HackerNews

一名涉嫌参与 Ryuk 勒索软件活动的成员在美国认罪，承认协助对美国公司发动攻击，面临最高 15 年监禁。亚美尼亚籍公民 Karen Serobovich Vardanyan（34 岁）在美国认罪，承认其在 2019 年至 2020 年间针对美国组织的 Ryuk 勒索软件攻击中扮演了角色。他于 2025 年被捕并从乌克兰引渡至美国，承认提供了对企业网络的初始访问权限，从而使得勒索软件得以部署。美国...

澳大利亚网络安全中心（ACSC）发布警报，称一场全球性的漏洞利用攻击活动正在瞄准存在漏洞的内容管理系统（CMS）及其插件。该政府机构表示，许多澳大利亚企业已受到该恶意活动的影响，其网站上被植入了 webshell。Webshell 可提供对受感染站点的持久访问，使威胁行为者能够破坏服务、窃取凭证、植入更多恶意软件，并向网络深处横向移动。ACSC 警告称："一场大规模漏洞利用攻击活动正在全球范围内瞄...

Datadog 报告称，威胁行为者正在滥用 GitHub API 来系统性地枚举组织、仓库和用户账户。这些活动涉及多个相互重叠的恶意活动，已经持续了数月之久，依赖的是两到五年前注册但一直处于休眠状态的幽灵账户。Datadog 表示，该活动涉及自动化扫描器、滥用泄露的凭证以及协调化的休眠账户网络。虽然观察到的 GitHub API 请求针对的是公开可用数据，并与正常流量混杂在一起，但这种持续性的活动...

RedHook Android 恶意软件的新版本以一种新颖的方式滥用了 Android 无线调试（Wireless ADB）机制，无需连接电脑即可获取 shell 级权限。网络安全公司 Group-IB 的研究人员分析了该移动恶意软件的新版本，并表示与 2025 年记录的先前版本相比，其功能显著扩展。同时，该恶意软件保留了其远程访问木马（RAT）功能，能够进行屏幕直播、拦截按键输入、自动化 UI ...

在广泛使用的 U-Boot 引导加载程序中发现了六个漏洞，攻击者可利用这些漏洞在设备启动期间执行恶意代码，从而可能发起隐秘的固件攻击，破坏安全防护并安装持久性恶意软件。U-Boot 是全球使用最广泛的开源引导加载程序之一，广泛应用于许多嵌入式 Linux 设备中，包括企业服务器的基板管理控制器（BMC）、网络设备、工业系统、物联网设备及其他设备。由于 U-Boot 负责加载操作系统，引导加载程序中...

荷兰国家警察（Politie）表示，已发现"强烈迹象"表明荷兰黑客参与了今年 2 月电信运营商 Odido 的数据泄露事件。警方在周四的新闻稿中表示："这包括在黑客攻击前不久与 Odido 客服进行的一通电话。在这通电话中，一名讲荷兰语的男子冒充 Odido 的 IT 员工。该公司随后通过钓鱼手段被欺骗，数据盗窃由此发生。"国家调查与干预部门行动负责人 Stan Duijf 补充道："这类调查通常...

INTERPOL 的"第一缕光 2026"行动共抓获 5,811 人，冻结 2.93 亿美元犯罪资产，并打击了全球欺诈和洗钱网络。INTERPOL 协调了一场横跨 97 个国家和地区、为期四个月的行动，最终抓获 5,811 人，截获 2.93 亿美元的非法资产。"第一缕光 2026"行动于 2026 年 1 月 15 日至 4 月 30 日期间进行，重点打击社会工程诈骗以及处理犯罪所得的洗钱活动。...

Nebula Security 已发布针对一个 Linux 内核漏洞的技术信息和利用代码，该漏洞自 2011 年起影响所有主流发行版。该漏洞编号为 CVE-2026-43499，被称为 GhostLock，是在 Linux 2.6.39 中引入的，在内核中潜伏了 15 年，直到今年 4 月才发布补丁。GhostLock 是一个 use-after-free 漏洞，由内核优先级任务调度系统中一个用于...

黑客攻陷了 Injective Labs SDK 项目的 GitHub 仓库，并利用它向 Node Package Manager（npm）发布了一个恶意包，用于窃取加密货币钱包的私钥和助记词种子短语。应用安全公司 Socket、Ox Security 和 StepSecurity 通过 npm 包 @injectivelabs/sdk-ts 的 1.20.21 版本检测到了此...

微软表示，随着公司越来越依赖人工智能来发现其代码库中的漏洞，Windows 用户应预期看到安全更新数量的增加。在今天发布的一篇博客文章中，微软称 AI 的进步显著加速了漏洞发现，使工程师能够在漏洞被用于零日攻击之前识别出更多安全问题。微软表示："漏洞发现的节奏正在发生变化，AI 的进步使得在更多代码中、以更快的速度发现更多问题成为可能，新的机制可以同时加速发现和分析。"作为这一策略的一部分，微软正...

一个名为 Helix 的新型数据勒索组织正利用身份导向策略，如语音钓鱼（vishing）、设备代码钓鱼和多因素认证（MFA）滥用，从 SharePoint 环境中窃取数据。初始接触通过 vishing 进行。在某些情况下，威胁行为者冒充目标员工的上司拨打其电话，利用上司姓名或来电显示欺骗来显得合法。其目的是诱骗目标落入设备代码钓鱼陷阱，从而获取其账户访问权限。一旦进入系统，Helix 操作员会迅速...

Sophos 分析了一周自身的端点数据，发现 Claude Code、Cursor 和 OpenAI Codex 等 AI 编码助手正在触发那些为捕捉人类入侵者而编写的检测规则。这些助手并非恶意。它们只是做了大量在行为引擎看来与攻击完全一致的事情。解密浏览器凭据、列出 Windows 凭据存储中的内容、使用内置系统工具下载文件、写入启动文件夹——这些长期以来都是防御方的高信...

日本电信巨头 KDDI 披露，攻击者入侵了该国五家互联网服务提供商（ISP）使用的电子邮件平台后，数百万人的电子邮件地址和密码遭到泄露。KDDI 是日本第二大移动通信运营商，拥有 45,000 名员工，年收入达 324 亿美元。该公司上个月披露，在 6 月 17 日发现该事件后，已阻止攻击者的访问并实施了防御措施，并透露此次入侵影响了 STNet、JCOM、Chubu Telecommunicat...

卡尔加里的皇家山大学表示，黑客在入侵该校网络后，从其文件存储系统中窃取并删除了数据。MRU 在其官网发布的最新公告中称，在 6 月 17 日遭受网络攻击后，已组建技术团队并聘请外部网络安全专家调查该事件，并支持恢复工作。该事件导致大量大学系统中断，包括在线服务、互联网访问以及某些内部系统。MRU 是一所拥有百年以上历史的公立大学，目前有 11,560 名学生和 12,500 名本科生。截至目前，调...

Noma Labs 警告称，GitHub Agentic Workflows 中存在一个严重的提示注入漏洞，可能允许未经认证的攻击者泄露私有仓库数据。GitHub Agentic Workflows 允许用户使用 markdown 文件以自然语言编写工作流，AI 代理会将这些文件作为 GitHub Actions 使用，从而实现与代码仓库交互的自动化。由于这个名为 GitLost 的安全缺陷，未经...

Varonis 报告称，Google Cloud 的 Dialogflow CX 服务中存在一个漏洞，可能允许攻击者悄无声息地控制代理、操纵对话并窃取敏感信息。Dialogflow CX 是一个企业级对话式 AI 平台，允许组织构建复杂的虚拟代理和聊天机器人，用于客户支持、金融服务、医疗辅助以及企业环境中涉及敏感数据处理的工作流程。对于用户对话工作流，Dialogflow CX 依赖于 Playb...

威胁行为者正在利用 Gitea 反向代理认证机制中的一个漏洞，仅需提供一个有效用户名即可访问互联网可访问的实例。Sysdig 威胁研究高级总监 Michael Clark 表示，该严重性安全缺陷特定于 Gitea 的官方 Docker 镜像，编号为 CVE-2026-20896（CVSS 评分 9.8），可通过单个 HTTP 标头进行利用。发现该漏洞的安全研究员 Ali Mustafa 解释说，问...

据路透社报道，美国网络安全和基础设施安全局（CISA）正在使用 Anthropic 强大的 Mythos AI 模型来扫描和审计联邦政府软件中的安全漏洞。路透社援引三位知情人士的话称，CISA 正在利用 Mythos 扫描联邦各机构的代码仓库。该行动旨在主动发现并修补安全漏洞，否则这些漏洞可能被外国情报机构和网络犯罪分子利用。这些审计工作据称由 CISA 的攻击面评估团队牵头，该团队是负责在联邦范...

据 Ransom-ISAC 报道，美国某政府实体据称向 Kairos 网络勒索组织支付了 100 万美元赎金，以防止 2025 年 5 月入侵事件中被盗取的信息被公开传播。一份泄露的谈判记录显示，该勒索组织向受害组织索要 300 万美元加密货币，但最终以 100 万美元成交。Kairos 声称在通过暴力攻击进入受害者环境后，窃取了超过 2 TB 的数据，约 160 万个文件。在三周的谈判过程中，受...

IT 服务巨头 Accenture 已确认遭受安全入侵，此前有威胁行为者声称从该公司窃取了 35 GB 源代码及其他数据。"我们知晓这一孤立事件，并已对其根源进行了修复。该事件对 Accenture 的运营和服务交付没有影响，"Accenture 告诉 BleepingComputer。Accenture 是一家全球性的专业服务公司，为全球企业和政府提供咨询、技术、云、工程和托管服务。该声明发表之...