HackerNews

网络安全研究人员披露了一场专门针对与政府实体及国家关联基础设施相关的 Linux 基础设施的网络间谍活动的细节。 该活动由 Palo Alto Networks Unit 42 于 2025 年 10 月至 2026 年 4 月间观察到，被追踪为 CL-UNK-1211，其中 "CL" 指集群，"UNK" 代表动机不明。 该活动的一个显著特点是使用大语言模型（LLM）和/或自动化人工智能（AI）智...

网络安全研究人员披露了一场针对以色列和伊拉克库尔德地区的网络间谍活动的细节，该活动由一名与伊朗国家结盟的威胁行为者于 2026 年 8 月至 10 月间实施。 根据 Dream Research Labs 发布的一份报告，该活动导致以色列一名知名人士被攻陷，此外还影响了库尔德地区的一个政府云环境。 该活动被归因于一个名为 DarkBlinders 的威胁行为者——一个与伊朗...

IBM 上周表示，Langflow 中的两个严重漏洞可让无账户的远程攻击者绕过身份验证或在服务器上运行任意代码。 Langflow 是一个用于构建 AI 智能体和工作流的开源工具，其漏洞报告提交给 IBM。从 1.0.0 到 1.12.8 的每个版本都存在这些漏洞，唯一的修复版本是 1.13.0。 截至 10 月 30 日的目录更新，这两个漏洞均未列入 CISA 的已知被利用漏洞目录。该目录中列有...

金融科技公司 Abrigo 已恢复其 Sageworks 风险管理应用（借款人相关功能除外）——此前其环境中出现 "异常活动" 导致了一次服务中断。 10 月 30 日，该公司开始紧急维护，并将 Sageworks 应用下线以调查当天早些时候发现的可疑活动，中断持续了整个周末。 Abrigo 为美国各地的社区银行和信用合作社提供基于云的软件和分析解决方案。据该公司称，其服务...

开源加密货币支付处理器 BTCPay Server 的维护者敦促用户安装最新版本——黑客一直在抽取运行较旧版本实例上的 "热钱包"。 运营商最初被建议关闭其服务器，等待对未经授权的 Bitcoin 和 Litecoin 支付进行完整调查。 BTCPay Server 项目为企业提供自托管的支付处理解决方案，使其能够将 Bitcoin 和其他数字资产直接接收到自己的钱包中，无...

一次针对制冷系统的网络攻击扰乱了欧洲多国多家连锁超市的门店——黑客远程更改了冷柜和冷却系统的温度设置。 在某些情况下，黑客关闭了冰箱或启动了除霜系统，导致温度上升，造成大量商品损失，并迫使门店经理在凌晨紧急介入。 数十家超市被发现出现制冷故障，但尚不清楚它们是否遭到协同攻击还是被单独针对。 比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚已有超过 115 家门店受到影响。多家连...

硬件钱包设备制造商 Trezor 收到可信报告，称其经销商 CryptoBilis 在东南亚销售的一台 Trezor Safe 5 中疑似存在窃取加密货币的硬件植入物。 尽管该公司尚未收到该设备进行检查以确认是否存在恶意植入物，但它已警告可能受影响的用户将其私钥和数字资产转移到已知安全的钱包中。 Trezor 钱包是存储加密货币私钥并授权交易的物理设备。Safe 5 是其最新型号之一，目前可从官方...

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 表示攻击者...

一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致...

云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境...

10 月 20 日至 21 日，黑客试图利用 Alpine Linux 开发基础设施中的一个 GitLab 严重漏洞，促使该开源项目重建其 GitLab 服务器并重置所有密码，原因是担心可能已被攻陷。 这些攻击针对 CVE-2026-97229——一个最高严重性的远程代码执行缺陷，多次导致 GitLab 进程崩溃，部分尝试已接近成功。 尽管 Alpine Linux 未发现...

FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。 该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。...

据安全初创公司 NebuSec 称，Telegram for Android 中的一个缺陷可与其他两个缺陷串联，在受害者接听语音通话后，通过一通电话完全控制其手机。 攻击者只需要一个普通的 Telegram 账户。Telegram 于 9 月底发布的 12.10.4 版本中修复了该缺陷，NebuSec 于 10 月 29 日予以披露。 NebuSec 联合创始人兼首席执行官 Eten Zou 告诉...

一个被追踪为 UAT-11473 的新识别高级持续性威胁（APT）组织被观察到利用 CVE-2026-20127——Cisco Catalyst SD-WAN Controller 中的一个身份验证绕过漏洞——来部署一个名为 KeyDrift 的定制恶意软件框架。 CVE-2026-20127 是一个最高严重性漏洞，Cisco 于 2026 年 2 ...

一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。 其最受欢迎的恶意模型下载量超过 28,000 次。 另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假 Solana 入门套件，其定位是诱骗 AI 编码智能体安装远程访问木马。 模型加载前代码就已运行 Pluto Security 的研究人员在七个 Hugging Face...

预测市场平台 Polymarket 于周四暂时暂停交易，此前黑客攻陷了一个第三方服务以分发掏空加密货币的 JavaScript，约 250 万美元资产被追踪到一个疑似攻击者钱包。 该公司证实了这起安全事件，表示已识别并修复了影响其国际平台 Polymarket.com 的问题，并将此次泄露移交执法部门。 "我们的一个第三方提供商被攻陷，我们已将此事移交相关执法部门，" Polymarket 表示。...

加密货币巨头 Binance 于周四表示，其平台上的一起"安全事件"影响了价值约 63 亿美元的资产。 这家全球最大的加密货币交易所表示，其中近 30 亿美元的资产迄今已在链上被冻结。 Tether 和 Circle 表示，它们已分别冻结了与该事件相关的超过 15.67 亿 USDT 和 8 亿 USDT。据称 Arbitrum Security Council 已执行了一笔交易，冻结了 Bina...

日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。 运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。 根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至...

Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。 八个漏洞的列表如下—— CVE-2026-104351（CVSS 评分：9.9）—— 一个可能导致任意代码执行的代码注入漏洞。 CVE-2026-104353（CVSS 评分：9.9）—&md...

攻击者正在积极利用关键网络基础设施中的漏洞，而被称为 "PHP2Shell" 的 PHP 缺陷使防火墙、VPN、应用交付控制器和其他设备的 Web 管理界面面临风险。 这些发现来自 Eclypsium 的 10 月 InfraTrust Pulse，这是一份追踪影响网络设备、服务器、固件、芯片和其他基础设施的安全公告的月度报告。 在 9 月 18 日至 10 月 14 日期间，InfraTrust...