HackerNews

据报道，黑客入侵了 AOMEI 的服务器，通过其备份软件内置的推广功能分发恶意软件，并在短暂篡改配置文件后将其恢复原状以隐藏攻击痕迹。 这起供应链攻击发生在 2026 年 4 月至 7 月之间，目标是 AOMEI Backupper（一款用于数据备份、磁盘克隆和系统还原的 Windows 应用）所使用的更新和通知系统。 ManageEngine 威胁分析实验室（METAL）的研究人员与 Googl...

上周发生的一起供应链攻击中，从厂商官方网站下载的部分 Rank Math PRO WordPress 插件携带了恶意软件，会在网站中植入隐藏后门。 据厂商称，在 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间下载该插件 3.0.123 版本的少数用户收到了被篡改的版本，激活后可能危及其网站。 "受影响的插件文件包含恶意软件，如果插件被激活，可能危及您的网站...

Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。 视频播放器当前正在播放广告。...

威胁行为者已开始利用 Plex Media Server 中的一串漏洞部署加密货币挖矿程序和反向代理软件，此时距概念验证（PoC）公开仅一天。 据化名 boredhackerblog 的研究人员称，此次利用活动串联了四个不同的漏洞，统称为 Plex2Shell。 这些漏洞如下—— CVE-2026-96652（CVSS 评分：5.3）——一个未经身份...

网络安全研究人员披露了一个名为 ROMULUS 的 ClickFix 投递平台的细节，该平台被用于分发 Legion Loader 等恶意软件。 根据 Forescout Research - Vedere Labs 的说法，ROMULUS 类似于一种恶意软件投递服务，在虚假着陆页上采用 ClickFix 风格的诱饵，诱骗毫无戒心的用户运行恶意命令并感染自己的机器。 "ROMULUS 可能是一个私...

周一，美国一家法院批准了美国政府的请求，对一名前 OpenAI 工程师实施羁押。该工程师被控在公司旧金山办公室的一间高管会议室里安装录音设备，据称意图窃取敏感机密。 在周日提交的一份新法庭文件中，检方披露，35 岁的沙特籍人士 Abdulrahman Alfozan 在整个 2025 年和 2026 年期间"通过 WhatsApp 与一名沙特王室成员频繁通信"。据称，Alfozan 与这名沙特王室...

Drupal 已修复两个严重漏洞，攻击者可能借此在运行任何受支持版本内容管理系统的网站上远程执行代码。 这些安全问题影响软件核心的 Field UI 模块和贡献模块 Entity List。Drupal 在本周初发布了预先警告，敦促管理员及时应用更新，因为攻击者可能在漏洞披露后不久就开发出利用代码。 "Drupal 安全团队敦促您届时预留核心更新时间，因为利用代码可能在数小时或数天内被开发出来，"...

黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。 该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。 SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 Wor...

ConnectWise 周六表示，它已禁用七个 ConnectWise 应用身份，同时继续调查一起事件，其中未知威胁行为者未经授权访问了应用身份并入侵了 Microsoft 365 租户。 被禁用的身份如下： ConnectWise Cloud Backup - 506e08f9-6e9a-4da4-942b-a099a03644ae ConnectWise Cloud Management - ...

网络安全研究人员发现了一个恶意 npm 软件包，它属于最近披露的名为 MALFEX 的软件供应链攻击活动的一部分。 该软件包名为"imgdecode"，于 2026 年 9 月 30 日由一个名为"malfexteste8"的用户上传到软件包注册表。截至撰写时，它已被下载 979 次，且在 npm 上仍然可用。该软件包的最新版本为 1.0.3。 "npm 软件包 imgdecode 在一个编译的 ...

网络安全研究人员就一项正在进行的活动发出警报：未知威胁行为者滥用属于 ConnectWise Cloud Backup（前身为 SkyKick）的一个被入侵的 Microsoft 365（M365）凭证，未经授权访问客户的 M365 环境。 ConnectWise Cloud Backup 是一个基于云的备份和恢复服务，专为托管服务提供商（MSP）构建，用于保护其客户的 Microsoft 365...

今天公布的一个本地权限提升漏洞利用，通过串联一个约 37 年前的整数溢出与另一个独立的内核缺陷，在 OpenBSD 7.9 上获得 root 权限，绕过了 OpenBSD 的 KARL 内核地址随机化及其 SMAP 和 SMEP 硬件保护。 发现并报告这些漏洞的安全公司 Calif，在 OpenBSD 于 9 月发布两个问题的补丁后，公布了详细的文章和完整的 PoC 代码。 shmat(4) 附加...

Google 宣布在 Android 上推出新的 AI 驱动防御，以应对诈骗消息和呼叫转移滥用，目前正在向符合条件的设备推送。 这些新措施旨在应对针对移动用户的诈骗日益复杂化的趋势，包括欺诈性银行警报和语音克隆攻击。 "移动诈骗早已超越基本的机器人电话和钓鱼短信，演变为使用伪造号码、虚假银行警报和 AI 语音克隆的复杂行动，"Google 表示。 这家科技巨头补充道："随着诈骗变得越来越难以识别，...

一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay 和 paru。 AUR 是 Arch Linux 及其衍生发行版的一个由社区维护、广泛使用的软件包索引，托管第三方和专有工具、测试版或已无法通过官方 Linux 发行版渠道获取的旧版本软件包的构建脚本（PKGBUILDs）。 该仓库近来成为恶意活动的目标，包括 6 月的一次攻击，其中 400 个软件包分...

威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。 多份管理员报告表明，攻击始于 9 月中旬，大约在正式安全公告、GitHub 公告和 CVE 发布的一个月之前。 CVE-2026-110447 影响 26.4.303 之前的...

新披露的 Linux 内核中的一个严重漏洞允许虚拟机内的代码读取其运行所在宿主计算机的内存。一名研究员针对 Vercel 的实时云沙箱演示了该信息泄露，Vercel 已予以确认。 该漏洞现被追踪为 CVE-2026-99999，绰号 PwnEscape，位于 Linux 内核的网络代码中，而非任何一家云的配置中，因此它触及云提供商用于隔离客户工作负载的共享层。 该漏洞是在 Vercel 的一次安全...

多伦多大学研究机构 Citizen Lab 周四表示，向政府出售间谍软件的以色列厂商 Candiru，通过普通在线广告感染了半岛电视台新闻网络的设备，此类攻击无需用户点击或进行任何其他操作。 隐藏的攻击代码在广告加载到屏幕上的瞬间运行，在某些情况下，广告在屏幕外、后台加载。 Citizen Lab 表示，这是首次公开的技术确认，证明雇佣间谍软件（即出售给政府的黑客工具）已通过定向广告到达真实设备。...

被称为 Silent Lynx 的威胁行为者被归因于新一轮针对独立国家联合体（CIS）各地政府组织的攻击。 该活动从 2025 年 6 月持续至 2026 年 8 月，涉及四条不同的感染链，利用宏文档、PS2EXE 下载器、GitHub 托管的 PowerShell 以及利用 CVE-2025-8088 的精心制作的 WinRAR 压缩包。 据 Cisco Talos 和 Recorded Fut...

一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。 调查人员将恶意活...

Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。 该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。 Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。 在收到多名用户加密货币损失的报告后，Ledger 于 10 月 9...