Aggregator

FakeGit通过伪造AI、爬虫等GitHub仓库，利用LuaJIT加载恶意脚本，结合进程镂空与Polygon区块链C2通信，最终窃取敏感信息。

针对热门Trivy扫描器发动供应链攻击的威胁行动者疑似正在实施后续攻击，使用新型自传播蠕虫"CanisterWorm"入侵大量 npm 包。

速修复

A recent security assessment by researchers has uncovered nine severe vulnerabilities across four popular low-cost IP-KVM devices. These flaws uncovered by Eclypsium allow attackers to gain complete, BIOS-level control over connected systems, effectively bypassing all operating system security controls and Endpoint Detection and Response (EDR) agents. Compromising a Keyboard, Video, and Mouse (KVM) device gives […]

The post $30 IP-KVM Flaws Could Give Attackers BIOS-Level Control Across Enterprise Networks appeared first on Cyber Security News.

360为所有“养虾人”筑起安全防线

Global crackdown dismantles Aisuru, KimWolf, JackSkid and Mossad botnets behind major DDoS attack campaigns targeting millions of devices worldwide.

一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

上周关注度较高的产品安全漏洞(20260316-20260322)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞476个，其中高危漏洞207个、中危漏洞243个、低危漏洞26个。

目录更新

首个利用调试器绕过Chrome新版加密的窃密木马。

以星为引，以技为名，我们在星盟，等每一个闪闪发光的你

看雪论坛作者ID：黎明与黄昏

Злоумышленники научились доставать секреты прямо из оперативной памяти серверов.

The U.S. Federal Bureau of Investigation (FBI) warned network defenders that Iranian hackers linked to the country's Ministry of Intelligence and Security (MOIS) are using Telegram in malware attacks. [...]

在 Google Pixel 10 系列手机之后，三星宣布其 Galaxy S26 系列手机正式支持 AirDrop。Google Android 平台工程副总裁 Eric Kay 此前表示今年会有更多 Android 设备支持 AirDrop。苹果 iPhone 的 AirDrop 以及 Android 的 Quick Share 被用于快速在设备之间分享文件，Galaxy S26 系列包括三个型号 Galaxy S26、Galaxy S26 Plus 和 Galaxy S26 Ultra，对 AirDrop 的支持将首先在韩国推出，然后扩大到美国等其它地区。三星其它型号的智能手机未来也可能支持 AirDrop。

A new wave of supply chain attacks is hitting the npm ecosystem through a self-propagating malware campaign known as CanisterWorm. The threat, linked to a group tracked as “TeamPCP,” compromises legitimate publisher namespaces and pushes poisoned package versions, effectively turning trusted developer tools into silent delivery mechanisms for credential-stealing code. CanisterWorm first came to public […]

The post New CanisterWorm Steals npm Tokens and Spreads Through Compromised Publisher Accounts appeared first on Cyber Security News.

Agentic AI安全元年，网络安全产业迎来范式重构