HackerNews

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 表示攻击者...

一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致...

云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境...

10 月 20 日至 21 日，黑客试图利用 Alpine Linux 开发基础设施中的一个 GitLab 严重漏洞，促使该开源项目重建其 GitLab 服务器并重置所有密码，原因是担心可能已被攻陷。 这些攻击针对 CVE-2026-97229——一个最高严重性的远程代码执行缺陷，多次导致 GitLab 进程崩溃，部分尝试已接近成功。 尽管 Alpine Linux 未发现...

FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。 该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。...

据安全初创公司 NebuSec 称，Telegram for Android 中的一个缺陷可与其他两个缺陷串联，在受害者接听语音通话后，通过一通电话完全控制其手机。 攻击者只需要一个普通的 Telegram 账户。Telegram 于 9 月底发布的 12.10.4 版本中修复了该缺陷，NebuSec 于 10 月 29 日予以披露。 NebuSec 联合创始人兼首席执行官 Eten Zou 告诉...

一个被追踪为 UAT-11473 的新识别高级持续性威胁（APT）组织被观察到利用 CVE-2026-20127——Cisco Catalyst SD-WAN Controller 中的一个身份验证绕过漏洞——来部署一个名为 KeyDrift 的定制恶意软件框架。 CVE-2026-20127 是一个最高严重性漏洞，Cisco 于 2026 年 2 ...

一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。 其最受欢迎的恶意模型下载量超过 28,000 次。 另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假 Solana 入门套件，其定位是诱骗 AI 编码智能体安装远程访问木马。 模型加载前代码就已运行 Pluto Security 的研究人员在七个 Hugging Face...

预测市场平台 Polymarket 于周四暂时暂停交易，此前黑客攻陷了一个第三方服务以分发掏空加密货币的 JavaScript，约 250 万美元资产被追踪到一个疑似攻击者钱包。 该公司证实了这起安全事件，表示已识别并修复了影响其国际平台 Polymarket.com 的问题，并将此次泄露移交执法部门。 "我们的一个第三方提供商被攻陷，我们已将此事移交相关执法部门，" Polymarket 表示。...

加密货币巨头 Binance 于周四表示，其平台上的一起"安全事件"影响了价值约 63 亿美元的资产。 这家全球最大的加密货币交易所表示，其中近 30 亿美元的资产迄今已在链上被冻结。 Tether 和 Circle 表示，它们已分别冻结了与该事件相关的超过 15.67 亿 USDT 和 8 亿 USDT。据称 Arbitrum Security Council 已执行了一笔交易，冻结了 Bina...

日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。 运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。 根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至...

Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。 八个漏洞的列表如下—— CVE-2026-104351（CVSS 评分：9.9）—— 一个可能导致任意代码执行的代码注入漏洞。 CVE-2026-104353（CVSS 评分：9.9）—&md...

攻击者正在积极利用关键网络基础设施中的漏洞，而被称为 "PHP2Shell" 的 PHP 缺陷使防火墙、VPN、应用交付控制器和其他设备的 Web 管理界面面临风险。 这些发现来自 Eclypsium 的 10 月 InfraTrust Pulse，这是一份追踪影响网络设备、服务器、固件、芯片和其他基础设施的安全公告的月度报告。 在 9 月 18 日至 10 月 14 日期间，InfraTrust...

据威胁情报公司 Defused Cyber 称，威胁行为者已开始探测 Oracle E-Business Suite（EBS）中一个新修复的严重漏洞。 该漏洞为 CVE-2026-101767（CVSS 评分：9.8），是 Oracle E-Business Suite 的 Oracle Application Object Library 中的一例不当身份验证问题。它由 Oracle 于上周作为...

一位安全研究员展示了一条不含内存损坏的逻辑缺陷链，可以将恶意网页变成在 Microsoft Edge 沙箱之外的 Windows 计算机上运行的代码。 DEVCORE 的 Orange Tsai 于 10 月 28 日发布了完整方法，距该漏洞利用链在 5 月的 Pwn2Own Berlin 大赛中赢得 17.5 万美元已过去五个月。Microsoft 在比赛次日修复了 Edge 缺陷，因此最新版本...

美国执法部门已查封 Virtualine 的主域名，这是一家在网络犯罪论坛上宣传以协助非法活动的防弹托管服务。 该服务还以 Secury、Massgod、Spamhouse、Lanedo 和 Omegatech 等名称运营，承诺保护客户免受法律投诉以及来自执法部门和其他机构的请求。 美国司法部（DOJ）证实，Virtualine 推销的服务允许"非法/黑帽活动"，范围从钓鱼、垃圾邮件和信用卡欺诈到...

Sony Network Communications 已证实一起数据泄露事件，约 250 万条包含现任和前任客户个人信息的记录遭到泄露。 作为 Sony Group Corporation 的子公司，该公司提供电信和技术服务，在日本作为互联网服务提供商（ISP）运营。 该泄露发生于 10 月 19 日，四天后才被发现，当时该公司关闭了被攻陷的服务器并阻断了外部通信。 在昨日的一份公告中，该公司表...

据报道，一个信用卡窃取团伙攻陷了电商平台 Convertr 使用的一个共享分析脚本，以在结账期间窃取购物者的支付数据。 该活动于 10 月 24 日被发现，被归因于一个巴西团伙，该团伙至少自 2024 年 7 月以来一直活跃，专注于感染运行 Magento、OpenCart 和 WooCommerce 平台的在线商店。 Convertr 是一个巴西电商平台，为该国的数十个主要时尚品牌提供在线商店和...

新墨西哥大学健康科学中心披露了一起网络攻击，该攻击导致系统中断，扰乱了患者护理和学术活动。 周一，该大学的医疗提供方 UNM Health 开始临时限制新患者入院，将救护车转向附近医院，并暂停门诊手术和预约。 在关于该事件的一份更新中，UNM 表示 UNM Hospital 和 Sandoval Regional Medical Center 仍保持开放，所有诊所将自今日（10 月 27 日，星期...

在入侵该公司 Onamae Desktop Cloud 的威胁行为者威胁于今日发动勒索软件攻击后，GMO 集团敦促客户断开系统与互联网的连接并关闭电脑。 该公司随后证实，属于公司及其客户的数据已被发布到网上。 该警报涉及对 Onamae Desktop Cloud 的网络攻击，这是日本一个流行的 VPS 提供商，由 GMO Internet 运营，后者是 GMO Internet Group 的成...