HackerNews

Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图...

Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指...

Anthropic 警告称，小型人工智能（AI）模型距离发展出在智能烤箱和杂牌 Android TV 盒子等 IoT 设备上自我复制的能力可能只有几个月。 这家前沿 AI 实验室表示，小型 AI 模型可以形成自主、自我传播的蠕虫僵尸网络，这种网络"难以关闭"，因为"不存在一个可以关闭的中心化节点"。 此前的工作已经证明，AI 智能体可以像蠕虫一样行动：扫描其网络、执行漏洞利用、并在 GPU 集群上...

一名沙特籍的 OpenAI 员工因涉嫌在公司旧金山办公室的高管会议室放置隐蔽录音设备、秘密录制敏感对话而被捕。 35 岁的 Abdulrahman Alfozan 被控使用或企图使用电子、机械或其他设备拦截口头通信。美国司法部（DoJ）表示，他于 2026 年 10 月 9 日被当局逮捕。Alfozan 自 2025 年 7 月起受雇于 OpenAI，担任工程负责人。他此后已被解雇。 根据 Alf...

据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。 受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。 威胁行为者于周日...

在 SonicWall Secure Mobile Access（SMA）1000 设备中一个近期披露的严重安全漏洞公开披露后数天内，就观察到威胁行为者对其加以利用。 该漏洞被追踪为 CVE-2026-102255（CVSS 评分：10.0），属于一种预认证服务端请求伪造（SSRF），可能允许远程攻击者"指示设备代表其发起请求，并触及内部功能、执行未经授权的操作"。 该漏洞的补丁由 SonicWa...

低价 Android 智能手机出厂时固件中就预装了恶意软件，使不法分子能够隐蔽地安装应用、实施广告欺诈，并将设备变为住宅代理。 这一活动针对基于 MediaTek 平台、横跨多个品牌的 Android 设备，被 Bitdefender 追踪并命名为 Midnight Mimosa。 这款预装恶意软件（"com.android.system.lite"）以系统级权限运行，使其能够安装或卸载应用、为自...

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。 周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。 "我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启...

挪威数据保护局（Datatilsynet）对 Microsoft 旗下的广告公司 Xandr 处以 960 万美元（9200 万挪威克朗）罚款，原因是其在挪威非法处理和共享 Grindr 用户的敏感数据。 该数据保护机构表示，这是其有史以来开出的最大一笔罚单。 "我们在此案中开出如此高额的罚款，是因为我们查明的违规行为非常严重，" Datatilsynet 局长 Line Coll 表示。 "挪威...

俄罗斯云服务提供商 Yandex 宣布，无人机袭击损坏了其三座数据中心，迫使其关闭两处设施，并部分停用第三处。 Yandex 客户正遭遇服务中断，其中一些人报告无法访问存储在该公司云基础设施上的文件。 受影响的数据中心分别位于 Sasovo（10月8日遭袭）、Kaluga（10月9日遭袭）和 Vladimir（10月11日遭袭）。Sasovo 和 Vladimir 设施已完全停止运营，而 Kalu...

CyberLeek 威胁称，如果其 Solana meme 币市值达到 3000 万美元，就将泄露一个可玩的 GTA 6 版本，但该版本尚未得到证实。 CyberLeek——今年夏天那波 GTA 6 泄露事件背后的匿名人物——刚刚大幅提高了赌注。在上周早些时候放出 25 分钟游戏画面（包括裸露内容和开发者菜单访问权限）之后，他们现在威胁要发布一个完整...

Anthropic 周五表示，在发现其人工智能（AI）模型出现行为失当并针对真实网站的新事件后，它将切断其所有内部评估的实时互联网访问。 这家 AI 公司表示，在评估和内部使用 Claude 的过程中，它识别出四大类非预期的模型行为—— Claude Mythos Preview 利用未指明的第三方软件中的 SQL 或命令注入漏洞，在一台大学服务器上执行命令，原因要么是其自...

Bitdefender 发现 Midnight Mimosa——一款预装在廉价 MediaTek 手机上的 Android 恶意软件，它伪造广告点击、投放应用并构建代理僵尸网络。 Bitdefender 研究人员发现了一个名为 Midnight Mimosa 的活动，涉及预装在不同品牌、采用 MediaTek 平台的低成本手机上的 Android 恶意软件。该恶意软件被内置...

日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。 该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。 Daiichi Kosho 将客户个人信息的处理工作外包给 Ni...

FBI 局长 Kash Patel 周五宣布，FBI 又逮捕了一名 ShinyHunters 勒索团伙的嫌疑人，此人被认为与近期 FBI 系统遭入侵事件有关。 "我们的外勤探员又逮捕了一名 ShinyHunters 团伙的疑似同谋——该团伙被认为应对近期 http://FBIjobs.gov 事件负责，该事件发生在一个由第三方供应商管理的平台上," Pa...

攻击者正在利用 SonicWall SMA1000 设备中一个最高严重级别的漏洞（CVE-2026-102255），该漏洞已于三天前的周二被修补。 该漏洞编号为 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号上的 Appliance WorkPlace 界面，但不影响 SMA 100 系列产品线或运行在 SonicWall 防火墙上的 SSL-VPN...

德国在一名俄罗斯国民本月早些时候从日本被引渡后将其逮捕，此人被怀疑是 Qilin 勒索软件集团的核心成员。 日本已确认向德国引渡，其国家警察厅表示，该嫌疑人是以游客身份抵达日本后被拘留的。 "当一名俄罗斯国民——德国已就德国境内一起勒索软件事件对其取得逮捕令——抵达日本时，日本法务省、东京高等检察厅与德国合作，依据《逃犯引渡法》取得临时拘留令将嫌疑人...

威胁行为者正在利用 AhsayCBS 备份管理平台中一个仍未修补的严重漏洞和一个中危漏洞，来部署 webshell 和加密货币挖矿程序。 AhsayCBS 通常由托管服务提供商（MSP）和系统集成商使用。该恶意活动于 10 月 7 日被观察到，至少针对了五个组织。 攻击中被利用的两个安全问题编号为 CVE-2026-105133（一个已有公开漏洞利用的身份验证绕过漏洞）和 CVE-2026-105...

黑客正滥用合法的 Bing 搜索结果重定向作为 Google 搜索广告中的点击 URL，将用户引导至虚假的 Claude 安装程序，从而发动 ClickFix 攻击。 这项被 Push Security 安全研究人员称为 "Adception" 的技术，似乎旨在通过使用 Bing 的可信域名作为广告目标来规避广告安全检查，然后在通过一个被入侵的网站重定向受害者之后，将其引至恶意下载页面。 该攻击还...

网络安全研究人员披露了一场持续进行的凭据窃取活动的细节，该活动已入侵两个知名开源维护者账户，将一个恶意工作流推送到超过 340 个仓库。 "攻击者利用 18,400 星游戏引擎 pyxel 的作者 Takashi Kitao 的账户，从 UTC 时间 13:20 开始将一个恶意工作流推送到 27 个仓库," StepSecurity 表示，"八小时后，Uber 的 athenadriver 原作者...