【安全圈】恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥
关键词窃取核心威胁快报：供应链攻击团伙 GhostAction 死灰复燃。
安全圈
Please support the site operations by clicking ads.
【安全圈】npm包tensorlake投毒：内置Bun蠕虫狂偷AI凭证
【安全圈】号称自研解密骗千万：应急响应厂商当黑客中间商被起诉
关键词黑客⚡ 案情通报：美国司法部（DOJ）对知名应急响应与勒索软件恢复公司 MonsterCloud 创始人
【安全圈】Let's Encrypt证书期砍至64天：明年2月生效，人工运维将失效
关键词证书⚡ 调整速报：全球主流免费证书颁发机构 Let’s Encrypt 正式公布证书寿命缩短推进路线。
【安全圈】黑客劫持三国顶级域名注册局：非法签发Google证书
关键词黑客🚨 基础设施沦陷：Google 官方紧急通报，不明黑客组织成功攻破加纳（.gh）、塞拉利昂（.sl
【安全圈】大模型缓存LMCache曝严重0day：无补丁直接RCE
关键词漏洞💡 突发危机：安全研究团队 JFrog 披露开源 AI 缓存框架 LMCache 存在未经身份验证
【安全圈】SonicWall曝10分满分漏洞：无需凭据直穿内网核心
关键词漏洞⚡ 漏洞速报：网络安全厂商 SonicWall 紧急发布安全公告，其企业级远程访问网关 SMA100
【安全圈】伪造ChatGPT与Claude广告后台：真人操盘钓鱼收割MFA令牌
关键词黑客💡 威胁情报：网络安全机构 Island 今日公开曝光一起针对企业营销人员的大规模“真人值守交互式
【安全圈】Anthropic放开Claude安全限制：实测挖出12.9万漏洞引发争议
【安全圈】百余网站遭挂马植入伪Cloudflare：智能合约派发木马
关键词木马💡 威胁态势：乌克兰国家计算机应急响应团队（CERT-UA）今日通报一起代号为 UAC-0277
【安全圈】Atlassian曝9.3分严重漏洞：未授权遍历直读8款企业核心系统文件
关键词漏洞💡 关键提要：Atlassian 官方今日紧急披露并修复一个覆盖旗下全线私有化部署产品的严重路径遍
【安全圈】黑客骨干约旦落网：ShinyHunters核心遭捕，FBI深入撕开7000万黑产链
关键词黑客💡 关键提要：国际网络敲诈与数据勒索巨头 ShinyHunters 核心组织者之一、网名 “Rey
【安全圈】AI垃圾报告泛滥成灾：Google暂停开源软件漏洞赏金
关键词AI💡 事件核心：因遭受海量自动化与 AI 工具批量生成的“无意义垃圾漏洞报告”冲击，Google 官
【安全圈】FortiMail曝9.8分零日漏洞遭在野利用：未认证任意写入文件，官方发布应急工单与IoC
关键词漏洞💡 关键提要：Fortinet 邮件网关产品 FortiMail 被曝存在未经身份验证的任意文件写
【安全圈】Citrix NetScaler曝在野0day漏洞：内存溢出瘫痪SAML认证，官方发布紧急更新
关键词漏洞💡 关键提要：Citrix 针对 NetScaler ADC 及 NetScaler Gatewa
【安全圈】Rejetto HFS曝9.3分严重漏洞：弱伪随机数致伪造Session，攻击者已发起在野RCE
关键词漏洞💡 关键提要：轻量级 HTTP 文件服务器 Rejetto HFS 近日被曝存在严重身份伪造与远程
【安全圈】Edge爆25个漏洞！快升级154版本
【安全圈】300万条市民投诉被挂暗网
【安全圈】苹果确认缺陷！新机信号瘫痪
【安全圈】AI能读你所有邮件！苹果紧急出手
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)