MongoBleed高危漏洞遭在野利用 8万台MongoDB服务器暴露风险
MongoBleed漏洞的根源在于MongoDB服务器对zlib库处理网络数据包（用于无损数据压缩）的逻辑缺陷。
嘶吼专业版
丈八网安完成数千万元B+轮融资：聚焦AI+网络仿真，加速产品智能化升级与区域布局
2025年12月31日，丈八网安宣布完成数千万元B+轮融资。
聚首金陵，共话技术传承与发展—HG第二届发起人团聚圆满结束
《彩虹六号：围攻》重大黑客入侵事件致大量玩家获赠数十亿游戏币
育碧明确表示，玩家不会因使用此次违规发放的游戏币而受到处罚，但官方将回滚当天上午11点之后的所有游戏内交易记录。
国家网络安全通报中心发布新一批重点防范境外恶意网址和恶意IP
相关恶意网址和恶意IP归属地主要涉及：美国、法国、德国、加拿大、澳大利亚、新加坡、沙特阿拉伯、越南。
新型MacSync恶意软件投放器成功规避macOS Gatekeeper检测
该恶意软件以经过代码签名和公证的Swift应用形式，封装在名为zk-call-messenger-installer-3.9.2-lts.dmg的磁盘镜像文件中。
Clop勒索软件发起数据窃取攻击：Gladinet CentreStack成目标
从近期的端口扫描数据来看，至少有200余个独立IP运行着带有“CentreStack-Login”HTTP标题的服务。
RansomHouse完成加密工具升级：采用多层数据处理技术
RansomHouse是运营时间较长的RaaS平台之一，但攻击规模仍处于中等水平。
新型ConsentFix攻击：借助Azure CLI劫持微软账户
防御人员应密切监测异常的Azure CLI登录行为，例如来自陌生IP地址的登录操作；同时需重点监控旧版Graph权限范围的使用情况，攻击者常会刻意利用这类权限来规避检测。
黑客利用 Gladinet CentreStack 加密漏洞发起远程代码执行攻击
安全研究人员发出警告，攻击者可借助该漏洞获取硬编码加密密钥，进而实现远程代码执行。
新一轮OAuth钓鱼攻击来袭：微软365账户成攻击目标
在部分攻击中，设备代码会被伪装成一次性密码；在另一些攻击中，诱饵则是令牌重新授权通知。
新型UEFI漏洞曝光：技嘉、微星、华硕、华擎主板面临启动前攻击风险
目前已确认，该漏洞影响华擎、华硕、技嘉、微星的部分主板型号，其他硬件厂商的产品也可能受到波及。
快手平台深夜遭黑灰产攻击，平台紧急修复并报警
12月22日晚间，国内知名短视频平台快手遭遇有组织的黑灰产攻击，大量直播间被非法植入色情低俗内容，引发广泛关注。
安全动态回顾|关于防范PolarEdge僵尸网络的风险提示 Asku遭勒索软件攻击74万条客户记录失窃
快速浏览！2025.12.15—12.21安全动态回顾。
新型恶意软件DroidLock锁定安卓设备窃取多类敏感数据
安全人员建议安卓用户：若非来源绝对可信，切勿从谷歌应用商店外的渠道侧载安装APK文件。
一图读懂 | 强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
黑客借React2Shell漏洞发起EtherRAT恶意软件攻击
EtherRAT整合了多项复杂功能，包括基于区块链的命令与控制通信、多层Linux持久化、载荷实时重写，以及依托完整Node.js运行时环境实现的反检测能力。
VS Code应用市场恶意扩展：伪藏身PNG文件植入木马程序
用户应仔细梳理软件包中包含的所有依赖组件，特别是像VS Code扩展程序这类将依赖组件内置打包、而非从npm等可信源获取的情况，更需提高警惕。
ISC.AI 2025创新百强颁奖典礼圆满举办，百余校企收揽年度荣耀
政产学投媒汇聚，ISC.AI 2025创新百强引领智能体融合新生态
嘶吼安全快报—2025.12.17
2025.12.17嘶吼安全快报。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)