Aggregator

Как безответственное раскрытие уязвимостей превращает багхантеров в невольных сообщников.

Recently, multiple supply-chain incursions have plagued the NPM ecosystem. Typically, cybercriminals leverage leaked credentials to manipulate repositories and distribute compromised iterations. However, an utterly bizarre campaign has recently materialized. Specifically, the popular NPM package...

The post The CodexUI Android Anomalous Supply-Chain Inversion: A Paradox of Developer Malevolence appeared first on Information Security News.

FT 报道，英伟达 CEO 黄仁勋已同意加入清华大学经管学院的顾问委员会——该委员会现任主席是苹果 CEO 库克(Tim Cook)——黄仁勋正力争维持与北京方面的关系。清华大学位于北京，是中国专注于科学和工程的顶尖学府，该校经济管理学院顾问委员会的公开目标包括帮助该商学院加强国际联系和塑造长期战略。委员会中的美国企业高管还包括了马斯克（Elon Musk）、扎克伯格（Mark Zuckerberg）以及微软 CEO 纳德拉(Satya Nadella)。

Recently, an independent security researcher publicly exposed a critical zero-day vulnerability alongside its functional proof-of-concept code. Specifically, the exploit bypasses the Microsoft BitLocker encryption subsystem under the moniker YellowKey. Consequently, the Microsoft Threat Intelligence...

The post The Escalating Rift Over Zero-Day Disclosures: Microsoft Condemns Uncoordinated Vulnerability Release appeared first on Information Security News.

An overview of the activities of selected APT groups investigated and analyzed by ESET Research in Q4 2025 and Q1 2026

由于内存和 SSD 价格飙升，Valve 大幅提高了 Steam Deck 掌机的售价。以美国地区为例，512GB OLED 版本售价从 549 美元提高到 789 美元，上涨 240 美元；1TB OLED 版本售价从 649 美元提高至 949 美元，上涨 300 美元。Steam Deck 掌机于 2022 年 2 月推出，早期版本使用的屏幕是 LCD，2023 年 11 月 Valve 将屏幕从 LCD 升级到 OLED，淘汰了 LCD 版本。Steam Deck 配备的是 16 GB LPDDR5，从去年底开始内存价格上涨了数倍，SSD 的涨势没有这么夸张，但也更贵了。

Сотрудник поисковика поднял деньги на Polymarket и ждет приговора.

Google 安全工程师 Michele Spagnuolo 利用内部消息在预测市场 Polymarket 押注歌手 d4vd 成为 2025 年 Google 搜索量最高的人物而获利 120 万美元，他被控犯有欺诈罪，于周三上午被捕，后以 225 万美元保释金获释。Spagnuolo 能访问内部数据系统，包括一个能访问未公开年度搜索数据的工具。Polymarket 平台观察者在去年 12 月注意到账号 AlphaRaccoon 在年度搜索量最高的人物上进行可疑交易，Spagnuolo 就是该账号的所有者，他从相关投注上获利 120 万美元。Google 表示正配合调查，称 Spagnuolo 的行为违反了公司政策。  

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

A new campaign orchestrated by a previously undocumented threat actor has targeted cryptocurrency organizations with an aim to facilitate digital asset theft using recruitment-themed social engineering and bespoke macOS malware. "These campaigns leveraged sophisticated social engineering techniques, custom macOS malware, and deep targeting of CI/CD infrastructure," Wiz researchers Shira Ayal,

19.6 Billion files are exposed in misconfigured cloud buckets, including 685K credential files and nearly 1M database dumps. There’s a comfortable myth most people carry around: that the data they hand to companies is locked somewhere safe. Researchers at Mysterium VPN just ran the numbers, and the numbers disagree. Across 535,480 publicly listable cloud storage […]

Российский генпрокурор подписал в Пекине три двусторонних документа.

武汉大学和中国气象局研究团队利用风云卫星和欧洲哨兵卫星量化了今年三月伊朗石油设施遭袭击后释放的二氧化硫。3 月 7 日的空袭中伊朗 Fardis、Shahran 和 Aghdasieh 油库以及德黑兰炼油厂遭到严重破坏，其中 Shahran 油库破坏最为严重，燃烧的石油流入城市下水道系统，引燃城市绿地，造成大量有毒烟雾。当地居民报告他们立即出现了呼吸困难、皮肤刺激和口中有苦味等健康问题。科学家特别关注了油库燃烧释放的具有强刺激性和腐蚀性的二氧化硫污染。利用风云-3(FY-3F 和 FY-3E)和哨兵-5P，科学家发现当地的二氧化硫浓度从 0.8 DU 上升到 2.0 DU（DU 指 Dobson unit），总排放量估计为 2.98×10⁴ 吨。这次事件的影响范围为 3.0×10⁵ 平方公里。

分享一篇文章。

免费获取1份网络安全综合趋势报告 + 3份技术专题研究报告

FBI 于周二警告称，Silent Ransom Group (SRG) 勒索团伙目前正通过线下数据窃取攻击针对美国的律师事务所。 “截至 2026 年春季，SRG 成员使用社会工程学手段冒充受害者 IT 部门的员工。SRG 成员直接致电或发送钓鱼邮件，敦促员工致电冒充 IT 支持人员的 SRG 成员，”FBI 在周二发布的快速警报中警告说。 “在通话过程中，S...

根据 WatchGuard 和 ESET 的最新发现，拉丁美洲和欧洲成为两个银行木马活动的目标，这两个活动分别旨在使 Windows 和 Android 设备感染 Grandoreiro 和 BTMOB 恶意软件。研究人员观察到这两个恶意软件家族被用于针对西班牙、葡萄牙和墨西哥的公司，以及巴西的移动用户。 WatchGuard 研究员 Euler Neto 表示：“Grandoreir...

网络安全研究人员披露了开源自托管版本控制平台 Gitea 中的一个安全漏洞，该漏洞允许未经过身份验证的远程攻击者无需账户、密码或其他凭证即可从 Gitea 部署实例中拉取私有容器镜像。该漏洞被追踪为 CVE-2026-27771（CVSS 评分：8.2），影响 1.26.2 之前的所有 Gitea 版本，1.26.2 版本已修复该问题。 根据 Noscope 的说法，该安全缺陷可能影响分...

美国网络安全和基础设施安全局（CISA）要求美国联邦机构在四天内加固其服务器，以抵御 LiteSpeed cPanel 用户端插件中的一个关键漏洞，该漏洞目前已在攻击中被主动利用。 该漏洞被追踪为 CVE-2026-48172，是一个权限提升漏洞，与 Redis 启用/禁用功能处理不当有关，存在于 lsws.redisAble 函数中。漏洞源于错误的权限分配缺陷，使得...

Рыбы после землетрясения эволюционировали за одно поколение. В чем секрет?