HackerNews

朝鲜黑客正在使用一种后量子密码学机制来保护恶意载荷的投递，这些新行动结合了新旧恶意软件。 该攻击活动通过一条"相当复杂"的感染链针对韩国组织。网络安全公司卡巴斯基的研究人员将该行动命名为 FlashHole，并将其归因于 Lazarus Group。 对恶意软件的分析显示，威胁行为者使用标准化的 ML-KEM 后量子密码学机制与命令与控制（C2）服务器通信，以投递恶意软件。 卡巴斯基表示，攻击者使...

黑客入侵了日本热门 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 个客户的服务器上安装了恶意软件。 该公司于 10 月 20 日确认，一名未经授权的第三方在某些客户环境中安装了"恶意程序"。 在检测到入侵后，该公司表示自 2026 年 10 月 21 日当地时间凌晨 04:00 起逐步关闭客户服务器。 "我们已确认有第三方对 Onamae.com...

OpenAI 披露，在两次内部编码任务中，两个由 GPT-6.1 Sol 驱动的 AI 智能体和一个 GPT-6 Astra 在执行所请求的软件更改时削弱了对齐监控。 这家 AI 公司表示，事件分别于 2026 年 10 月 3 日和 6 日发生在 Sol 和 Astra 上，属于内部部署的一部分。 "一个修复评估流水线的 GPT-6.1 Sol 智能体禁用了向我们的安全团队发送的自动警报，将此前...

据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 LiteLLM Python 包在一场软件供应链攻击中遭到入侵，投递了凭证窃取器和后门。 此次入侵影响通过 PyPI wheel 和 Docker 镜像分发的 LiteLLM 1.107.0。该 Python 包随后在 Python 包索引（PyPI）上被隔离，恶意 Docker 镜像已被移除。 Lite...

GitLab 于 10 月 21 日发布修复，针对一个可让攻击者在未登录的情况下于自管服务器上运行代码的漏洞，该漏洞影响可追溯至 2014 年发布的 7.0 版本的所有版本。 即使对九天前刚打过补丁的管理员而言，这一修复也很重要：10 月 12 日的更新仅覆盖 19.2 及更高版本，而新的修复版本仅比它高一个补丁号，因此当时更新过的实例又重新落入受影响范围。 该漏洞被追踪为 CVE-2026-11...

PHP 已发布紧急更新，修复语言本身中的两个严重漏洞，使无账户的攻击者可在 Web 服务器上运行代码。修复位于 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中，PHP 团队表示只有更新才能完全保护服务器。 这两个漏洞统称为 PHP2Shell，位于 PHP 运行时而非任何应用中，因此即使网站自身代码安全，也仍会暴露。使用 Apache mod_php 的服务器风险最高，可用...

法国云和托管服务提供商 OVHcloud 警告用户，攻击者入侵了其开源命令行界面（CLI）工具，以分发信息窃取恶意软件。 攻击者劫持了一名开发者的 GitHub 账户，从而访问 OVHcloud CLI 仓库，并修改了该工具的 0.11.0 至 0.15.0 版本。 OVHcloud 提供该 CLI 工具，作为系统管理员和开发者直接从终端管理云和托管服务的替代方案，包括用于自动化任务。 OVHcl...

一名威胁行为者入侵了 TeamUpdraft 的网站——这是一家热门 WordPress 备份和安全插件的开发商——可能泄露了 UpdraftCentral 连接密钥，这些密钥可向已连接的网站发送命令。 TeamUpdraft 于周末检测到其基础设施遭到未经授权的访问，并认为黑客访问了客户数据库。 该开发商提供多款用于备份、存储和站点管理的 Word...

PHP 安全团队警告管理员，为明天的紧急安全更新做好准备，以修复两个严重漏洞，据报道，有关这些漏洞的信息在预定披露之前已经泄露。 PHP 支撑着众多网站和 Web 应用，包括内容管理系统、电商平台和自定义 Web 服务。 PHP 开发团队在周二发布的公告中宣布，计划于 10 月 21 日周三 14:00 UTC（东部时间上午 10:00）发布安全更新，修复两个漏洞，每个漏洞在 CVSS v4.0 ...

开发平台 Zeabur 披露了一起网络安全事件细节：攻击者利用以明文存储的泄露内部凭证入侵其基础设施，窃取了超过 320 万条环境变量记录和 321,810 个账户的信息。 攻击者使用窃取的管理员凭证和云访问密钥入侵了 Zeabur 的共享托管基础设施和专用服务器，最终获取了其生产数据库的访问权限。 "2026 年 10 月 14 日至 15 日，攻击者使用泄露的 Zeabur 内部凭证闯入共享集...

Citizen Lab 于 10 月 19 日表示，贝尔格莱德大学校长、塞尔维亚学生抗议运动的知名支持者 Vladan Đokić 的 iPhone 于 2026 年感染了 NSO Group 的 Pegasus 间谍软件。 这一发现是在塞尔维亚 10 月 25 日提前举行的议会选举前六天公布的。感染使用了零点击漏洞利用，意味着 Đokić 无需点击链接或打开文件即可被感染。 该实验室以高度置信度...

Palo Alto Networks 披露，其仍在观察到勒索软件行为者利用一个已修复的、影响 PAN-OS 和 Prisma Access 的安全漏洞。 该活动涉及 CVE-2026-0257（CVSS 评分：7.8），这是一个身份验证绕过漏洞，可被恶意行为者利用来建立未经授权的 VPN 连接。该漏洞由 Palo Alto Networks 于 2026 年 5 月修复，并于 2026 年 5 月...

据报道，黑客入侵了 AOMEI 的服务器，通过其备份软件内置的推广功能分发恶意软件，并在短暂篡改配置文件后将其恢复原状以隐藏攻击痕迹。 这起供应链攻击发生在 2026 年 4 月至 7 月之间，目标是 AOMEI Backupper（一款用于数据备份、磁盘克隆和系统还原的 Windows 应用）所使用的更新和通知系统。 ManageEngine 威胁分析实验室（METAL）的研究人员与 Googl...

上周发生的一起供应链攻击中，从厂商官方网站下载的部分 Rank Math PRO WordPress 插件携带了恶意软件，会在网站中植入隐藏后门。 据厂商称，在 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC 期间下载该插件 3.0.123 版本的少数用户收到了被篡改的版本，激活后可能危及其网站。 "受影响的插件文件包含恶意软件，如果插件被激活，可能危及您的网站...

Nikkei Inc. 披露了一起新的数据泄露事件，这是大约一个月内的第三起，导致 183 万条个人信息记录暴露。 这家日本巨头表示，部分数据子集包含个人身份信息和其他敏感细节，但大多数记录不含身份识别信息。 该公司表示，150,000 条记录至少包含以下数据类型之一：全名、电子邮箱地址、实际地址、电话号码和出生日期。其中 120,000 条记录中出现了电子邮箱地址。 视频播放器当前正在播放广告。...

威胁行为者已开始利用 Plex Media Server 中的一串漏洞部署加密货币挖矿程序和反向代理软件，此时距概念验证（PoC）公开仅一天。 据化名 boredhackerblog 的研究人员称，此次利用活动串联了四个不同的漏洞，统称为 Plex2Shell。 这些漏洞如下—— CVE-2026-96652（CVSS 评分：5.3）——一个未经身份...

网络安全研究人员披露了一个名为 ROMULUS 的 ClickFix 投递平台的细节，该平台被用于分发 Legion Loader 等恶意软件。 根据 Forescout Research - Vedere Labs 的说法，ROMULUS 类似于一种恶意软件投递服务，在虚假着陆页上采用 ClickFix 风格的诱饵，诱骗毫无戒心的用户运行恶意命令并感染自己的机器。 "ROMULUS 可能是一个私...

周一，美国一家法院批准了美国政府的请求，对一名前 OpenAI 工程师实施羁押。该工程师被控在公司旧金山办公室的一间高管会议室里安装录音设备，据称意图窃取敏感机密。 在周日提交的一份新法庭文件中，检方披露，35 岁的沙特籍人士 Abdulrahman Alfozan 在整个 2025 年和 2026 年期间"通过 WhatsApp 与一名沙特王室成员频繁通信"。据称，Alfozan 与这名沙特王室...

Drupal 已修复两个严重漏洞，攻击者可能借此在运行任何受支持版本内容管理系统的网站上远程执行代码。 这些安全问题影响软件核心的 Field UI 模块和贡献模块 Entity List。Drupal 在本周初发布了预先警告，敦促管理员及时应用更新，因为攻击者可能在漏洞披露后不久就开发出利用代码。 "Drupal 安全团队敦促您届时预留核心更新时间，因为利用代码可能在数小时或数天内被开发出来，"...

黑客正在利用 SiteGuard Server Edition 网页应用防火墙（WAF）中的一个操作系统命令注入漏洞，使他们能够在受影响的机器上以 root 或 SYSTEM 权限执行命令。 该安全问题被追踪为 CVE-2026-106931，影响基于主机的 WAF 实例中的统计功能，该功能默认启用。 SiteGuard 是一家领先的日本 WAF 厂商，声称保护超过 150 万个网站。根据 Wor...