HackerNews

一个未知威胁行为者感染了 953 家在线商店，其中大多数运行 Magento，这是自 2025 年 7 月以来一直活跃的长期活动的一部分。 据荷兰电商安全公司 Sansec 称，该活动旨在向商店页面添加一小段代码，当毫无防备的用户访问时，通过 Magento CMS blocks 提供恶意 JavaScript 加载器代码。 "当你访问时，该代码会让你的浏览器向该组织的服务器询问下一步该做什么，"...

PHP 重新构建了 PHP 8.2 至 8.5 的官方 Windows 安装包，以修复 CVE-2026-111497——这些安装包所包含的 Brotli 压缩库中的一个缺陷。该缺陷可让攻击者破坏内存并可能执行代码。 PHP 表示，当 cURL 扩展自动解压 HTTP 响应时，可通过该扩展触及此缺陷。cURL 默认关闭该功能，但应用和 HTTP 客户端库可以将其开启。 重新...

网络安全研究人员正在提醒人们注意他们所称的"反复出现的社会工程模式"，涉及数百起案例，威胁行为者利用 Microsoft Teams 的外部聊天创建功能进行冒充诈骗或投递恶意软件。 "在这些事件中出现了一致的攻击者行为模式：使用同样的一次性租户、同样的 'IT Support (Internal)' 显示名称、同样的远程访问工具，以及越来越多的相同载荷域名，" Arctic Wolf Labs 在...

丹麦哥本哈根大学证实，黑客访问了其一个测试环境，其中包含属于 52.5 万人的个人数据。 该教育机构于上周二检测到此次入侵，并于周五予以披露。在昨日的一份更新中，该大学又补充了另外 2 万名员工和学生，其 PIN 码遭到暴露。 "哥本哈根大学已确认一起网络攻击，黑客获得了对该大学一个测试环境的访问权限，"该大学表示。 哥本哈根大学成立于 1479 年，是丹麦最古老的大学，也是其领先的研究机构之一。...

韩国警方确认了七名与一起网络犯罪行动相关的嫌疑人，该行动攻陷了韩国 90 多个组织，其中大多数攻击使用了 ARTEX AI 渗透测试框架。 据当地媒体援引首尔地方警察厅的消息，该团伙头目具有渗透测试背景，并曾在 2019 年至 2022 年间于一家网络安全公司工作。 在其中 38 起事件中，该威胁行为者索要 3.6 亿韩元（27 万美元）的赎金，并承诺作为交换不泄露窃取的数据。 当局认为该威胁行为...

Brotli（内置于 Node.js 的 C 解码器库）中一个被称为 'HTTP2Shell' 的严重缺陷可能允许攻击者破坏内存并访问敏感数据。 该安全问题被追踪为 CVE-2026-111497，也被称为 "Broccoli2Shell" 和 "Node2Shell"。它影响 Brotli 1.0.3 至 1.0.9、1.1.0 和 1.2.0 版本。 该漏洞以多个名称被报告，因为它最初是在 N...

研究人员远程禁用了被弃用的 Time4Popcorn 应用（Popcorn Time BitTorrent 客户端的一个分支）中一个易受攻击的更新程序，关闭了一个本可允许攻击者在数百万台计算机上以提升权限执行恶意代码的安全缺陷。 该漏洞被追踪为 CVE-2026-30612，影响 Windows 和 macOS 更新程序，它们通过未加密的 HTTP 联系该应用已被弃用的域名（popcorntime...

一个名为 BlackX 的新型 UEFI bootkit 于 2026 年初在一次间谍活动中被部署，它利用旧的 Baton Drop 漏洞绕过 Secure Boot，并加载一个旨在干扰 Kaspersky 和 Avast 安全解决方案的恶意驱动。 该行动以中等置信度归因于 APT41，这是一个中国国家支持的威胁组织，也被称为 Brass Typhoon、Wicked Panda 和 Barium...

研究人员在一名客户的 Downloads 文件夹中发现了一个恶意的 AGENTS markdown 指令文件，它诱骗 AI 编码智能体安装了一个恶意 npm 包。 他们针对 OpenAI Codex 复现了该攻击，并演示了一种针对 Claude Code 的相关技术，仅凭恶意指令即可泄露 OAuth 令牌并劫持账户。 AGENTS.md 等 markdown 文件是纯文本文件，包含面向 AI 编码...

一位安全研究员本周发布了研究结果，指出 Tailscale 网络上一台被攻陷的设备可被用来获得其可达的其他服务器的 root 访问权限。 该攻击需要两个条件：Tailscale SSH 被配置为允许端口转发，以及攻击者已经控制了网络访问规则允许连接到目标的一台设备。 这些发现于 10 月 25 日由 Cyberdione Labs 的 Erica Windisch 发布在一份名为 Tailworm...

在被追踪为 CVE-2026-109618 和 CVE-2026-109619 的 PHP2Shell 漏洞遭到滥用之后，威胁行为者已被观察到使用智能体 AI 平台进行后利用活动。 "在一个案例中，攻击者针对欧洲一家政府实体，在初始利用后两小时内，他们已成功获取了密码哈希和多因素认证机密，" Palo Alto Networks Unit 42 表示。 "他们还建立了一条通向 Active Dir...

OpenAI 宣布计划在无实时互联网访问的情况下进行前沿模型训练，同时恢复其最先进 AI 模型的强化学习（RL）训练和内部推理。 "基于对齐研究、监控系统和互联网基础设施安全的当前状态，我们认为负责任的做法是在无互联网访问的情况下进行前沿模型训练，"这家 AI 公司表示。"我们已实施该政策，并将维持该政策，直到这些防护措施的进步足以证明可以扩大互联网访问。" OpenAI 表示，模型能力不断增强会...

OpenCode AI 编码智能体中的一个漏洞允许恶意或被劫持的 MCP 服务器在开发者登录时于其 Windows 或 WSL 机器上运行代码。OpenCode 连接 MCP（Model Context Protocol）服务器以添加外部工具，而此类代码将以开发者自身的访问权限运行。 OpenCode 背后的公司 Anomaly 于 9 月 28 日在 1.18.33 版本中修复了该漏洞。它未申请...

Amazon Threat Intelligence 的安全研究人员表示，攻击者早在周三安全补丁发布前四天就开始针对 PHP2Shell 漏洞。 这两个被追踪为 CVE-2026-109618 和 CVE-2026-109619 的严重漏洞可让攻击者在易受攻击的系统上获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了它们，此前一天曾敦促管理员在更新可用时立即安装。 PHP 核...

执法机构在 Operation Serengeti III 中捣毁了近 11,000 个网络犯罪网络，逮捕了 1,400 多人，该行动针对商业电子邮件妥协、勒索软件和在线诈骗。 该行动由国际刑警组织协调，涉及 21 个国家的执法机构以及 Team Cymru、卡巴斯基、Group-IB 和 Fortinet 等私营合作伙伴，是非洲打击网络犯罪的一次重大行动。 行动于 6 月 29 日至 8 月 3...

云托管服务提供商 Railway 在本周早些时候检测到其存储客户环境变量的系统上存在可疑活动后，向用户发布了紧急警告。 该公司表示，其调查表明，在某些情况下，一名未经授权的第三方可能已获取解密后的变量，并敦促所有用户主动轮换机密和凭证。 "我们迄今为止的调查表明，一名未经授权的第三方可能访问了加密的环境变量，并对其中一些获取了解密内容，"Railway 表示。 "环境变量可能包含 API 密钥或数...

日本游戏业巨头 Capcom 已确认黑客入侵了其会员服务 CAPCOM ID，暴露了超过 1,170 万客户的电子邮箱地址及相关信息。 除邮箱外，暴露的数据还包括账户创建日期、最后登录时间戳、登录次数，以及最后一次登录时使用的 IP 地址。 Capcom 发现，对于 43 个账户的小部分子集，出生日期、性别、昵称和国家/地区也被暴露。 对于另外 196 个账户的子集，黑客更改了 CAPCOM ID...

Arista 在 10 月 22 日的公告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的一个零日 SQL 注入漏洞——VCO 是 VeloCloud SD-WAN 网络的集中管理系统。 该漏洞允许任何能登录编排器的人（即使使用只读客户账户）获得 operator 权限，即对其最高级别的控制权。 对于本地部署的编排器，修复位于 VCO 5....

朝鲜黑客正在使用一种后量子密码学机制来保护恶意载荷的投递，这些新行动结合了新旧恶意软件。 该攻击活动通过一条"相当复杂"的感染链针对韩国组织。网络安全公司卡巴斯基的研究人员将该行动命名为 FlashHole，并将其归因于 Lazarus Group。 对恶意软件的分析显示，威胁行为者使用标准化的 ML-KEM 后量子密码学机制与命令与控制（C2）服务器通信，以投递恶意软件。 卡巴斯基表示，攻击者使...

黑客入侵了日本热门 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 个客户的服务器上安装了恶意软件。 该公司于 10 月 20 日确认，一名未经授权的第三方在某些客户环境中安装了"恶意程序"。 在检测到入侵后，该公司表示自 2026 年 10 月 21 日当地时间凌晨 04:00 起逐步关闭客户服务器。 "我们已确认有第三方对 Onamae.com...