系统转向
【安全圈】黑客入侵员工网络时落入Resecurity蜜罐陷阱
关键词黑客Resecurity通过部署合成数据蜜罐智胜威胁攻击者，将侦察活动转化为可操作情报。
【安全圈】《英雄联盟》证书过期登热搜！草台班子闯大祸？
关键词崩了1月5日，“英雄联盟 证书到期”的词条登上微博热搜，截至发稿前，该词条已达热搜第二。
【安全圈】Handala 黑客通过入侵 Telegram 账户攻击以色列官员
关键词黑客2025年12月，与伊朗有关的黑客组织Handala声称，已完全入侵了两名以色列政要的移动设备。
【安全圈】币安旗下 Trust Wallet 遭供应链攻击，官方或将赔付 850 万美元
关键词黑客早前币安旗下的非托管加密钱包应用 Trust Wallet 遭到黑客攻击，黑客利用未知方式直接替换了
【安全圈】汉堡王遭遇了全面的线上系统崩溃
关键词崩了据报道，1月4日，元旦假期开工首日，#汉堡王崩了#登上微博热搜。
【安全圈】超 50 个恶意脚本组成大型 Magecart 攻击网络，劫持支付结账与账户注册流程
关键词数据泄露一场规模空前的网络侧录攻击席卷全球网络，专门针对网购用户及账户注册用户发起攻击。
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)