HackerNews

Citrix 周二发布了安全更新，以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏洞，攻击者可能利用这些漏洞实现任意文件读取或触发拒绝服务条件。漏洞列表如下： CVE-2026-8451（CVSS 评分：8.8）——当 NetScaler ADC 或 NetScaler Gateway 配置为 SAML IDP 时，输入验证不足导致内存...

大语言模型不断编造出不存在的网址。攻击者已开始抢在其他人之前注册这些虚构域名，然后在上面托管钓鱼页面，以截获 AI 工具引导过来的流量。Palo Alto Networks 的 Unit 42 将这种技巧称为"幻影抢注"，其新研究表明这已在野外发生。其重要性在于信任。开发者和 AI 助手越来越倾向于将模型返回的链接视为真实的。当模型编造出一个尚不存在的域名时，第一个注册它的人就继承了所有这种错位的...

一种名为 "BioShocking" 的新型提示注入攻击，可以诱骗 AI 驱动的浏览器将现实世界中的危险行为视为虚构场景的一部分，从而导致它们忽略所有安全护栏。由 LayerX 研究人员设计的概念验证攻击已成功针对六款主流智能体浏览器产品（ChatGPT Atlas、Comet、Fellou、Genspark Browser、Sigma Browser 和 Claude Chrome 插件）进行了...

自去年 11 月以来一直活跃的一场攻击活动，一直在针对使用木马化的 Pyrogram 分支构建 Telegram 机器人的 Python 开发者，这些分支允许攻击者读取被入侵服务器上的任意文件。至少有八个包含隐藏后门的包已被发布到 Python Package Index (PyPI) 上，当导入 Pyrogram 或机器人启动时，该后门会通过 helper 模块被激活。尽管 Pyrogram 项...

美国保险巨头 Aflac 披露了一起新的数据泄露事件，此前攻击者入侵了其日本子公司的系统，并窃取了个人信息和银行账户信息。Aflac（American Family Life Assurance Company 的简称）是一家财富 500 强公司，也是美国最大的补充保险提供商，为美国和日本的数百万客户提供服务。该公司在周一提交给美国证券交易委员会的文件中透露，威胁行为者于本月初获得了 Aflac ...

Blackfield 勒索软件团伙正向 Nidec Corporation 索要 200 万美元赎金，Nidec 是一家为汽车和计算应用生产电子元件的日本大型制造商。Nidec 是生产各种尺寸电机的领导者，从用于手机和硬盘的微型精密电机，到用于机器人、电梯和大型 HVAC 系统的重型电机。该公司还设计用于电动汽车、电动助力转向系统和高级驾驶辅助系统的电机。Nidec 年收入达 172 亿美元，拥有...

据网络安全机构 CISA 称，一个被追踪为 BlueHammer 和 CVE-2026-33825 的 Microsoft Defender 漏洞正在勒索软件攻击中被利用。BlueHammer 是近几个月来由一位名为 Chaotic Eclipse 和 Nightmare Eclipse 的不满研究人员披露的多个漏洞之一。该研究人员对微软处理漏洞报告的方式不满，因此多个漏洞在微软有机会发布修复之前...

美国政府悬赏高达 1000 万美元，征集与两个与俄罗斯情报机构有关联的威胁行为体相关个人的信息。这两个被公开追踪为 UNC5792 和 UNC4221 的网络组织，持续针对美国现任及前任政府官员、军事领导人、盟国人员、记者、政治人物以及位于乌克兰的关键官员。CISA 和 FBI 在 3 月的一则警报中指出，这些威胁行为体一直在针对商业消息应用（CMA）开展钓鱼活动。攻击者伪装成自动化的 CMA 支...

JFrog 发布了针对近期一个高严重性 Linux 内核漏洞的技术细节和概念验证代码，该漏洞允许任何本地用户获取 root 权限。该漏洞被追踪为 CVE-2026-43503（CVSS 评分 8.8），被称为 DirtyClone，是一个本地权限提升漏洞，于 5 月 24 日被报告给 Linux 内核维护者后不久即被修复。JFrog 解释说，该缺陷是 DirtyFrag（也称为 Copy Fail...

日产汽车警告称，在威胁行为者利用 Oracle PeopleSoft 漏洞进行与此前与 ShinyHunters 勒索团伙有关的数据盗窃攻击后，该公司遭受了影响现任和前任员工的数据泄露。在向加州总检察长办公室提交的泄露通知中，Oracle 表示这些数据盗窃攻击影响了数百家公司，而日产是此次行动中的特定目标。breach 通知写道：“日产美洲使用 Oracle PeopleSoft 软件...

据威胁情报公司 Defused 称，攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应用程序中的一个关键漏洞（追踪为 CVE-2026-46817）。该安全缺陷存在于 EBS 的 Oracle Payments 产品的 File Transmission 组件中，使未经身份验证、具有 HTTP 网络访问权限的恶意行为者能够通过低复杂度的攻击接管易受攻击的系统。Or...

黑客正在利用 SimpleHelp 中一个最近披露的关键漏洞（CVE-2026-48558）来部署 Djinn Stealer，这是一种此前未被记录的、针对 Windows、macOS 和 Linux 的跨平台信息窃取程序。SimpleHelp 平台主要由托管服务提供商 (MSP)、IT 部门、服务台和系统管理员用于远程监控和管理 (RMM)。本月早些时候，攻击性安全公司 Horizon3.ai ...

美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 2026 年世界杯比赛的未经授权的实时流媒体，违反了美国版权法。此次行动通过美国检察官的国际计算机黑客和知识产权网络与多个国际伙伴协调进行，执法部门针对了位于秘鲁、保加利亚、克罗地亚、罗马尼亚、波兰和哥伦比亚的服务器和域名。在被查封域名上显示的横幅写道："该网站已被执法部门查封，作为 Of...

新发现的网络攻击活动正在分发一种此前未记录的恶意软件家族 SharkLoader，它作为加载器，在被攻陷的主机上部署 Cobalt Strike Beacon。 卡巴斯基将该活动命名为 StrikeShark，并表示该活动针对了印度尼西亚的外交机构、多个国家的软件开发公司，以及位于黎巴嫩、叙利亚、哥伦比亚、北马其顿、尼泊尔和塞尔维亚的其他行业实体。 这家俄罗斯网络安全供应商表示：“观察...

乌克兰安全局（SSU）表示，其与美国联邦调查局（FBI）合作，揭露了一起由俄罗斯情报机构策划的长期活动，旨在入侵乌克兰、欧洲及美国政府官员、军事人员、政治人物和活动人士的消息应用账户。 该机构补充说，这些系统性网络攻击旨在窃取受害者的敏感信息。 该机构在 Telegram 上发布的一则帖子中警告称：“这些‘黑客攻击’的目标是获取用户交换的敏感军事、政治和经济信息...

日本电信运营商 KDDI Corporation 披露了一起数据泄露事件，威胁行为者获取了其用于该国其他五家互联网服务提供商（ISP）的电子邮件系统访问权限。 该公司表示，它于 6 月 17 日发现了此次入侵，并立即通过阻止攻击者和实施防御措施进行了响应。 调查确定，黑客利用了 KDDI Corporation 在其系统上使用的未命名第三方软件中的漏洞。 KDDI 警告称：“虽然已经为...

FBI 和 CISA 警告称，一场针对 Signal 用户、与俄罗斯情报机构有关的钓鱼活动已演变为窃取 Signal Backup Recovery Keys，使攻击者能够访问受害者的历史消息。 这份更新的公共服务公告是对 2026 年 3 月一份警告的更新，该警告称威胁行为者通过钓鱼活动针对商业消息应用（尤其是 Signal）的用户，目的是劫持账户而非破坏端到端加密。 FBI 今天发布的一份 P...

Polymarket 表示，在黑客通过第三方供应商入侵平台前端并注入恶意脚本后，它将全额赔偿估计损失 300 万美元的用户。 该公司在一份简短声明中表示，此次黑客攻击是一次供应链攻击的结果，影响了其网站的一个依赖项。 Polymarket 是全球最大的基于加密货币的预测市场之一，允许用户交易价格反映市场对事件结果集体估计的合同。 它提供体育、经济指标、天气模式、奖项、政治和立法结果，甚至军事冲突的...

Wiz 的研究人员披露了 Amazon Q Developer 的 Visual Studio Code 扩展中的一个高严重性漏洞，该漏洞可能允许攻击者通过诱骗开发者打开恶意代码仓库来窃取其云凭据。 Amazon Q Developer 是一款 AI 驱动的编码助手，为开发者提供代码建议、自动重构以及通过与本地进程集成访问外部工具和服务等功能。 AWS 于 4 月 20 日收到该问题的通知，并于 ...

一种此前未被记录的基于 Rust 的 macOS 植入程序和信息窃取器被发现嵌入了提示注入载荷，旨在欺骗恶意软件分析人员的人工智能（AI）工具，使其中止或拒绝对该恶意软件进行分析。 由于这种欺骗行为，该恶意软件被命名为 Gaslight。评估认为，该工具极有可能是与朝鲜有关联的威胁行为者的作品。 SentinelOne 研究员 Phil Stokes 在一份技术报告中表示：其最显著的特征是嵌入了一...