Aggregator

威胁行为者正在滥用 Microsoft Teams 语音通话，冒充企业 IT 支持人员，诱骗员工安装 EtherRAT 恶意软件，从而让攻击者获得对企业网络的初始访问权限。据 Palo Alto Networks 的 Unit 42 报告，该活动结合了钓鱼邮件、Microsoft Teams 语音通话、合法的远程管理工具以及一个基于 Node.js 的恶意软件加载器，以入侵受害者的计算机。根据 U...

根据漏洞情报公司 KEVIntel 的消息，攻击者现在正在利用一个最高严重级别的 Adobe ColdFusion 漏洞，编号为 CVE-2026-48282。ColdFusion 是一个商业 Web 应用开发平台，旨在帮助构建和部署企业级网站。CVE-2026-48282 安全漏洞影响 ColdFusion 版本 2025.9、2023.20 及更早版本，攻击者可在无需权限的情况下利用该漏洞在未...

研究人员识别出他们认为是首个有记录的案例——JadePuffer，一次完全由大语言模型智能体执行的勒索软件操作。根据云安全公司 Sysdig 的说法，JadePuffer 使用自主 AI 智能体对目标进行侦察、窃取凭证、横向移动、建立持久性、提升权限以及加密数据。研究人员表示，该 AI 智能体在入侵过程中会适应失败情况，就像人类操作员处理障碍一样。Sysdig 表示："该操...

runZero 在 FatFs 中发现了 7 个漏洞，FatFs 是用于 IoT 和嵌入式设备的文件系统。这些漏洞可通过精心制作的存储介质导致内存损坏、崩溃或数据泄露。网络安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个紧凑的开源库，允许嵌入式设备读写 FAT 和 exFAT 格式的存储介质，与 USB 驱动器和 SD 卡使用的格式相同。严重性评级从 CVSS 中等到...

先知安全沙龙第14场 - 协同作战：甲方视角的体系化 AI 渗透实践

先知安全沙龙第14场 - AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘

先知安全沙龙第14场 - 更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘

一个隶属于伊朗情报与安全部的黑客组织一直在使用一个此前未被记录的模块化命令与控制框架，名为 Cavern（又名 Cav3rn），针对以色列组织。该活动主要针对 IT 提供商和政府行业，被归因于 Check Point Research 以 Cavern Manticore 为代号追踪的一个威胁集群，该公司称其与 MuddyWater 和 Lyceum 存在一定程度的战术重叠，后者被评估为 OilR...

A critical security flaw has been discovered in the fast-mcp-telegram package that could allow remote attackers to access sensitive Telegram session data and perform unauthorized actions. The vulnerability, tracked as CVE-2026-52830 , affects all versions up to 0.19.0 and has been fixed in version 0.19.1. The issue stems from improper validation of HTTP Bearer tokens used for […]

The post Fast-mcp-telegram Vulnerability Allow Attackers to Access Sensitive Files appeared first on Cyber Security News.

A vulnerability was found in timstrifler Exclusive Addons for Elementor Plugin up to 2.7.9.8. It has been classified as problematic. This vulnerability affects unknown code of the component Post Title Handler. The manipulation of the argument post title leads to cross site scripting. This vulnerability is uniquely identified as CVE-2026-11328. The attack is possible to be carried out remotely. No exploit exists.

Система безопасности пропустила чужаков без единого сигнала тревоги.

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中存在长达十年的设计缺陷，允许本地攻击者对任意可读文件的页缓存进行可控的 4 字节写入。本文详细分析了该漏洞的技术原理，包括 splice() 零拷贝机制、aead_recvmsg() 在 2017 年的原地操作优化，以及 crypto_authenc_esn_decrypt() 函数中写入 se

本文内容仅用于授权环境下的漏洞研究、代码审计和修复验证，请勿将文中方法用于未授权目标。

AMPERA называет это будущим ядерной энергетики.

代表厂商AI安全产品与解决方案

苹果 iOS 27 家庭新增 AI 摄像头功能；Anthropic 发新论文: AI 的「脑海」J-space