HackerNews

攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞&mdash...

DigiCert 警告称，一次服务器迁移错误地将一个内部业务系统暴露在互联网上，导致未经授权的访问，泄露了客户信息和身份文件。 这家证书颁发机构表示，泄露影响了其存档客户数据的一小部分，包括姓名、企业电子邮箱地址、电话号码和企业地址。 对某些人而言，暴露的记录还包含个人身份文件，例如驾照、护照和水电账单。 DigiCert 已开始向受影响的客户发送数据泄露通知，云架构师 Fabian Bader ...

FBI 和 CISA 警告称，黑客正在积极针对全球的工业制冷和冷链监控系统，可能导致食品变质、设备损坏和火灾隐患。 该警告与美国卫生与公众服务部（HHS）、农业部（USDA）和交通部（DOT）联合发布，敦促关键基础设施运营商保护医疗保健、食品生产、化工设施和交通运输中使用的易受攻击的制冷控制器。 "每个依赖制冷和监控系统的组织都应假定自己可能成为目标，" CISA 负责网络安全的代理执行助理局长 ...

黑客正在利用虚假的 OpenAI、SpaceX 和 Anthropic 活动邀请，诱骗员工进入钓鱼攻击，使用两个不同的钓鱼即服务平台窃取 Microsoft 和 Google 账户凭据及身份验证会话。 根据 Push Security 的一份新报告，攻击者使用令人信服的活动注册页面，提供免费访问高级 AI 服务和其他奖励，诱骗受害者使用其企业账户登录。 这些攻击的有趣之处在于，同一个钓鱼页面集成了...

Truffle Security 推出了 Secrets Revocation Program——一项免费计划，帮助 API 密钥签发者吊销 140 万个仍然有效的公开暴露密钥。 自 2022 年以来，该公司一直发现嵌入在公开仓库、软件包、容器镜像、数据集和应用程序中的密钥。 今年早些时候，Truffle Security 报告称，它在公开的 GitHub 仓库中发现了 5...

一个新披露的涉及 OpenSSH 和 musl 的漏洞，被称为 "*sshole"，可让攻击者仅通过输入一个超长密码，就登录某些 Alpine Linux 及其他基于 musl 的 Linux 中配置为阻止密码认证的账户。 该漏洞仅在特定身份验证配置下，影响运行在使用 musl C 库的 Linux 发行版（包括 Alpine Linux、OpenWrt、Buildroot 和 Yocto）上的 ...

网络安全研究人员披露了一个 OpenAI Codex 越狱工具包的细节——它旨在修改人工智能（AI）智能体的可信指令，以插入第三方 AI 网关的广告。 Check Point Research 将这一现象代号为 prompt adware（提示广告软件）。 这个名为 Haiou（中文意为 "海鸥"）的越狱工具修改 OpenAI Codex 的配置文件，将越狱作者网站的广告注...

《Goddess of Victory: NIKKE》的开发者已确认，黑客在一次供应链攻击中篡改了游戏的 PC 启动器脚本，分发了能够窃取凭据和加密货币钱包数据的恶意软件。 根据在 X 上发布的一则通知，已于 11 月 4 日 02:30（UTC+9）发布客户端更新以解决该问题。 "我们已发现一个问题，表明 PC 启动器的脚本文件可能已被第三方篡改，" X 上的声明写道。 "据此，已于 11 月 ...

法国国家血液服务机构确认，一次针对制冷设备供应商的网络攻击提高了其三个设施的温度和除霜设置，威胁到储存的血液制品。 负责法国全国血液采集、处理和分发的法国血液机构（Établissement français du sang，简称 EFS）表示，该事件发生于 11 月 2 日，影响了用于监控和控制冷藏室的系统。 根据 11 月 3 日发布的一份声明，EFS 并非此次网络...

Vercel 正在其平台上逐步推出 Device Bound Session Credentials（DBSC），作为抵御信息窃取恶意软件的关键防御手段。 这项由 Vercel CTO Malte Ubl 在 X 上宣布的新功能，将登录会话通过存储在 TPM 中的私钥绑定到用户设备，因此即使会话 Cookie 被盗，也无法在另一台设备上重复使用。 Vercel 是一个云平台，开发者用它来部署和托管...

Zyxel 已修补其 GS1900 系列网络交换机中的一个零日漏洞——黑客利用它入侵了全球近 1,000 台设备，并窃取配置文件和凭据。 该漏洞追踪编号为 CVE-2026-107441，是交换机 Web 管理界面中的一个越界写入缺陷，允许拥有网络访问权限的未认证攻击者使用特制的 HTTP 请求执行操作系统命令。 该缺陷影响十款 GS1900 交换机型号，Zyxel 于 1...

DreamHost 警告发生了一起数据泄露事件——攻击者访问其 File Manager 平台长达两个月，并窃取了客户的 FTP/SFTP 用户名和密码。 此前，这家美国网络托管提供商和域名注册商宣布遭遇一起网络安全事件，要求用户重置其电子邮件和 FTP/SFTP 密码。 在一份数据泄露通知中，DreamHost 现在表示，泄露时间从 2026 年 8 月持续到 2026 ...

欧洲执法部门逮捕了七名嫌疑人并查获了 100 多台服务器，此次联合行动针对一家未具名公司——该公司涉嫌向犯罪团伙提供欺诈性交易网站。 在 Europol 和 Eurojust 的支持下，这一协调一致的国际行动涉及阿尔巴尼亚、塞浦路斯、芬兰、德国、科索沃和北马其顿的当局，此前进行了四年的调查以及 2022 年和 2025 年的早期干预。 调查始于 2022 年，当时一对德国夫...

一个 3AM 勒索软件附属成员针对英国一处学校园区，成功加密了从一台未受管理主机可达的近 50 台机器中的约 37 台。 网络安全公司 Bitdefender 的研究人员认为，该威胁行为者可能使用了 AI 生成的命令和自动化智能体循环来实施此次行动。 这一结论基于一系列重复命令——每次尝试时稍作修改，并以约 40 至 100 秒的固定间隔发出。 "我们无法访问攻击者所操作的...

网络安全公司 Barracuda Networks 警告客户修补两个可让攻击者以 root 权限运行命令的漏洞。 第一个是严重漏洞（CVE-2026-116606），源于 Email Security Gateway（ESG）的一个身份验证弱点，攻击者可利用它修改设备的全局配置；第二个（CVE-2026-111560）允许拥有管理员权限的威胁行为者注入以 root 身份运行的操作系统命令。 不过，...

大语言模型劫持攻击（也称 LLMjacking）正在产生巨额欺诈性云费用，一些组织每天损失超过 10 万美元。 Google 威胁情报组（GTIG）和 Mandiant 的研究人员分析的事件显示，由于使用被盗 API 密钥的欺诈性调用，企业记录的费用可高达 100 万美元。 根据他们的观察，存在 "两个不同的运营集群，协同攻陷企业 LLM 基础设施并将其变现"。 研究人员识别出两类威胁行为者：扫描...

加密货币交易所 Binance 表示，朝鲜黑客利用一场假求职面试诱骗一名员工安装恶意软件，最终使他们得以攻陷该公司的钱包基础设施并窃取约 63.4 亿美元的数字资产。 这一新信息来自今天发布的一份事件报告，其中详细说明了攻击者如何利用社会工程、恶意软件和被攻陷的内部系统实施 10 月 29 日的加密货币盗窃。 如 BleepingComputer 此前报道，FBI 将此次攻击归因于被称为 Trad...

攻击者攻陷了 cPGuard Web 安全套件的更新基础设施，以分发一个后门和一个数据窃取脚本。 cPGuard 的开发商 OpsShield 今天早些时候发布警报称，攻击始于 11 月 2 日 UTC 时间 02:06，影响了 5.88.12 至 5.88.19 版本。 该厂商表示，它在攻击者推送被入侵的 cPGuard 版本后 12 小时内检测到入侵并停止了恶意分发。 尽管公司无法确认，但它表...

网络安全研究人员披露了一场专门针对与政府实体及国家关联基础设施相关的 Linux 基础设施的网络间谍活动的细节。 该活动由 Palo Alto Networks Unit 42 于 2025 年 10 月至 2026 年 4 月间观察到，被追踪为 CL-UNK-1211，其中 "CL" 指集群，"UNK" 代表动机不明。 该活动的一个显著特点是使用大语言模型（LLM）和/或自动化人工智能（AI）智...

网络安全研究人员披露了一场针对以色列和伊拉克库尔德地区的网络间谍活动的细节，该活动由一名与伊朗国家结盟的威胁行为者于 2026 年 8 月至 10 月间实施。 根据 Dream Research Labs 发布的一份报告，该活动导致以色列一名知名人士被攻陷，此外还影响了库尔德地区的一个政府云环境。 该活动被归因于一个名为 DarkBlinders 的威胁行为者——一个与伊朗...