HackerNews

一个名为 Januscape 的 16 年历史的 Linux 内核漏洞，允许攻击者逃逸虚拟机并在宿主机上执行任意代码。据发现该漏洞的安全研究员 Hyunwoo Kim 称，这个客户机到宿主机的逃逸漏洞（编号 CVE-2026-53359）源于 KVM/x86（为 x86 和 x86_64/AMD64 处理器架构构建的基于内核的虚拟机）中 shadow MMU 模拟的一个 use-after-fre...

西班牙国家警察逮捕了一名男子，该男子涉嫌是 CyberArmy of Russia Reborn（CARR）和 Z-Pentest 的活跃成员，这两个都是亲俄的黑客活动组织。虽然黑客活动通常指旨在宣扬政治或意识形态信息而非造成广泛破坏的网络攻击，但这两个组织已被关联到多起针对美国和欧洲关键基础设施的攻击。最近对另一名涉嫌 CARR 成员 Victoria Eduardovna Dubranova ...

一场钓鱼活动冒充超过 30 个知名品牌，包括 Adobe、Netflix、Coca-Cola 和 OpenAI，通过虚假的求职面试来窃取营销专业人士的 Google 账户凭证。该操作滥用了合法的云端 PeopleForce 人力资源平台以及一个与 Salesforce Marketing Cloud 服务关联的域名，然后将收件人重定向到一个恶意登陆页面。为进一步建立信任并提高成功率，威胁行为者使用...

威胁行为者正在滥用 Microsoft Teams 语音通话，冒充企业 IT 支持人员，诱骗员工安装 EtherRAT 恶意软件，从而让攻击者获得对企业网络的初始访问权限。据 Palo Alto Networks 的 Unit 42 报告，该活动结合了钓鱼邮件、Microsoft Teams 语音通话、合法的远程管理工具以及一个基于 Node.js 的恶意软件加载器，以入侵受害者的计算机。根据 U...

根据漏洞情报公司 KEVIntel 的消息，攻击者现在正在利用一个最高严重级别的 Adobe ColdFusion 漏洞，编号为 CVE-2026-48282。ColdFusion 是一个商业 Web 应用开发平台，旨在帮助构建和部署企业级网站。CVE-2026-48282 安全漏洞影响 ColdFusion 版本 2025.9、2023.20 及更早版本，攻击者可在无需权限的情况下利用该漏洞在未...

研究人员识别出他们认为是首个有记录的案例——JadePuffer，一次完全由大语言模型智能体执行的勒索软件操作。根据云安全公司 Sysdig 的说法，JadePuffer 使用自主 AI 智能体对目标进行侦察、窃取凭证、横向移动、建立持久性、提升权限以及加密数据。研究人员表示，该 AI 智能体在入侵过程中会适应失败情况，就像人类操作员处理障碍一样。Sysdig 表示："该操...

runZero 在 FatFs 中发现了 7 个漏洞，FatFs 是用于 IoT 和嵌入式设备的文件系统。这些漏洞可通过精心制作的存储介质导致内存损坏、崩溃或数据泄露。网络安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个紧凑的开源库，允许嵌入式设备读写 FAT 和 exFAT 格式的存储介质，与 USB 驱动器和 SD 卡使用的格式相同。严重性评级从 CVSS 中等到...

一个隶属于伊朗情报与安全部的黑客组织一直在使用一个此前未被记录的模块化命令与控制框架，名为 Cavern（又名 Cav3rn），针对以色列组织。该活动主要针对 IT 提供商和政府行业，被归因于 Check Point Research 以 Cavern Manticore 为代号追踪的一个威胁集群，该公司称其与 MuddyWater 和 Lyceum 存在一定程度的战术重叠，后者被评估为 OilR...

Google、FBI 和其他组织协调一致，共同拆除了 NetNut——一个庞大的住宅代理网络。NetNut，也被称为 Popa，据信由超过 200 万台 Android 设备组成，如智能电视和流媒体盒子，这些设备通过木马化的应用程序和恶意软件（如 Badbox 2.0）被感染。该网络的运营者与上市的以色列公司 Alarum Technologies Ltd 有关联，将住宅代...

Cato Networks 报告称，流行 AI 代码编辑器 Cursor 中的两个严重漏洞可能导致在底层操作系统上执行远程代码。这些安全缺陷被追踪为 CVE-2026-50548 和 CVE-2026-50549（CVSS 评分 9.8），被称为 DuneSlide，因为它们导致远程代码执行 (RCE) 超出 IDE 沙箱的范围。根据 Cato 的说法，这些漏洞滥用了 Cursor 在沙箱内自动执...

一个此前未被记录的名为 Armored Likho 的威胁行为者被认定与针对俄罗斯、巴西和哈萨克斯坦的政府机构和电力行业的网络攻击有关。Kaspersky 在今天发布的技术分析中表示："Armored Likho 将针对个人的经济利益驱动型活动与针对组织的定向网络间谍活动相结合。他们的工具包包含混淆的模块化 RAT 和信息窃取器，专门设计用于绕过动态分析。"这些攻击的特点还包括使用 Go2Tunn...

根据 Rakesh Krishnan 为 Ransom-ISAC 撰写的一份新案例研究（基于泄露的谈判聊天记录和付款留下的区块链踪迹），一个美国政府实体支付了约 100 万美元以防止被盗文件被泄露。奇怪的是：收钱的团伙自称 Kairos，但它可能根本不是一个勒索软件团伙。Krishnan 没有发现任何迹象表明它曾锁定过任何一台机器：没有加密器，没有锁机程序，也没有索要解密密钥。威胁更简单：窃取文件...

与 Contagious Interview 活动相关的朝鲜威胁行为者被观察到发布了 108 个独特的包和 Web 浏览器扩展，涵盖 npm、Packagist、Go 和 Google Chrome，这是名为 PolinRider 的持续活动的一部分。Socket 安全研究员 Karlo Zanki 在本周发布的分析报告中表示："该活动仍然活跃，随着威胁行为者入侵维护者账户、修改合法仓库以及在保留...

安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个小型文件系统库，允许设备读写 USB 驱动器和 SD 卡上使用的 FAT 和 exFAT 格式。这些漏洞之所以重要，是因为 FatFs 几乎无处不在。它内置于运行安全摄像头、无人机、工业控制器、硬件加密钱包以及其他基于实时操作系统的设备的固件中。在最严重受影响的系统上，攻击者只要将恶意制作的 USB 驱动器、SD 卡或更...

安全公司 Sysdig 表示，它发现了据信是首次由 AI 智能体从头到尾自主运行的勒索软件攻击。其威胁研究团队将该操作者命名为 JADEPUFFER，并表示一个大语言模型处理了全部工作：入侵、窃取凭证、在网络中横向移动，然后加密并擦除了一家公司的生产数据库。勒索软件一直都需要在某个环节有一名熟练人员，要么在键盘前操作，要么编写恶意软件所遵循的脚本。如果一个模型能够自主串联这些步骤，那么发动攻击所需...

美国网络安全和基础设施安全局（CISA）周三警告称，攻击者已开始利用一个高危的 Microsoft SharePoint 远程代码执行漏洞。该安全缺陷被追踪为 CVE-2026-45659，源于对不可信数据的反序列化弱点，它允许具有低权限的攻击者在低复杂度、无需用户交互的攻击中，在未打补丁的 SharePoint 服务器上执行任意代码。"任何经过身份验证的攻击者都可能触发此漏洞。它不需要管理员或其...

Cisco 证实，其 Unified Communications Manager (Unified CM) 和 Unified Communications Manager Session Management Edition (Unified CM SME) 中最近修补的一个漏洞已在野外被利用。该安全缺陷被追踪为 CVE-2026-20230（CVSS 评分 8.6），被描述为对特定 HTTP...

特朗普政府已解除对人工智能公司 Anthropic 最新版本 Claude 聊天机器人的限制，结束了因网络安全问题而实施的为期数周的禁令。Anthropic 周二晚表示，其名为 Claude Fable 5 的 AI 模型现已广泛可用。同时，它正在恢复对其最强大模型 Mythos 5 的访问，但仅限于联邦政府批准的一批特定美国组织。商务部于6月12日禁止外国人使用这两款 AI 模型，总部位于旧金山...

研究人员在 11 款热门开源 AI 智能体中的 10 款中发现了一个 shell 注入漏洞，攻击者可借此绕过命令过滤器。Adversa AI 刚刚发布了一份题为《GuardFall：开源 AI 智能体中的通用 shell 注入漏洞》的调查报告，对 11 款开源的 AI 编码和计算机操作智能体进行了评估，核心发现令人不安：其中 10 款存在结构性缺陷，使得 shell 绕过可以径直穿透其命令过滤器。...

Citrix 于周二发布了新的 NetScaler ADC 和 NetScaler Gateway 安全更新，修复了六个漏洞，其中包括最近的 HTTP/2 Bomb 缺陷。其中四个问题被追踪为 CVE-2026-8451、CVE-2026-8452、CVE-2026-8655 和 CVE-2026-10816，属于高危的越界读取、内存溢出和任意文件读取漏洞。第五个被追踪为 CVE-2026-108...