HackerNews

ConnectWise 周六表示，它已禁用七个 ConnectWise 应用身份，同时继续调查一起事件，其中未知威胁行为者未经授权访问了应用身份并入侵了 Microsoft 365 租户。 被禁用的身份如下： ConnectWise Cloud Backup - 506e08f9-6e9a-4da4-942b-a099a03644ae ConnectWise Cloud Management - ...

网络安全研究人员发现了一个恶意 npm 软件包，它属于最近披露的名为 MALFEX 的软件供应链攻击活动的一部分。 该软件包名为"imgdecode"，于 2026 年 9 月 30 日由一个名为"malfexteste8"的用户上传到软件包注册表。截至撰写时，它已被下载 979 次，且在 npm 上仍然可用。该软件包的最新版本为 1.0.3。 "npm 软件包 imgdecode 在一个编译的 ...

网络安全研究人员就一项正在进行的活动发出警报：未知威胁行为者滥用属于 ConnectWise Cloud Backup（前身为 SkyKick）的一个被入侵的 Microsoft 365（M365）凭证，未经授权访问客户的 M365 环境。 ConnectWise Cloud Backup 是一个基于云的备份和恢复服务，专为托管服务提供商（MSP）构建，用于保护其客户的 Microsoft 365...

今天公布的一个本地权限提升漏洞利用，通过串联一个约 37 年前的整数溢出与另一个独立的内核缺陷，在 OpenBSD 7.9 上获得 root 权限，绕过了 OpenBSD 的 KARL 内核地址随机化及其 SMAP 和 SMEP 硬件保护。 发现并报告这些漏洞的安全公司 Calif，在 OpenBSD 于 9 月发布两个问题的补丁后，公布了详细的文章和完整的 PoC 代码。 shmat(4) 附加...

Google 宣布在 Android 上推出新的 AI 驱动防御，以应对诈骗消息和呼叫转移滥用，目前正在向符合条件的设备推送。 这些新措施旨在应对针对移动用户的诈骗日益复杂化的趋势，包括欺诈性银行警报和语音克隆攻击。 "移动诈骗早已超越基本的机器人电话和钓鱼短信，演变为使用伪造号码、虚假银行警报和 AI 语音克隆的复杂行动，"Google 表示。 这家科技巨头补充道："随着诈骗变得越来越难以识别，...

一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay 和 paru。 AUR 是 Arch Linux 及其衍生发行版的一个由社区维护、广泛使用的软件包索引，托管第三方和专有工具、测试版或已无法通过官方 Linux 发行版渠道获取的旧版本软件包的构建脚本（PKGBUILDs）。 该仓库近来成为恶意活动的目标，包括 6 月的一次攻击，其中 400 个软件包分...

威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。 多份管理员报告表明，攻击始于 9 月中旬，大约在正式安全公告、GitHub 公告和 CVE 发布的一个月之前。 CVE-2026-110447 影响 26.4.303 之前的...

新披露的 Linux 内核中的一个严重漏洞允许虚拟机内的代码读取其运行所在宿主计算机的内存。一名研究员针对 Vercel 的实时云沙箱演示了该信息泄露，Vercel 已予以确认。 该漏洞现被追踪为 CVE-2026-99999，绰号 PwnEscape，位于 Linux 内核的网络代码中，而非任何一家云的配置中，因此它触及云提供商用于隔离客户工作负载的共享层。 该漏洞是在 Vercel 的一次安全...

多伦多大学研究机构 Citizen Lab 周四表示，向政府出售间谍软件的以色列厂商 Candiru，通过普通在线广告感染了半岛电视台新闻网络的设备，此类攻击无需用户点击或进行任何其他操作。 隐藏的攻击代码在广告加载到屏幕上的瞬间运行，在某些情况下，广告在屏幕外、后台加载。 Citizen Lab 表示，这是首次公开的技术确认，证明雇佣间谍软件（即出售给政府的黑客工具）已通过定向广告到达真实设备。...

被称为 Silent Lynx 的威胁行为者被归因于新一轮针对独立国家联合体（CIS）各地政府组织的攻击。 该活动从 2025 年 6 月持续至 2026 年 8 月，涉及四条不同的感染链，利用宏文档、PS2EXE 下载器、GitHub 托管的 PowerShell 以及利用 CVE-2025-8088 的精心制作的 WinRAR 压缩包。 据 Cisco Talos 和 Recorded Fut...

一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。 调查人员将恶意活...

Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。 该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。 Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。 在收到多名用户加密货币损失的报告后，Ledger 于 10 月 9...

美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。 Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。 由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取...

Palo Alto Networks 已针对一个高危 PAN-OS 远程代码执行（RCE）零日漏洞发布安全更新，该漏洞编号为 CVE-2026-0322，已被用于针对防火墙的攻击中。 该漏洞影响 PAN-OS 管理界面，允许拥有网络访问权限的已认证攻击者在易受攻击的设备上以 root 身份执行代码。 Palo Alto Networks 在周三发布的安全公告中确认，已观察到该漏洞在攻击中被有限利用...

Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 中的一个高危漏洞，该漏洞允许无需登录的发件人向设备的操作系统写入文件。 攻击者通过网关发送一封带有特制附件的电子邮件，一旦成功，就可能以 root 身份执行命令。该设备用于过滤组织邮件中的垃圾邮件、恶意软件和其他威胁，且只有启用了 File Reputation 服务并运行低于 25.3.0....

Microsoft 与 Health-ISAC，以及日本网络犯罪控制中心（JC3）和由 Resecurity、Cloudflare、Oracle、Proofpoint、TRM Labs 等私营企业组成的联盟，宣布摘毁了三个钓鱼工具包：CoGUI（又称 NX 或 FA）、Haozi（又称 Phoenix）和 Iron Man System。 "自 2026 年 1 月以来，这些工具包背后的威胁行为者...

TFG London 检测到一起网络安全事件，影响了 Phase Eight、Hobbs 和 Whistles 高端时尚品牌所使用的 IT 系统。 该公司今天早些时候披露，多个 IT 系统仍不可用，不过实体门店仍对顾客开放。 根据新闻稿，该事件未影响该集团的其他品牌 Inside Story 和 White Stuff，也未影响其在澳大利亚和非洲的业务。 TFG London 是南非 The Fo...

英国住房申诉专员调查所正在调查一起于周二影响其案件管理系统的第三方 IT 安全事件。 住房申诉专员调查所是根据《1996年住房法》设立的，是由住房、社区与地方政府部主管的执行性非政府部门公共机构。 该监督机构负责解决英格兰社会住房租户与社会房东（包括住房协会、房东、管理者和租赁代理）之间的纠纷。 周二，该机构在其官方网站上添加了一条警报，警告称它正与受影响的服务提供商合作评估该事件的影响，并表示在...

Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图...

Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指...