HackerNews

多伦多大学研究机构 Citizen Lab 周四表示，向政府出售间谍软件的以色列厂商 Candiru，通过普通在线广告感染了半岛电视台新闻网络的设备，此类攻击无需用户点击或进行任何其他操作。 隐藏的攻击代码在广告加载到屏幕上的瞬间运行，在某些情况下，广告在屏幕外、后台加载。 Citizen Lab 表示，这是首次公开的技术确认，证明雇佣间谍软件（即出售给政府的黑客工具）已通过定向广告到达真实设备。...

被称为 Silent Lynx 的威胁行为者被归因于新一轮针对独立国家联合体（CIS）各地政府组织的攻击。 该活动从 2025 年 6 月持续至 2026 年 8 月，涉及四条不同的感染链，利用宏文档、PS2EXE 下载器、GitHub 托管的 PowerShell 以及利用 CVE-2025-8088 的精心制作的 WinRAR 压缩包。 据 Cisco Talos 和 Recorded Fut...

一个协助向 150 个国家超过 75,000 个组织发送超过 10 亿条恶意消息的大型网络犯罪生态系统，已被全球执法机构及合作伙伴摧毁。 自今年年初以来，超过 7.5 亿条恶意消息通过电子邮件和短信瞄准了 Microsoft 客户。 在 Microsoft 和日本国家警察厅（NPA）对一波欺诈活动发起调查后，发现了一个"庞大的中文网络犯罪市场"，其中提供用于钓鱼活动的工具和服务。 调查人员将恶意活...

Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。 该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。 Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。 在收到多名用户加密货币损失的报告后，Ledger 于 10 月 9...

美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。 Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。 由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取...

Palo Alto Networks 已针对一个高危 PAN-OS 远程代码执行（RCE）零日漏洞发布安全更新，该漏洞编号为 CVE-2026-0322，已被用于针对防火墙的攻击中。 该漏洞影响 PAN-OS 管理界面，允许拥有网络访问权限的已认证攻击者在易受攻击的设备上以 root 身份执行代码。 Palo Alto Networks 在周三发布的安全公告中确认，已观察到该漏洞在攻击中被有限利用...

Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 中的一个高危漏洞，该漏洞允许无需登录的发件人向设备的操作系统写入文件。 攻击者通过网关发送一封带有特制附件的电子邮件，一旦成功，就可能以 root 身份执行命令。该设备用于过滤组织邮件中的垃圾邮件、恶意软件和其他威胁，且只有启用了 File Reputation 服务并运行低于 25.3.0....

Microsoft 与 Health-ISAC，以及日本网络犯罪控制中心（JC3）和由 Resecurity、Cloudflare、Oracle、Proofpoint、TRM Labs 等私营企业组成的联盟，宣布摘毁了三个钓鱼工具包：CoGUI（又称 NX 或 FA）、Haozi（又称 Phoenix）和 Iron Man System。 "自 2026 年 1 月以来，这些工具包背后的威胁行为者...

TFG London 检测到一起网络安全事件，影响了 Phase Eight、Hobbs 和 Whistles 高端时尚品牌所使用的 IT 系统。 该公司今天早些时候披露，多个 IT 系统仍不可用，不过实体门店仍对顾客开放。 根据新闻稿，该事件未影响该集团的其他品牌 Inside Story 和 White Stuff，也未影响其在澳大利亚和非洲的业务。 TFG London 是南非 The Fo...

英国住房申诉专员调查所正在调查一起于周二影响其案件管理系统的第三方 IT 安全事件。 住房申诉专员调查所是根据《1996年住房法》设立的，是由住房、社区与地方政府部主管的执行性非政府部门公共机构。 该监督机构负责解决英格兰社会住房租户与社会房东（包括住房协会、房东、管理者和租赁代理）之间的纠纷。 周二，该机构在其官方网站上添加了一条警报，警告称它正与受影响的服务提供商合作评估该事件的影响，并表示在...

Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图...

Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指...

Anthropic 警告称，小型人工智能（AI）模型距离发展出在智能烤箱和杂牌 Android TV 盒子等 IoT 设备上自我复制的能力可能只有几个月。 这家前沿 AI 实验室表示，小型 AI 模型可以形成自主、自我传播的蠕虫僵尸网络，这种网络"难以关闭"，因为"不存在一个可以关闭的中心化节点"。 此前的工作已经证明，AI 智能体可以像蠕虫一样行动：扫描其网络、执行漏洞利用、并在 GPU 集群上...

一名沙特籍的 OpenAI 员工因涉嫌在公司旧金山办公室的高管会议室放置隐蔽录音设备、秘密录制敏感对话而被捕。 35 岁的 Abdulrahman Alfozan 被控使用或企图使用电子、机械或其他设备拦截口头通信。美国司法部（DoJ）表示，他于 2026 年 10 月 9 日被当局逮捕。Alfozan 自 2025 年 7 月起受雇于 OpenAI，担任工程负责人。他此后已被解雇。 根据 Alf...

据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。 受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。 威胁行为者于周日...

在 SonicWall Secure Mobile Access（SMA）1000 设备中一个近期披露的严重安全漏洞公开披露后数天内，就观察到威胁行为者对其加以利用。 该漏洞被追踪为 CVE-2026-102255（CVSS 评分：10.0），属于一种预认证服务端请求伪造（SSRF），可能允许远程攻击者"指示设备代表其发起请求，并触及内部功能、执行未经授权的操作"。 该漏洞的补丁由 SonicWa...

低价 Android 智能手机出厂时固件中就预装了恶意软件，使不法分子能够隐蔽地安装应用、实施广告欺诈，并将设备变为住宅代理。 这一活动针对基于 MediaTek 平台、横跨多个品牌的 Android 设备，被 Bitdefender 追踪并命名为 Midnight Mimosa。 这款预装恶意软件（"com.android.system.lite"）以系统级权限运行，使其能够安装或卸载应用、为自...

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。 周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。 "我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启...

挪威数据保护局（Datatilsynet）对 Microsoft 旗下的广告公司 Xandr 处以 960 万美元（9200 万挪威克朗）罚款，原因是其在挪威非法处理和共享 Grindr 用户的敏感数据。 该数据保护机构表示，这是其有史以来开出的最大一笔罚单。 "我们在此案中开出如此高额的罚款，是因为我们查明的违规行为非常严重，" Datatilsynet 局长 Line Coll 表示。 "挪威...

俄罗斯云服务提供商 Yandex 宣布，无人机袭击损坏了其三座数据中心，迫使其关闭两处设施，并部分停用第三处。 Yandex 客户正遭遇服务中断，其中一些人报告无法访问存储在该公司云基础设施上的文件。 受影响的数据中心分别位于 Sasovo（10月8日遭袭）、Kaluga（10月9日遭袭）和 Vladimir（10月11日遭袭）。Sasovo 和 Vladimir 设施已完全停止运营，而 Kalu...