HackerNews

美国司法部（DoJ）周三宣布对一名 50 岁的美国和以色列双重国籍人士提出指控，此人涉嫌通过秘密向攻击者付款以获取解密器、同时声称使用专有工具恢复数据的方式，欺诈勒索软件受害者。 Zohar Pinhasi（又名 Zack Silver 和 Zack Green）被控两项电汇欺诈罪和一项电汇欺诈共谋罪。如果被判有罪，被告每项罪名面临最高 20 年监禁。 "通过虚假声称在不支付赎金的情况下解密勒索软...

网络安全研究人员发现了一组 16 个恶意 Mozilla Firefox 扩展，它们能够窃取加密货币钱包的助记词和私钥。 "这些扩展伪装成钱包门户、桌面工具和浏览器工具，但其代码会在钱包导入流程中拦截助记词和私钥，并试图将这些机密发送到攻击者控制的 Cloudflare Workers," Socket 研究员 Joseph Edwards 在一份分析中表示。 这些扩展的名称如下： view-fo...

网络安全研究人员披露了一场针对韩国金融机构的定向活动的细节，该活动使用一个名为 ARTEX 的人工智能（AI）渗透测试工具实施攻击。 据 CrowdStrike Intelligence 称，该活动在 2026 年 9 月下旬至 10 月初期间活跃，并导致了数据外泄。 "在此次活动中，威胁行为者利用 ARTEX——一个近期发布的开源智能体渗透测试工具—&mdas...

一名马里兰州男子在 2021 年 4 月两次入侵去中心化加密货币交易所 Uranium Finance 后，被判窃取超过 5300 万美元。 36 岁的 Jonathan Spalletta（网名 "Jspalletta" 和 "Cthulhon"）于 3 月 30 日向执法部门投案自首，并被控计算机欺诈和洗钱。 根据法庭文件，Spalletta 入侵了 Uranium（Binance 的 BNB...

FakeGit 活动于本月初重新激活以推送 StealC 信息窃取软件，此后 GitHub 上超过 17,000 个虚假仓库正在分发 SmartLoader 恶意软件。 操作者主要使用一次性账户，但研究人员识别出至少 700 个看似属于合法开发者的账户。 这些恶意仓库使用令人信服的 README 说明，配有一个下载按钮，指向一个包含初始载荷 SmartLoader 的 ZIP 归档，SmartLo...

被称为 UAC-0099 的亲俄威胁行为者被归因于一个此前未被记录的 .NET 信息窃取软件和远程访问木马（RAT），代号为 ASHVEIN。 据 TrendAI 称，该恶意软件已被用于针对乌克兰政府人员的攻击。这家网络安全公司将这一集群追踪为 Earth Sirrush（此前为 SHADOW-EARTH-065）。 ASHVEIN 的开发者内部将其称为 "TelemetryBrowser"，它集...

黑客在入侵第三方运营方并修改权威 DNS 记录后，为若干 Google 域名获取了未经授权的 HTTPS 证书，并劫持了加纳、美属萨摩亚和塞拉利昂的国家代码顶级域（ccTLD）中的域名。 Google 强调，这些攻击影响了 .GH、.SL 和 .AS 这些 ccTLD 中其他组织的域名，但 "并不涉及 Google 系统被入侵"。 通过获取域名系统（DNS）记录的访问权限，威胁行为者可以为其并不拥...

网络安全研究人员披露了一场持续已久的 npm 供应链恶意软件活动的细节，该活动向失陷主机推送信息窃取软件和远程访问木马（RAT）。 该活动由 CloudSEK 和 Checkmarx 代号命名为 MALFEX。该活动被评估为一名单独威胁行为者的作品，此人似乎自 2023 年 8 月以来发布了 12 个包，其中八个已被标记为恶意。 该攻击旨在通过三条独立途径感染 Windows 系统： 一个 Ove...

LMCache 是一款为 vLLM 等大型语言模型（LLM）服务器加速的开源软件，其中的一个严重漏洞可让攻击者在无需登录的情况下在缓存服务器上运行代码，且目前没有可用的修复版本。 该漏洞存在于 LMCache 的多进程模式中，在该模式下，缓存作为一个独立服务器运行，LLM 工作进程通过 ZeroMQ 消息库与其通信。向该服务器发送一条网络消息，即可使用 LMCache 进程所属用户的身份运行命令。...

网络安全研究人员正在提醒人们关注一个新的恶意软件家族，该家族被观察到针对暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。 这一以经济利益为动机的活动被命名为 Canto Incognito，它被发现会安装加密货币挖矿程序（包括 XMRig 和 Iron），并将受害者连接到 Kryptex——一项俄罗斯加密货币挖...

勒索软件修复公司 MonsterCloud 的所有者被指控欺诈勒索软件受害者：在声称使用专有技术恢复加密数据的同时，却秘密向攻击者支付赎金以获取解密器。 50 岁的 Zohar Pinhasi，别名 "Zack Silver" 和 "Zack Green"，于 9 月 23 日被纽约东区联邦大陪审团起诉，并于周三在布鲁克林的联邦法院接受提审。 他被控一项共谋实施电汇欺诈罪和两项电汇欺诈罪，涉及检察...

FBI 警告称，FortiBleed 攻击仍在持续，针对暴露在外的 Fortinet FortiGate 防火墙和 SSL VPN 网关，并将合法的管理员锁在门外。 黑客利用此前泄露的凭据，或从 infostealer 日志中获取的登录信息、撞库以及密码喷洒攻击，获得对暴露端点的访问权限。 随后，他们从已失陷设备中提取更多身份验证数据，并使用运行 Hashcat 和 Hashtopolis 的分布...

据微软称，被称为 Star Blizzard 的俄罗斯国家黑客一直在利用虚假活动邀请，诱骗人们在 Windows 计算机上安装后门。 这些活动针对与乌克兰有关的人员和组织，自 1 月以来已影响 100 多个组织，主要在美国和英国。至少有一台计算机被感染，但被入侵组织的数量尚未披露。 美国、英国、澳大利亚、加拿大和新西兰的安全机构在 2023 年 12 月表示，Star Blizzard 几乎可以肯...

荷兰漏洞披露研究所（DIVD）遭遇了一起 AI 驱动的网络攻击，该组织将其描述为 "动静很大且非常非常混乱"。 正在进行的调查中发现的证据表明，攻击者利用了一个漏洞，但此次攻击的目的和影响在现阶段仍不明确。 DIVD 是一个由志愿安全研究人员组成的非营利组织，负责扫描互联网上受已知漏洞影响的系统，通知其所有者，并提供有关如何缓解风险的信息。 上周晚些时候，该组织表示，在七年平稳运营后它遭到了黑客攻...

在 Google 赞助搜索结果中推广的 OpenAI ChatGPT 定制版本，正将毫无戒心的用户引导至使用 ClickFix 攻击投递恶意软件的恶意网站。 该威胁行为者滥用了 AI 平台的一项合法功能，该功能允许用户创建为特定任务定制的 ChatGPT 版本，将指令、额外知识和技能组合在一起。 OpenAI 托管这些定制 GPT，它们可以被发布供他人安装和使用。该公司计划于 12 月 11 日停...

两名前美国空军成员因参与多年的一系列商业电子邮件泄露（BEC）诈骗和钓鱼攻击活动，被合计判处 189 个月联邦监禁。 根据法庭文件，25 岁的 Chijioke Timothy Odimegwu 和 26 岁的 Harafat Mogaji 在驻扎于特拉华州 Dover 空军基地期间实施了这些攻击。 他们通过垃圾邮件和钓鱼攻击活动窃取受害者的员工电子邮件凭据。随后，两名被告使用模仿商业伙伴邮件的 ...

来自 VUSec 和 Scuola Superiore Sant'Anna 的一组学者披露了一种新的 Spectre CPU 漏洞变体，它影响 Web 浏览器、语言运行时和操作系统内核中的即时编译（JIT）引擎，波及多家 CPU 厂商。 这一新的 Spectre-v2 变体被命名为 Branch Target Reuse（BTR，分支目标重用）。 "关键洞察在于，尽管现代 CPU 在代码自修改后会...

6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Cont...

加密货币交易所 Bitget 已恢复比特币提现，此前该交易所因疑似朝鲜黑客上周入侵其系统并盗取超过 3.5 亿美元而暂停了提现。 Bitget 补充称，它已修复此次事件中被利用的安全漏洞，并将尽快恢复所有其他受支持资产和网络的提现服务。 它还公布了一份预计的提现恢复时间表，表示将于 9 月 29 日 8:00 UTC 恢复 ETH（Ethereum、BSC、Arbitrum、Base、Optimi...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。 该服务在使用人工智...