HackerNews

据报道，一个信用卡窃取团伙攻陷了电商平台 Convertr 使用的一个共享分析脚本，以在结账期间窃取购物者的支付数据。 该活动于 10 月 24 日被发现，被归因于一个巴西团伙，该团伙至少自 2024 年 7 月以来一直活跃，专注于感染运行 Magento、OpenCart 和 WooCommerce 平台的在线商店。 Convertr 是一个巴西电商平台，为该国的数十个主要时尚品牌提供在线商店和...

新墨西哥大学健康科学中心披露了一起网络攻击，该攻击导致系统中断，扰乱了患者护理和学术活动。 周一，该大学的医疗提供方 UNM Health 开始临时限制新患者入院，将救护车转向附近医院，并暂停门诊手术和预约。 在关于该事件的一份更新中，UNM 表示 UNM Hospital 和 Sandoval Regional Medical Center 仍保持开放，所有诊所将自今日（10 月 27 日，星期...

在入侵该公司 Onamae Desktop Cloud 的威胁行为者威胁于今日发动勒索软件攻击后，GMO 集团敦促客户断开系统与互联网的连接并关闭电脑。 该公司随后证实，属于公司及其客户的数据已被发布到网上。 该警报涉及对 Onamae Desktop Cloud 的网络攻击，这是日本一个流行的 VPS 提供商，由 GMO Internet 运营，后者是 GMO Internet Group 的成...

Keystone 于 10 月 26 日在一份声明中表示，一名获得其网站访问权限的攻击者获取了其硬件钱包用于证明自身为正品所使用的密钥。 持有该密钥的人可以制造通过所有者用于验证 Keystone 的在线检查的假冒设备。信任假冒设备的买家可能被盗取加密货币，但该事件不涉及所有者的助记词或钱包私钥。 Keystone 将销毁 18,835 台携带该密钥的未售出设备，且所有新设备将获得新密钥。 Key...

Apple 于周一将一项已在真实网络攻击中被利用的高危安全漏洞的修复回溯至旧款设备。 该漏洞被追踪为 CVE-2026-86950（CVSS 评分：8.8），是影响 CoreGraphics 的一个越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。 Apple 于上月发布了该漏洞的补丁，版本为 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 ma...

GoAhead 嵌入式 Web 服务器将证书吊销列表加载到其默认 TLS 后端中，但从未开启吊销检查，因此在受影响的配置上，已吊销的客户端证书仍可通过登录。 该缺陷存在于使用 OpenSSL 后端并启用双向 TLS（mutual-TLS）的构建中——即服务器检查客户端证书、客户端也验证服务器证书，且配置了吊销列表以阻止已吊销证书的场景。 这是操作者主动开启的配置；默认构建没...

一个未知威胁行为者感染了 953 家在线商店，其中大多数运行 Magento，这是自 2025 年 7 月以来一直活跃的长期活动的一部分。 据荷兰电商安全公司 Sansec 称，该活动旨在向商店页面添加一小段代码，当毫无防备的用户访问时，通过 Magento CMS blocks 提供恶意 JavaScript 加载器代码。 "当你访问时，该代码会让你的浏览器向该组织的服务器询问下一步该做什么，"...

PHP 重新构建了 PHP 8.2 至 8.5 的官方 Windows 安装包，以修复 CVE-2026-111497——这些安装包所包含的 Brotli 压缩库中的一个缺陷。该缺陷可让攻击者破坏内存并可能执行代码。 PHP 表示，当 cURL 扩展自动解压 HTTP 响应时，可通过该扩展触及此缺陷。cURL 默认关闭该功能，但应用和 HTTP 客户端库可以将其开启。 重新...

网络安全研究人员正在提醒人们注意他们所称的"反复出现的社会工程模式"，涉及数百起案例，威胁行为者利用 Microsoft Teams 的外部聊天创建功能进行冒充诈骗或投递恶意软件。 "在这些事件中出现了一致的攻击者行为模式：使用同样的一次性租户、同样的 'IT Support (Internal)' 显示名称、同样的远程访问工具，以及越来越多的相同载荷域名，" Arctic Wolf Labs 在...

丹麦哥本哈根大学证实，黑客访问了其一个测试环境，其中包含属于 52.5 万人的个人数据。 该教育机构于上周二检测到此次入侵，并于周五予以披露。在昨日的一份更新中，该大学又补充了另外 2 万名员工和学生，其 PIN 码遭到暴露。 "哥本哈根大学已确认一起网络攻击，黑客获得了对该大学一个测试环境的访问权限，"该大学表示。 哥本哈根大学成立于 1479 年，是丹麦最古老的大学，也是其领先的研究机构之一。...

韩国警方确认了七名与一起网络犯罪行动相关的嫌疑人，该行动攻陷了韩国 90 多个组织，其中大多数攻击使用了 ARTEX AI 渗透测试框架。 据当地媒体援引首尔地方警察厅的消息，该团伙头目具有渗透测试背景，并曾在 2019 年至 2022 年间于一家网络安全公司工作。 在其中 38 起事件中，该威胁行为者索要 3.6 亿韩元（27 万美元）的赎金，并承诺作为交换不泄露窃取的数据。 当局认为该威胁行为...

Brotli（内置于 Node.js 的 C 解码器库）中一个被称为 'HTTP2Shell' 的严重缺陷可能允许攻击者破坏内存并访问敏感数据。 该安全问题被追踪为 CVE-2026-111497，也被称为 "Broccoli2Shell" 和 "Node2Shell"。它影响 Brotli 1.0.3 至 1.0.9、1.1.0 和 1.2.0 版本。 该漏洞以多个名称被报告，因为它最初是在 N...

研究人员远程禁用了被弃用的 Time4Popcorn 应用（Popcorn Time BitTorrent 客户端的一个分支）中一个易受攻击的更新程序，关闭了一个本可允许攻击者在数百万台计算机上以提升权限执行恶意代码的安全缺陷。 该漏洞被追踪为 CVE-2026-30612，影响 Windows 和 macOS 更新程序，它们通过未加密的 HTTP 联系该应用已被弃用的域名（popcorntime...

一个名为 BlackX 的新型 UEFI bootkit 于 2026 年初在一次间谍活动中被部署，它利用旧的 Baton Drop 漏洞绕过 Secure Boot，并加载一个旨在干扰 Kaspersky 和 Avast 安全解决方案的恶意驱动。 该行动以中等置信度归因于 APT41，这是一个中国国家支持的威胁组织，也被称为 Brass Typhoon、Wicked Panda 和 Barium...

研究人员在一名客户的 Downloads 文件夹中发现了一个恶意的 AGENTS markdown 指令文件，它诱骗 AI 编码智能体安装了一个恶意 npm 包。 他们针对 OpenAI Codex 复现了该攻击，并演示了一种针对 Claude Code 的相关技术，仅凭恶意指令即可泄露 OAuth 令牌并劫持账户。 AGENTS.md 等 markdown 文件是纯文本文件，包含面向 AI 编码...

一位安全研究员本周发布了研究结果，指出 Tailscale 网络上一台被攻陷的设备可被用来获得其可达的其他服务器的 root 访问权限。 该攻击需要两个条件：Tailscale SSH 被配置为允许端口转发，以及攻击者已经控制了网络访问规则允许连接到目标的一台设备。 这些发现于 10 月 25 日由 Cyberdione Labs 的 Erica Windisch 发布在一份名为 Tailworm...

在被追踪为 CVE-2026-109618 和 CVE-2026-109619 的 PHP2Shell 漏洞遭到滥用之后，威胁行为者已被观察到使用智能体 AI 平台进行后利用活动。 "在一个案例中，攻击者针对欧洲一家政府实体，在初始利用后两小时内，他们已成功获取了密码哈希和多因素认证机密，" Palo Alto Networks Unit 42 表示。 "他们还建立了一条通向 Active Dir...

OpenAI 宣布计划在无实时互联网访问的情况下进行前沿模型训练，同时恢复其最先进 AI 模型的强化学习（RL）训练和内部推理。 "基于对齐研究、监控系统和互联网基础设施安全的当前状态，我们认为负责任的做法是在无互联网访问的情况下进行前沿模型训练，"这家 AI 公司表示。"我们已实施该政策，并将维持该政策，直到这些防护措施的进步足以证明可以扩大互联网访问。" OpenAI 表示，模型能力不断增强会...

OpenCode AI 编码智能体中的一个漏洞允许恶意或被劫持的 MCP 服务器在开发者登录时于其 Windows 或 WSL 机器上运行代码。OpenCode 连接 MCP（Model Context Protocol）服务器以添加外部工具，而此类代码将以开发者自身的访问权限运行。 OpenCode 背后的公司 Anomaly 于 9 月 28 日在 1.18.33 版本中修复了该漏洞。它未申请...

Amazon Threat Intelligence 的安全研究人员表示，攻击者早在周三安全补丁发布前四天就开始针对 PHP2Shell 漏洞。 这两个被追踪为 CVE-2026-109618 和 CVE-2026-109619 的严重漏洞可让攻击者在易受攻击的系统上获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了它们，此前一天曾敦促管理员在更新可用时立即安装。 PHP 核...