HackerNews

N-able 发布了热修复补丁，以修复影响其 N-central 远程监控与管理（RMM）平台的零日缺陷——这些缺陷于周末被公开披露，迫使该公司将存在漏洞的托管环境下线。 在此之前，N-able 决定将美洲、欧洲和亚太地区的所有托管 N-central 环境下线，直至能够针对野外针对这些零日缺陷的潜在攻击进行修补。 "N-able 正在积极应对 11 月 8 日周日深夜一名...

航运巨头 Maersk 已确认，一名威胁行为者入侵了其此前收购的一家公司所属的系统并窃取了数据。 勒索软件团伙 WhiteArmor 在周末声称对此次攻击负责，威胁将公开据称从该公司物流和供应链平台窃取的约 100GB 信息。 遗留系统被入侵 对该事件的调查仍在进行中，但这家航运公司表示，当前证据表明 "没有敏感数据被披露"。 Maersk 补充说，它预计运营不会中断，并向客户保证他们可以像往常一...

数字工作区平台 Notion 披露，其 AI 基础设施提供商 Fireworks AI 发生的一起安全漏洞暴露了少数工作区中的 Notion AI 聊天记录。 这一披露是在 Fireworks AI 确认攻击者于 10 月 23 日通过第三方云提供商访问其开发环境，并入侵了部分客户的资源元数据、计费信息、模型权重和数据集之后不久。 Fireworks AI 在 10 月初还经历了另一次入侵，当时黑...

证书颁发机构 eMudhra 在对近期证书安全事件的调查发现证书生成过程中私钥处理不当后，又吊销了八张中间 CA 证书。 新的吊销使受影响的中间 CA 证书总数达到 16 张，其中包括此前八张被入侵的证书——它们的私钥弱到任何人都能几乎瞬间恢复。 在周二发布的一份新事件报告中，eMudhra 表示，这两组证书都受到 2025 年 4 月一个用于在硬件安全模块（HSM）之间传...

ConnectWise 正在调查一场针对托管服务提供商（MSP）的活跃恶意软件活动，该活动利用被入侵的 ScreenConnect 环境向客户设备部署流氓远程访问客户端。 作为调查的一部分，ConnectWise 已在大约 400 个合作伙伴环境中禁用了五个第三方 ScreenConnect 扩展，作为预防措施，并警告称它们可能与这些攻击有关。 该活动最早由网络安全公司 Huntress 于周三发...

Baker Tilly Advisory Group 正在通知客户，一起数据泄露事件暴露了有关他们及其家属的某些个人信息。 该公司表示，暴露的数据存储在一个由 Baker Tilly 用于服务客户的第三方服务提供商运营的平台上。 Baker Tilly 于 9 月 6 日获悉该事件，并于 10 月 28 日完成了对受影响数据的审查，确定了涉及哪些人的信息。 "2026 年 9 月 6 日，Bake...

范德堡大学警告称，正在应对一起由 BYOD 勒索软件团伙声称发起的网络攻击，该团伙声称已加密大学数据库并窃取了敏感的学生、员工和研究数据。 该大学于周一确认了该事件，警告大学的设备、系统和基于云的服务可能受到影响。 "我们目前正在应对一起可能影响大学设备、系统和基于云服务的网络安全事件。我们的信息技术团队正在积极调查并努力控制局势，" 范德堡大学在 X 上的一份声明中表示。 作为响应的一部分，该大...

俄罗斯国家支持的威胁组织 Turla 一直在使用一套名为 "Cereal" 的新型恶意工具集，拦截政府组织 Microsoft Exchange 服务器上的电子邮件。 网络安全公司 ESET 的研究人员在 2025 年末记录了这些攻击，最初在哈萨克斯坦的一个政府机构中发现了针对 Microsoft Exchange 的模块化 .NET 恶意软件。 一个月后，ESET 在罗马尼亚的一个政府机构中发现...

网络安全公司 Barracuda Networks 警告称，攻击者已开始利用两个近期修补的 Email Security Gateway（ESG）漏洞，这些漏洞可让他们以 root 权限运行命令。 Barracuda 于一周前发布了修复这两个缺陷（追踪为 CVE-2026-116606 和 CVE-2026-111560）的安全更新。 第一个源于 Email Security Gateway（ES...

Binance 警告 Apple iOS 26.7.1、27.0.1 和 27.2 中存在一个漏洞，可能允许第三方应用读取其他应用存储的私有文件，包括加密货币助记词、私钥和登录凭据。 该加密货币交易所澄清，问题出在 iOS 层面，并非只影响 Binance 应用。 "一个影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，使整...

一名威胁行为者利用 Qubole 大数据平台 AWS 账户中被攻陷的身份与访问管理（IAM）凭据，访问并窃取了多个客户 AWS 环境中的数据。 该活动发生于 10 月 14 日至 26 日之间，影响了数十家公司——它们的 AWS 环境配置了信任 Qubole 相关 AWS 账户的 IAM 角色。 Qubole 是一个企业云数据处理和分析平台，帮助企业处理大型数据集并运行机器...

日本大型家具和家居用品零售商 Nitori 发现，一名攻击者访问了其网络上的一个系统，并可能窃取了 3762 万条客户记录。 入侵于 11 月 6 日被发现，公司阻止了未经授权的访问。然而，对该事件的调查显示，攻击者可能自 10 月中旬起就已访问该系统。 Nitori 常被称为 "日本的 IKEA"，是一家大型家具和家居用品零售商，在日本运营 879 家门店，在中国、韩国、台湾地区、泰国、新加坡和...

攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞&mdash...

DigiCert 警告称，一次服务器迁移错误地将一个内部业务系统暴露在互联网上，导致未经授权的访问，泄露了客户信息和身份文件。 这家证书颁发机构表示，泄露影响了其存档客户数据的一小部分，包括姓名、企业电子邮箱地址、电话号码和企业地址。 对某些人而言，暴露的记录还包含个人身份文件，例如驾照、护照和水电账单。 DigiCert 已开始向受影响的客户发送数据泄露通知，云架构师 Fabian Bader ...

FBI 和 CISA 警告称，黑客正在积极针对全球的工业制冷和冷链监控系统，可能导致食品变质、设备损坏和火灾隐患。 该警告与美国卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）联合发布，敦促关键基础设施运营商保护医疗保健、食品生产、化工设施和交通运输中使用的易受攻击的制冷控制器。 "每个依赖制冷和监控系统的组织都应假定自己可能成为目标，" CISA 负责网络安全的代理执行助理局长 ...

黑客正在利用虚假的 OpenAI、SpaceX 和 Anthropic 活动邀请，诱骗员工进入钓鱼攻击，使用两个不同的钓鱼即服务平台窃取 Microsoft 和 Google 账户凭据及身份验证会话。 根据 Push Security 的一份新报告，攻击者使用令人信服的活动注册页面，提供免费访问高级 AI 服务和其他奖励，诱骗受害者使用其企业账户登录。 这些攻击的有趣之处在于，同一个钓鱼页面集成了...

Truffle Security 推出了 Secrets Revocation Program——一项免费计划，帮助 API 密钥签发者吊销 140 万个仍然有效的公开暴露密钥。 自 2022 年以来，该公司一直发现嵌入在公开仓库、软件包、容器镜像、数据集和应用程序中的密钥。 今年早些时候，Truffle Security 报告称，它在公开的 GitHub 仓库中发现了 5...

一个新披露的涉及 OpenSSH 和 musl 的漏洞，被称为 "*sshole"，可让攻击者仅通过输入一个超长密码，就登录某些 Alpine Linux 及其他基于 musl 的 Linux 中配置为阻止密码认证的账户。 该漏洞仅在特定身份验证配置下，影响运行在使用 musl C 库的 Linux 发行版（包括 Alpine Linux、OpenWrt、Buildroot 和 Yocto）上的 ...

网络安全研究人员披露了一个 OpenAI Codex 越狱工具包的细节——它旨在修改人工智能（AI）智能体的可信指令，以插入第三方 AI 网关的广告。 Check Point Research 将这一现象代号为 prompt adware（提示广告软件）。 这个名为 Haiou（中文意为 "海鸥"）的越狱工具修改 OpenAI Codex 的配置文件，将越狱作者网站的广告注...

《Goddess of Victory: NIKKE》的开发者已确认，黑客在一次供应链攻击中篡改了游戏的 PC 启动器脚本，分发了能够窃取凭据和加密货币钱包数据的恶意软件。 根据在 X 上发布的一则通知，已于 11 月 4 日 02:30（UTC+9）发布客户端更新以解决该问题。 "我们已发现一个问题，表明 PC 启动器的脚本文件可能已被第三方篡改，" X 上的声明写道。 "据此，已于 11 月 ...