HackerNews

Apify 在检测到其内部系统遭到未经授权的访问后，已轮换关键内部密钥并撤销了部分第三方 OAuth 连接。 该事件发生于 11 月 9 日至 10 日之间，于次日 12:13 UTC 被检测到。该公司的应对措施是切断攻击者的访问权限，并启动调查以确定影响范围。 Apify 的响应包括使内部凭据失效、轮换 API 令牌以及重置所有活动会话。 Apify 是一个面向开发者的捷克网页抓取与浏览器自动化...

多个威胁行为体正在滥用 GSocket——一款合法的开源远程访问工具——以在修补了用于获得初始访问的漏洞之后，仍维持对 Linux 服务器的访问。 自 3 月以来，对恶意 GSocket 活动的检测有所增加，尤其是在针对 Web 应用和托管环境的攻击中。 GSocket 允许攻击者通过拦截网络连接，并用其自己的传输层替换程序传统的 IP 层通信（该传...

Europol 与来自九个国家的执法部门合作伙伴查获了 Gootloader、CastleRAT 和 StealC 恶意软件活动所使用的数百台服务器和域名。 Gootloader 是自 2020 年以来一直活跃的恶意软件加载器，StealC 是一款 infostealer，用于从受害者设备中外传凭据、加密货币钱包和其他敏感信息，而 CastleRAT 是去年出现的远程访问木马。这三个恶意软件家族均...

安全研究员 Abdelhamid Naceri（亦称 Nightmare Eclipse）发布了一个新的 Windows 零日利用程序，可让攻击者获得 SYSTEM 权限。 该利用程序名为 SignDrop，利用的是 Microsoft 于 2025 年 10 月引入的缓解措施——该措施旨在防御针对 Common Log File System（CLFS）驱动程序漏洞的认证...

在近期针对托管服务提供商（MSP）的 ScreenConnect 攻击中，部署了一款名为 SCKit 的新型蠕虫式恶意软件工具包，其设计目的是从受感染的客户设备传播到 MSP 技术人员的计算机，并入侵其他被管理的网络。 该恶意软件工具包使用一种蠕虫式技术，利用一个此前已修补的 ScreenConnect 漏洞 CVE-2026-84869，在技术人员连接到受感染设备时，在其工作站上执行恶意代码。 ...

在这场被称为 'wfx-loot' 的攻击活动中，数万个 GitHub 仓库成为攻击目标，攻击者利用恶意工作流窃取 GitHub Actions 密钥和云凭据。 尽管并非所有仓库都运行了载荷，研究人员确认该威胁行为体从至少 1,835 个目标窃取了密钥。 该威胁行为体利用数千个被入侵的 GitHub 账户，对这些账户有权访问的仓库发起 pull request，测试它们是否拥有足够的写权限来注入恶...

N-able 发布了热修复补丁，以修复影响其 N-central 远程监控与管理（RMM）平台的零日缺陷——这些缺陷于周末被公开披露，迫使该公司将存在漏洞的托管环境下线。 在此之前，N-able 决定将美洲、欧洲和亚太地区的所有托管 N-central 环境下线，直至能够针对野外针对这些零日缺陷的潜在攻击进行修补。 "N-able 正在积极应对 11 月 8 日周日深夜一名...

航运巨头 Maersk 已确认，一名威胁行为者入侵了其此前收购的一家公司所属的系统并窃取了数据。 勒索软件团伙 WhiteArmor 在周末声称对此次攻击负责，威胁将公开据称从该公司物流和供应链平台窃取的约 100GB 信息。 遗留系统被入侵 对该事件的调查仍在进行中，但这家航运公司表示，当前证据表明 "没有敏感数据被披露"。 Maersk 补充说，它预计运营不会中断，并向客户保证他们可以像往常一...

数字工作区平台 Notion 披露，其 AI 基础设施提供商 Fireworks AI 发生的一起安全漏洞暴露了少数工作区中的 Notion AI 聊天记录。 这一披露是在 Fireworks AI 确认攻击者于 10 月 23 日通过第三方云提供商访问其开发环境，并入侵了部分客户的资源元数据、计费信息、模型权重和数据集之后不久。 Fireworks AI 在 10 月初还经历了另一次入侵，当时黑...

证书颁发机构 eMudhra 在对近期证书安全事件的调查发现证书生成过程中私钥处理不当后，又吊销了八张中间 CA 证书。 新的吊销使受影响的中间 CA 证书总数达到 16 张，其中包括此前八张被入侵的证书——它们的私钥弱到任何人都能几乎瞬间恢复。 在周二发布的一份新事件报告中，eMudhra 表示，这两组证书都受到 2025 年 4 月一个用于在硬件安全模块（HSM）之间传...

ConnectWise 正在调查一场针对托管服务提供商（MSP）的活跃恶意软件活动，该活动利用被入侵的 ScreenConnect 环境向客户设备部署流氓远程访问客户端。 作为调查的一部分，ConnectWise 已在大约 400 个合作伙伴环境中禁用了五个第三方 ScreenConnect 扩展，作为预防措施，并警告称它们可能与这些攻击有关。 该活动最早由网络安全公司 Huntress 于周三发...

Baker Tilly Advisory Group 正在通知客户，一起数据泄露事件暴露了有关他们及其家属的某些个人信息。 该公司表示，暴露的数据存储在一个由 Baker Tilly 用于服务客户的第三方服务提供商运营的平台上。 Baker Tilly 于 9 月 6 日获悉该事件，并于 10 月 28 日完成了对受影响数据的审查，确定了涉及哪些人的信息。 "2026 年 9 月 6 日，Bake...

范德堡大学警告称，正在应对一起由 BYOD 勒索软件团伙声称发起的网络攻击，该团伙声称已加密大学数据库并窃取了敏感的学生、员工和研究数据。 该大学于周一确认了该事件，警告大学的设备、系统和基于云的服务可能受到影响。 "我们目前正在应对一起可能影响大学设备、系统和基于云服务的网络安全事件。我们的信息技术团队正在积极调查并努力控制局势，" 范德堡大学在 X 上的一份声明中表示。 作为响应的一部分，该大...

俄罗斯国家支持的威胁组织 Turla 一直在使用一套名为 "Cereal" 的新型恶意工具集，拦截政府组织 Microsoft Exchange 服务器上的电子邮件。 网络安全公司 ESET 的研究人员在 2025 年末记录了这些攻击，最初在哈萨克斯坦的一个政府机构中发现了针对 Microsoft Exchange 的模块化 .NET 恶意软件。 一个月后，ESET 在罗马尼亚的一个政府机构中发现...

网络安全公司 Barracuda Networks 警告称，攻击者已开始利用两个近期修补的 Email Security Gateway（ESG）漏洞，这些漏洞可让他们以 root 权限运行命令。 Barracuda 于一周前发布了修复这两个缺陷（追踪为 CVE-2026-116606 和 CVE-2026-111560）的安全更新。 第一个源于 Email Security Gateway（ES...

Binance 警告 Apple iOS 26.7.1、27.0.1 和 27.2 中存在一个漏洞，可能允许第三方应用读取其他应用存储的私有文件，包括加密货币助记词、私钥和登录凭据。 该加密货币交易所澄清，问题出在 iOS 层面，并非只影响 Binance 应用。 "一个影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，使整...

一名威胁行为者利用 Qubole 大数据平台 AWS 账户中被攻陷的身份与访问管理（IAM）凭据，访问并窃取了多个客户 AWS 环境中的数据。 该活动发生于 10 月 14 日至 26 日之间，影响了数十家公司——它们的 AWS 环境配置了信任 Qubole 相关 AWS 账户的 IAM 角色。 Qubole 是一个企业云数据处理和分析平台，帮助企业处理大型数据集并运行机器...

日本大型家具和家居用品零售商 Nitori 发现，一名攻击者访问了其网络上的一个系统，并可能窃取了 3762 万条客户记录。 入侵于 11 月 6 日被发现，公司阻止了未经授权的访问。然而，对该事件的调查显示，攻击者可能自 10 月中旬起就已访问该系统。 Nitori 常被称为 "日本的 IKEA"，是一家大型家具和家居用品零售商，在日本运营 879 家门店，在中国、韩国、台湾地区、泰国、新加坡和...

攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞&mdash...

DigiCert 警告称，一次服务器迁移错误地将一个内部业务系统暴露在互联网上，导致未经授权的访问，泄露了客户信息和身份文件。 这家证书颁发机构表示，泄露影响了其存档客户数据的一小部分，包括姓名、企业电子邮箱地址、电话号码和企业地址。 对某些人而言，暴露的记录还包含个人身份文件，例如驾照、护照和水电账单。 DigiCert 已开始向受影响的客户发送数据泄露通知，云架构师 Fabian Bader ...