嘶吼专业版

快速浏览！2025.9.15—9.21安全动态周回顾。

HybridPetya的出现与BlackLotus、BootKitty、Hyper-V后门等案例一样，再次证明具备“安全启动绕过”功能的UEFI引导工具包（bootkit）已构成真实威胁。

本文件确立了人工智能计算平台的安全框架，规定了安全功能、安全管理和角色安全职责。

数千账户令牌及仓库密钥泄露，影响持续发酵。

点击阅读原文即可下载！

目前该攻击活动仍在持续——每当平台移除恶意扩展，攻击者就会立即上传新的恶意代码取而代之。

近日，国家互联网信息办公室发布《国家网络安全事件报告管理办法》。

该平台采用AitM攻击手段，可实时窃取用户凭据、多因素认证（MFA）验证码及会话Cookie。VoidProxy由Okta威胁情报团队发现，研究人员称其具备可扩展性强、规避性高且技术复杂的特点。

据悉，该问题源于反垃圾邮件引擎误将“嵌套在其他链接中的URL”标记为潜在恶意内容，进而导致部分邮件被隔离。

尽管这封钓鱼邮件的诱饵内容并无特别之处，但攻击者通过滥用iCloud日历邀请这一合法功能，并借助苹果邮件服务器及官方邮箱地址，为邮件增添了可信度，且因其发自可信来源，有可能绕过垃圾邮件过滤器。

快速浏览！2025.9.8—9.14安全动态周回顾。

在针对Salesloft的 data theft 攻击中，威胁者的主要目标是窃取Salesforce实例中的支持工单，进而从工单中收集凭据、身份验证令牌及其他敏感信息。

大家好，我是Hacking Group创始人、安全客负责人、08sec创始人TNT，平时的爱好除了网安技术，就是开锁和摄影，很高兴和大家交流分享。

据显示，8月末出现两次显著的扫描高峰，多达2.5万个独立IP地址对ASA登录入口及思科IOS的Telnet/SSH服务进行探测。

分析显示，多个软件包生态系统的令牌均遭泄露，包括Rust crate和npm包。

此次钓鱼攻击与植入的恶意软件均表明，网页浏览器已成为窃取凭据、篡改流量及入侵网络的巨大攻击面。

在TP-Link明确受影响设备清单并发布修复程序前，用户应采取以下措施。

HexStrike-AI本是网络安全研究员开发的合法红队工具，可集成AI代理，自主运行150多种网络安全工具，实现自动化渗透测试与漏洞发现。

Truesec发现，该活动的操作人员至少从2024年8月起就开始活跃，并推广了其他工具，包括OneStart和Epibrowser浏览器。

快速浏览！2025.9.1—9.7安全动态周回顾。