HackerNews

德国在一名俄罗斯国民本月早些时候从日本被引渡后将其逮捕，此人被怀疑是 Qilin 勒索软件集团的核心成员。 日本已确认向德国引渡，其国家警察厅表示，该嫌疑人是以游客身份抵达日本后被拘留的。 "当一名俄罗斯国民——德国已就德国境内一起勒索软件事件对其取得逮捕令——抵达日本时，日本法务省、东京高等检察厅与德国合作，依据《逃犯引渡法》取得临时拘留令将嫌疑人...

威胁行为者正在利用 AhsayCBS 备份管理平台中一个仍未修补的严重漏洞和一个中危漏洞，来部署 webshell 和加密货币挖矿程序。 AhsayCBS 通常由托管服务提供商（MSP）和系统集成商使用。该恶意活动于 10 月 7 日被观察到，至少针对了五个组织。 攻击中被利用的两个安全问题编号为 CVE-2026-105133（一个已有公开漏洞利用的身份验证绕过漏洞）和 CVE-2026-105...

黑客正滥用合法的 Bing 搜索结果重定向作为 Google 搜索广告中的点击 URL，将用户引导至虚假的 Claude 安装程序，从而发动 ClickFix 攻击。 这项被 Push Security 安全研究人员称为 "Adception" 的技术，似乎旨在通过使用 Bing 的可信域名作为广告目标来规避广告安全检查，然后在通过一个被入侵的网站重定向受害者之后，将其引至恶意下载页面。 该攻击还...

网络安全研究人员披露了一场持续进行的凭据窃取活动的细节，该活动已入侵两个知名开源维护者账户，将一个恶意工作流推送到超过 340 个仓库。 "攻击者利用 18,400 星游戏引擎 pyxel 的作者 Takashi Kitao 的账户，从 UTC 时间 13:20 开始将一个恶意工作流推送到 27 个仓库," StepSecurity 表示，"八小时后，Uber 的 athenadriver 原作者...

美国司法部（DoJ）周三宣布对一名 50 岁的美国和以色列双重国籍人士提出指控，此人涉嫌通过秘密向攻击者付款以获取解密器、同时声称使用专有工具恢复数据的方式，欺诈勒索软件受害者。 Zohar Pinhasi（又名 Zack Silver 和 Zack Green）被控两项电汇欺诈罪和一项电汇欺诈共谋罪。如果被判有罪，被告每项罪名面临最高 20 年监禁。 "通过虚假声称在不支付赎金的情况下解密勒索软...

网络安全研究人员发现了一组 16 个恶意 Mozilla Firefox 扩展，它们能够窃取加密货币钱包的助记词和私钥。 "这些扩展伪装成钱包门户、桌面工具和浏览器工具，但其代码会在钱包导入流程中拦截助记词和私钥，并试图将这些机密发送到攻击者控制的 Cloudflare Workers," Socket 研究员 Joseph Edwards 在一份分析中表示。 这些扩展的名称如下： view-fo...

网络安全研究人员披露了一场针对韩国金融机构的定向活动的细节，该活动使用一个名为 ARTEX 的人工智能（AI）渗透测试工具实施攻击。 据 CrowdStrike Intelligence 称，该活动在 2026 年 9 月下旬至 10 月初期间活跃，并导致了数据外泄。 "在此次活动中，威胁行为者利用 ARTEX——一个近期发布的开源智能体渗透测试工具—&mdas...

一名马里兰州男子在 2021 年 4 月两次入侵去中心化加密货币交易所 Uranium Finance 后，被判窃取超过 5300 万美元。 36 岁的 Jonathan Spalletta（网名 "Jspalletta" 和 "Cthulhon"）于 3 月 30 日向执法部门投案自首，并被控计算机欺诈和洗钱。 根据法庭文件，Spalletta 入侵了 Uranium（Binance 的 BNB...

FakeGit 活动于本月初重新激活以推送 StealC 信息窃取软件，此后 GitHub 上超过 17,000 个虚假仓库正在分发 SmartLoader 恶意软件。 操作者主要使用一次性账户，但研究人员识别出至少 700 个看似属于合法开发者的账户。 这些恶意仓库使用令人信服的 README 说明，配有一个下载按钮，指向一个包含初始载荷 SmartLoader 的 ZIP 归档，SmartLo...

被称为 UAC-0099 的亲俄威胁行为者被归因于一个此前未被记录的 .NET 信息窃取软件和远程访问木马（RAT），代号为 ASHVEIN。 据 TrendAI 称，该恶意软件已被用于针对乌克兰政府人员的攻击。这家网络安全公司将这一集群追踪为 Earth Sirrush（此前为 SHADOW-EARTH-065）。 ASHVEIN 的开发者内部将其称为 "TelemetryBrowser"，它集...

黑客在入侵第三方运营方并修改权威 DNS 记录后，为若干 Google 域名获取了未经授权的 HTTPS 证书，并劫持了加纳、美属萨摩亚和塞拉利昂的国家代码顶级域（ccTLD）中的域名。 Google 强调，这些攻击影响了 .GH、.SL 和 .AS 这些 ccTLD 中其他组织的域名，但 "并不涉及 Google 系统被入侵"。 通过获取域名系统（DNS）记录的访问权限，威胁行为者可以为其并不拥...

网络安全研究人员披露了一场持续已久的 npm 供应链恶意软件活动的细节，该活动向失陷主机推送信息窃取软件和远程访问木马（RAT）。 该活动由 CloudSEK 和 Checkmarx 代号命名为 MALFEX。该活动被评估为一名单独威胁行为者的作品，此人似乎自 2023 年 8 月以来发布了 12 个包，其中八个已被标记为恶意。 该攻击旨在通过三条独立途径感染 Windows 系统： 一个 Ove...

LMCache 是一款为 vLLM 等大型语言模型（LLM）服务器加速的开源软件，其中的一个严重漏洞可让攻击者在无需登录的情况下在缓存服务器上运行代码，且目前没有可用的修复版本。 该漏洞存在于 LMCache 的多进程模式中，在该模式下，缓存作为一个独立服务器运行，LLM 工作进程通过 ZeroMQ 消息库与其通信。向该服务器发送一条网络消息，即可使用 LMCache 进程所属用户的身份运行命令。...

网络安全研究人员正在提醒人们关注一个新的恶意软件家族，该家族被观察到针对暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。 这一以经济利益为动机的活动被命名为 Canto Incognito，它被发现会安装加密货币挖矿程序（包括 XMRig 和 Iron），并将受害者连接到 Kryptex——一项俄罗斯加密货币挖...

勒索软件修复公司 MonsterCloud 的所有者被指控欺诈勒索软件受害者：在声称使用专有技术恢复加密数据的同时，却秘密向攻击者支付赎金以获取解密器。 50 岁的 Zohar Pinhasi，别名 "Zack Silver" 和 "Zack Green"，于 9 月 23 日被纽约东区联邦大陪审团起诉，并于周三在布鲁克林的联邦法院接受提审。 他被控一项共谋实施电汇欺诈罪和两项电汇欺诈罪，涉及检察...

FBI 警告称，FortiBleed 攻击仍在持续，针对暴露在外的 Fortinet FortiGate 防火墙和 SSL VPN 网关，并将合法的管理员锁在门外。 黑客利用此前泄露的凭据，或从 infostealer 日志中获取的登录信息、撞库以及密码喷洒攻击，获得对暴露端点的访问权限。 随后，他们从已失陷设备中提取更多身份验证数据，并使用运行 Hashcat 和 Hashtopolis 的分布...

据微软称，被称为 Star Blizzard 的俄罗斯国家黑客一直在利用虚假活动邀请，诱骗人们在 Windows 计算机上安装后门。 这些活动针对与乌克兰有关的人员和组织，自 1 月以来已影响 100 多个组织，主要在美国和英国。至少有一台计算机被感染，但被入侵组织的数量尚未披露。 美国、英国、澳大利亚、加拿大和新西兰的安全机构在 2023 年 12 月表示，Star Blizzard 几乎可以肯...

荷兰漏洞披露研究所（DIVD）遭遇了一起 AI 驱动的网络攻击，该组织将其描述为 "动静很大且非常非常混乱"。 正在进行的调查中发现的证据表明，攻击者利用了一个漏洞，但此次攻击的目的和影响在现阶段仍不明确。 DIVD 是一个由志愿安全研究人员组成的非营利组织，负责扫描互联网上受已知漏洞影响的系统，通知其所有者，并提供有关如何缓解风险的信息。 上周晚些时候，该组织表示，在七年平稳运营后它遭到了黑客攻...

在 Google 赞助搜索结果中推广的 OpenAI ChatGPT 定制版本，正将毫无戒心的用户引导至使用 ClickFix 攻击投递恶意软件的恶意网站。 该威胁行为者滥用了 AI 平台的一项合法功能，该功能允许用户创建为特定任务定制的 ChatGPT 版本，将指令、额外知识和技能组合在一起。 OpenAI 托管这些定制 GPT，它们可以被发布供他人安装和使用。该公司计划于 12 月 11 日停...

两名前美国空军成员因参与多年的一系列商业电子邮件泄露（BEC）诈骗和钓鱼攻击活动，被合计判处 189 个月联邦监禁。 根据法庭文件，25 岁的 Chijioke Timothy Odimegwu 和 26 岁的 Harafat Mogaji 在驻扎于特拉华州 Dover 空军基地期间实施了这些攻击。 他们通过垃圾邮件和钓鱼攻击活动窃取受害者的员工电子邮件凭据。随后，两名被告使用模仿商业伙伴邮件的 ...