HackerNews

研究人员在 11 款热门开源 AI 智能体中的 10 款中发现了一个 shell 注入漏洞，攻击者可借此绕过命令过滤器。Adversa AI 刚刚发布了一份题为《GuardFall：开源 AI 智能体中的通用 shell 注入漏洞》的调查报告，对 11 款开源的 AI 编码和计算机操作智能体进行了评估，核心发现令人不安：其中 10 款存在结构性缺陷，使得 shell 绕过可以径直穿透其命令过滤器。...

Citrix 于周二发布了新的 NetScaler ADC 和 NetScaler Gateway 安全更新，修复了六个漏洞，其中包括最近的 HTTP/2 Bomb 缺陷。其中四个问题被追踪为 CVE-2026-8451、CVE-2026-8452、CVE-2026-8655 和 CVE-2026-10816，属于高危的越界读取、内存溢出和任意文件读取漏洞。第五个被追踪为 CVE-2026-108...

GitHub 上多个武器化的概念验证利用代码被发现用于传播一个名为 ChocoPoC 的 Python 远程访问木马，该木马能够执行命令并窃取敏感数据，该活动据信针对网络安全研究人员。将恶意软件隐藏在针对各种漏洞的 PoC 利用代码中并非新鲜事，此前已有威胁行为者冒充真实安全研究人员，利用热门漏洞来针对漏洞和渗透测试人员或低技能黑客的先例。然而，ChocoPoC 的特别之处在于，它并非直接将恶意软...

美国国土安全部（DHS）正在调查一起网络攻击事件，该事件危及了国土安全信息网络（HSIN），这是一个供联邦、州、地方和私营部门合作伙伴使用的敏感信息共享平台。据两名知情人士透露，这次入侵由一名未知的威胁行为者在最近几周内实施，据信发生在5月下旬至6月上旬之间。DHS 目前正在调查此次攻击，据报道尚未将其归因于任何特定的威胁行为者或外国政府。系统中是否有文件被盗尚不清楚。据 Nextgov 的消息来...

Kubota North America Corporation 披露，黑客在今年早些时候对其部分网络系统的访问持续了一个多月。在对该事件进行调查后，该公司确定，在3月16日至4月20日期间，威胁行为者访问了包含员工及其家属个人信息的文件。Kubota 是一家日本工业制造商，以农业和建筑设备闻名。其业务遍及120个国家，员工超过52,000人，年收入据报为200亿美元。其北美分部包括生产拖拉机、割...

大规模的 FortiBleed 凭证窃取活动已被证实与 INC 和 Lynx 勒索软件行动有关，这表明窃取的 Fortinet 凭证旨在为未来的网络入侵提供动力。本月早些时候，研究人员发现一个包含从超过 73,000 台 Fortinet 设备窃取的凭证的服务器暴露在互联网上。研究发现，该服务器包含下载的 FortiGate 配置文件、从受损设备收集的凭证，以及用于破解密码哈希和执行凭证填充攻击的...

Citrix 周二发布了安全更新，以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏洞，攻击者可能利用这些漏洞实现任意文件读取或触发拒绝服务条件。漏洞列表如下： CVE-2026-8451（CVSS 评分：8.8）——当 NetScaler ADC 或 NetScaler Gateway 配置为 SAML IDP 时，输入验证不足导致内存...

大语言模型不断编造出不存在的网址。攻击者已开始抢在其他人之前注册这些虚构域名，然后在上面托管钓鱼页面，以截获 AI 工具引导过来的流量。Palo Alto Networks 的 Unit 42 将这种技巧称为"幻影抢注"，其新研究表明这已在野外发生。其重要性在于信任。开发者和 AI 助手越来越倾向于将模型返回的链接视为真实的。当模型编造出一个尚不存在的域名时，第一个注册它的人就继承了所有这种错位的...

一种名为 "BioShocking" 的新型提示注入攻击，可以诱骗 AI 驱动的浏览器将现实世界中的危险行为视为虚构场景的一部分，从而导致它们忽略所有安全护栏。由 LayerX 研究人员设计的概念验证攻击已成功针对六款主流智能体浏览器产品（ChatGPT Atlas、Comet、Fellou、Genspark Browser、Sigma Browser 和 Claude Chrome 插件）进行了...

自去年 11 月以来一直活跃的一场攻击活动，一直在针对使用木马化的 Pyrogram 分支构建 Telegram 机器人的 Python 开发者，这些分支允许攻击者读取被入侵服务器上的任意文件。至少有八个包含隐藏后门的包已被发布到 Python Package Index (PyPI) 上，当导入 Pyrogram 或机器人启动时，该后门会通过 helper 模块被激活。尽管 Pyrogram 项...

美国保险巨头 Aflac 披露了一起新的数据泄露事件，此前攻击者入侵了其日本子公司的系统，并窃取了个人信息和银行账户信息。Aflac（American Family Life Assurance Company 的简称）是一家财富 500 强公司，也是美国最大的补充保险提供商，为美国和日本的数百万客户提供服务。该公司在周一提交给美国证券交易委员会的文件中透露，威胁行为者于本月初获得了 Aflac ...

Blackfield 勒索软件团伙正向 Nidec Corporation 索要 200 万美元赎金，Nidec 是一家为汽车和计算应用生产电子元件的日本大型制造商。Nidec 是生产各种尺寸电机的领导者，从用于手机和硬盘的微型精密电机，到用于机器人、电梯和大型 HVAC 系统的重型电机。该公司还设计用于电动汽车、电动助力转向系统和高级驾驶辅助系统的电机。Nidec 年收入达 172 亿美元，拥有...

据网络安全机构 CISA 称，一个被追踪为 BlueHammer 和 CVE-2026-33825 的 Microsoft Defender 漏洞正在勒索软件攻击中被利用。BlueHammer 是近几个月来由一位名为 Chaotic Eclipse 和 Nightmare Eclipse 的不满研究人员披露的多个漏洞之一。该研究人员对微软处理漏洞报告的方式不满，因此多个漏洞在微软有机会发布修复之前...

美国政府悬赏高达 1000 万美元，征集与两个与俄罗斯情报机构有关联的威胁行为体相关个人的信息。这两个被公开追踪为 UNC5792 和 UNC4221 的网络组织，持续针对美国现任及前任政府官员、军事领导人、盟国人员、记者、政治人物以及位于乌克兰的关键官员。CISA 和 FBI 在 3 月的一则警报中指出，这些威胁行为体一直在针对商业消息应用（CMA）开展钓鱼活动。攻击者伪装成自动化的 CMA 支...

JFrog 发布了针对近期一个高严重性 Linux 内核漏洞的技术细节和概念验证代码，该漏洞允许任何本地用户获取 root 权限。该漏洞被追踪为 CVE-2026-43503（CVSS 评分 8.8），被称为 DirtyClone，是一个本地权限提升漏洞，于 5 月 24 日被报告给 Linux 内核维护者后不久即被修复。JFrog 解释说，该缺陷是 DirtyFrag（也称为 Copy Fail...

日产汽车警告称，在威胁行为者利用 Oracle PeopleSoft 漏洞进行与此前与 ShinyHunters 勒索团伙有关的数据盗窃攻击后，该公司遭受了影响现任和前任员工的数据泄露。在向加州总检察长办公室提交的泄露通知中，Oracle 表示这些数据盗窃攻击影响了数百家公司，而日产是此次行动中的特定目标。breach 通知写道：“日产美洲使用 Oracle PeopleSoft 软件...

据威胁情报公司 Defused 称，攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应用程序中的一个关键漏洞（追踪为 CVE-2026-46817）。该安全缺陷存在于 EBS 的 Oracle Payments 产品的 File Transmission 组件中，使未经身份验证、具有 HTTP 网络访问权限的恶意行为者能够通过低复杂度的攻击接管易受攻击的系统。Or...

黑客正在利用 SimpleHelp 中一个最近披露的关键漏洞（CVE-2026-48558）来部署 Djinn Stealer，这是一种此前未被记录的、针对 Windows、macOS 和 Linux 的跨平台信息窃取程序。SimpleHelp 平台主要由托管服务提供商 (MSP)、IT 部门、服务台和系统管理员用于远程监控和管理 (RMM)。本月早些时候，攻击性安全公司 Horizon3.ai ...

美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 2026 年世界杯比赛的未经授权的实时流媒体，违反了美国版权法。此次行动通过美国检察官的国际计算机黑客和知识产权网络与多个国际伙伴协调进行，执法部门针对了位于秘鲁、保加利亚、克罗地亚、罗马尼亚、波兰和哥伦比亚的服务器和域名。在被查封域名上显示的横幅写道："该网站已被执法部门查封，作为 Of...

新发现的网络攻击活动正在分发一种此前未记录的恶意软件家族 SharkLoader，它作为加载器，在被攻陷的主机上部署 Cobalt Strike Beacon。 卡巴斯基将该活动命名为 StrikeShark，并表示该活动针对了印度尼西亚的外交机构、多个国家的软件开发公司，以及位于黎巴嫩、叙利亚、哥伦比亚、北马其顿、尼泊尔和塞尔维亚的其他行业实体。 这家俄罗斯网络安全供应商表示：“观察...