HackerNews

Blackfield 勒索软件团伙正向 Nidec Corporation 索要 200 万美元赎金，Nidec 是一家为汽车和计算应用生产电子元件的日本大型制造商。Nidec 是生产各种尺寸电机的领导者，从用于手机和硬盘的微型精密电机，到用于机器人、电梯和大型 HVAC 系统的重型电机。该公司还设计用于电动汽车、电动助力转向系统和高级驾驶辅助系统的电机。Nidec 年收入达 172 亿美元，拥有...

据网络安全机构 CISA 称，一个被追踪为 BlueHammer 和 CVE-2026-33825 的 Microsoft Defender 漏洞正在勒索软件攻击中被利用。BlueHammer 是近几个月来由一位名为 Chaotic Eclipse 和 Nightmare Eclipse 的不满研究人员披露的多个漏洞之一。该研究人员对微软处理漏洞报告的方式不满，因此多个漏洞在微软有机会发布修复之前...

美国政府悬赏高达 1000 万美元，征集与两个与俄罗斯情报机构有关联的威胁行为体相关个人的信息。这两个被公开追踪为 UNC5792 和 UNC4221 的网络组织，持续针对美国现任及前任政府官员、军事领导人、盟国人员、记者、政治人物以及位于乌克兰的关键官员。CISA 和 FBI 在 3 月的一则警报中指出，这些威胁行为体一直在针对商业消息应用（CMA）开展钓鱼活动。攻击者伪装成自动化的 CMA 支...

JFrog 发布了针对近期一个高严重性 Linux 内核漏洞的技术细节和概念验证代码，该漏洞允许任何本地用户获取 root 权限。该漏洞被追踪为 CVE-2026-43503（CVSS 评分 8.8），被称为 DirtyClone，是一个本地权限提升漏洞，于 5 月 24 日被报告给 Linux 内核维护者后不久即被修复。JFrog 解释说，该缺陷是 DirtyFrag（也称为 Copy Fail...

日产汽车警告称，在威胁行为者利用 Oracle PeopleSoft 漏洞进行与此前与 ShinyHunters 勒索团伙有关的数据盗窃攻击后，该公司遭受了影响现任和前任员工的数据泄露。在向加州总检察长办公室提交的泄露通知中，Oracle 表示这些数据盗窃攻击影响了数百家公司，而日产是此次行动中的特定目标。breach 通知写道：“日产美洲使用 Oracle PeopleSoft 软件...

据威胁情报公司 Defused 称，攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应用程序中的一个关键漏洞（追踪为 CVE-2026-46817）。该安全缺陷存在于 EBS 的 Oracle Payments 产品的 File Transmission 组件中，使未经身份验证、具有 HTTP 网络访问权限的恶意行为者能够通过低复杂度的攻击接管易受攻击的系统。Or...

黑客正在利用 SimpleHelp 中一个最近披露的关键漏洞（CVE-2026-48558）来部署 Djinn Stealer，这是一种此前未被记录的、针对 Windows、macOS 和 Linux 的跨平台信息窃取程序。SimpleHelp 平台主要由托管服务提供商 (MSP)、IT 部门、服务台和系统管理员用于远程监控和管理 (RMM)。本月早些时候，攻击性安全公司 Horizon3.ai ...

美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 2026 年世界杯比赛的未经授权的实时流媒体，违反了美国版权法。此次行动通过美国检察官的国际计算机黑客和知识产权网络与多个国际伙伴协调进行，执法部门针对了位于秘鲁、保加利亚、克罗地亚、罗马尼亚、波兰和哥伦比亚的服务器和域名。在被查封域名上显示的横幅写道："该网站已被执法部门查封，作为 Of...

新发现的网络攻击活动正在分发一种此前未记录的恶意软件家族 SharkLoader，它作为加载器，在被攻陷的主机上部署 Cobalt Strike Beacon。 卡巴斯基将该活动命名为 StrikeShark，并表示该活动针对了印度尼西亚的外交机构、多个国家的软件开发公司，以及位于黎巴嫩、叙利亚、哥伦比亚、北马其顿、尼泊尔和塞尔维亚的其他行业实体。 这家俄罗斯网络安全供应商表示：“观察...

乌克兰安全局（SSU）表示，其与美国联邦调查局（FBI）合作，揭露了一起由俄罗斯情报机构策划的长期活动，旨在入侵乌克兰、欧洲及美国政府官员、军事人员、政治人物和活动人士的消息应用账户。 该机构补充说，这些系统性网络攻击旨在窃取受害者的敏感信息。 该机构在 Telegram 上发布的一则帖子中警告称：“这些‘黑客攻击’的目标是获取用户交换的敏感军事、政治和经济信息...

日本电信运营商 KDDI Corporation 披露了一起数据泄露事件，威胁行为者获取了其用于该国其他五家互联网服务提供商（ISP）的电子邮件系统访问权限。 该公司表示，它于 6 月 17 日发现了此次入侵，并立即通过阻止攻击者和实施防御措施进行了响应。 调查确定，黑客利用了 KDDI Corporation 在其系统上使用的未命名第三方软件中的漏洞。 KDDI 警告称：“虽然已经为...

FBI 和 CISA 警告称，一场针对 Signal 用户、与俄罗斯情报机构有关的钓鱼活动已演变为窃取 Signal Backup Recovery Keys，使攻击者能够访问受害者的历史消息。 这份更新的公共服务公告是对 2026 年 3 月一份警告的更新，该警告称威胁行为者通过钓鱼活动针对商业消息应用（尤其是 Signal）的用户，目的是劫持账户而非破坏端到端加密。 FBI 今天发布的一份 P...

Polymarket 表示，在黑客通过第三方供应商入侵平台前端并注入恶意脚本后，它将全额赔偿估计损失 300 万美元的用户。 该公司在一份简短声明中表示，此次黑客攻击是一次供应链攻击的结果，影响了其网站的一个依赖项。 Polymarket 是全球最大的基于加密货币的预测市场之一，允许用户交易价格反映市场对事件结果集体估计的合同。 它提供体育、经济指标、天气模式、奖项、政治和立法结果，甚至军事冲突的...

Wiz 的研究人员披露了 Amazon Q Developer 的 Visual Studio Code 扩展中的一个高严重性漏洞，该漏洞可能允许攻击者通过诱骗开发者打开恶意代码仓库来窃取其云凭据。 Amazon Q Developer 是一款 AI 驱动的编码助手，为开发者提供代码建议、自动重构以及通过与本地进程集成访问外部工具和服务等功能。 AWS 于 4 月 20 日收到该问题的通知，并于 ...

一种此前未被记录的基于 Rust 的 macOS 植入程序和信息窃取器被发现嵌入了提示注入载荷，旨在欺骗恶意软件分析人员的人工智能（AI）工具，使其中止或拒绝对该恶意软件进行分析。 由于这种欺骗行为，该恶意软件被命名为 Gaslight。评估认为，该工具极有可能是与朝鲜有关联的威胁行为者的作品。 SentinelOne 研究员 Phil Stokes 在一份技术报告中表示：其最显著的特征是嵌入了一...

California Water Service（Cal Water）对伊朗黑客组织 Handala 声称发起的近期网络攻击进行的调查发现，在该水务公司的运营技术（OT）环境中没有发现任何活动证据。 Handala 自称是一个 hacktivist 组织，但被广泛认为是伊朗政府黑客行动的前沿组织。该组织声称在获得 Cal Water 系统访问权限后本可以中断供水，但决定不这样做。这一声明暗示黑客已...

GitLab 已推出 Community Edition（CE）和 Enterprise Edition（EE）安全更新，修复了 13 个漏洞，其中包括三个高严重性缺陷。 最严重的是 CVE-2026-10086，这是 GitLab EE Analytics 仪表板中的一个 XSS 漏洞，其根源在于对用户提供的输入进行了不当的消毒处理。 据 GitLab 称，该安全缺陷可能允许具有开发者权限的认证...

波兰当局逮捕了一个有组织网络犯罪团伙的四名成员，该团伙被指控入侵电信合作伙伴并劫持电子邮件账户，以实施 SIM 卡交换攻击。 此次行动由波兰网络犯罪局（CBZC）执行，并得到了美国 FBI 和 Homeland Security Investigations（HSI）的支持。 据调查人员称，嫌疑人实施了复杂的网络攻击，以获取用于 SIM 卡交换攻击的数据。 他们劫持了受害者的电话号码，拦截了 SM...

Tata Electronics 确认了一起数据泄露事件，此前黑客声称窃取了 630GB 数据，其中包括据称的 Apple 供应商和 Tesla 文件。 Tata Electronics 是 Apple 和 Tesla 的主要供应商，在窃取的数据被发布到黑客论坛数周后，该公司确认了一起网络安全泄露事件。 Tata Electronics 确认一次网络攻击影响了其部分 IT 基础设施，但表示该事件未...

Mistic 是一个隐蔽的后门，被与 KongTuke 有关联的行为者用于在勒索软件攻击目标网络中保持长期访问权限。 Mistic 是那种告诉你操作者想要的是时间而非噪音的后门。Symantec 安全研究人员表示，该后门已出现在针对保险、教育、IT 和专业服务公司的经济动机攻击中，并将其与 KongTuke（又名 Woodgnat）关联起来，后者是一个至少自 2024 年以来一直活跃的访问掮客。该...