HackerNews

Noma Labs 警告称，GitHub Agentic Workflows 中存在一个严重的提示注入漏洞，可能允许未经认证的攻击者泄露私有仓库数据。GitHub Agentic Workflows 允许用户使用 markdown 文件以自然语言编写工作流，AI 代理会将这些文件作为 GitHub Actions 使用，从而实现与代码仓库交互的自动化。由于这个名为 GitLost 的安全缺陷，未经...

Varonis 报告称，Google Cloud 的 Dialogflow CX 服务中存在一个漏洞，可能允许攻击者悄无声息地控制代理、操纵对话并窃取敏感信息。Dialogflow CX 是一个企业级对话式 AI 平台，允许组织构建复杂的虚拟代理和聊天机器人，用于客户支持、金融服务、医疗辅助以及企业环境中涉及敏感数据处理的工作流程。对于用户对话工作流，Dialogflow CX 依赖于 Playb...

威胁行为者正在利用 Gitea 反向代理认证机制中的一个漏洞，仅需提供一个有效用户名即可访问互联网可访问的实例。Sysdig 威胁研究高级总监 Michael Clark 表示，该严重性安全缺陷特定于 Gitea 的官方 Docker 镜像，编号为 CVE-2026-20896（CVSS 评分 9.8），可通过单个 HTTP 标头进行利用。发现该漏洞的安全研究员 Ali Mustafa 解释说，问...

据路透社报道，美国网络安全和基础设施安全局（CISA）正在使用 Anthropic 强大的 Mythos AI 模型来扫描和审计联邦政府软件中的安全漏洞。路透社援引三位知情人士的话称，CISA 正在利用 Mythos 扫描联邦各机构的代码仓库。该行动旨在主动发现并修补安全漏洞，否则这些漏洞可能被外国情报机构和网络犯罪分子利用。这些审计工作据称由 CISA 的攻击面评估团队牵头，该团队是负责在联邦范...

据 Ransom-ISAC 报道，美国某政府实体据称向 Kairos 网络勒索组织支付了 100 万美元赎金，以防止 2025 年 5 月入侵事件中被盗取的信息被公开传播。一份泄露的谈判记录显示，该勒索组织向受害组织索要 300 万美元加密货币，但最终以 100 万美元成交。Kairos 声称在通过暴力攻击进入受害者环境后，窃取了超过 2 TB 的数据，约 160 万个文件。在三周的谈判过程中，受...

IT 服务巨头 Accenture 已确认遭受安全入侵，此前有威胁行为者声称从该公司窃取了 35 GB 源代码及其他数据。"我们知晓这一孤立事件，并已对其根源进行了修复。该事件对 Accenture 的运营和服务交付没有影响，"Accenture 告诉 BleepingComputer。Accenture 是一家全球性的专业服务公司，为全球企业和政府提供咨询、技术、云、工程和托管服务。该声明发表之...

一个名为 Januscape 的 16 年历史的 Linux 内核漏洞，允许攻击者逃逸虚拟机并在宿主机上执行任意代码。据发现该漏洞的安全研究员 Hyunwoo Kim 称，这个客户机到宿主机的逃逸漏洞（编号 CVE-2026-53359）源于 KVM/x86（为 x86 和 x86_64/AMD64 处理器架构构建的基于内核的虚拟机）中 shadow MMU 模拟的一个 use-after-fre...

西班牙国家警察逮捕了一名男子，该男子涉嫌是 CyberArmy of Russia Reborn（CARR）和 Z-Pentest 的活跃成员，这两个都是亲俄的黑客活动组织。虽然黑客活动通常指旨在宣扬政治或意识形态信息而非造成广泛破坏的网络攻击，但这两个组织已被关联到多起针对美国和欧洲关键基础设施的攻击。最近对另一名涉嫌 CARR 成员 Victoria Eduardovna Dubranova ...

一场钓鱼活动冒充超过 30 个知名品牌，包括 Adobe、Netflix、Coca-Cola 和 OpenAI，通过虚假的求职面试来窃取营销专业人士的 Google 账户凭证。该操作滥用了合法的云端 PeopleForce 人力资源平台以及一个与 Salesforce Marketing Cloud 服务关联的域名，然后将收件人重定向到一个恶意登陆页面。为进一步建立信任并提高成功率，威胁行为者使用...

威胁行为者正在滥用 Microsoft Teams 语音通话，冒充企业 IT 支持人员，诱骗员工安装 EtherRAT 恶意软件，从而让攻击者获得对企业网络的初始访问权限。据 Palo Alto Networks 的 Unit 42 报告，该活动结合了钓鱼邮件、Microsoft Teams 语音通话、合法的远程管理工具以及一个基于 Node.js 的恶意软件加载器，以入侵受害者的计算机。根据 U...

根据漏洞情报公司 KEVIntel 的消息，攻击者现在正在利用一个最高严重级别的 Adobe ColdFusion 漏洞，编号为 CVE-2026-48282。ColdFusion 是一个商业 Web 应用开发平台，旨在帮助构建和部署企业级网站。CVE-2026-48282 安全漏洞影响 ColdFusion 版本 2025.9、2023.20 及更早版本，攻击者可在无需权限的情况下利用该漏洞在未...

研究人员识别出他们认为是首个有记录的案例——JadePuffer，一次完全由大语言模型智能体执行的勒索软件操作。根据云安全公司 Sysdig 的说法，JadePuffer 使用自主 AI 智能体对目标进行侦察、窃取凭证、横向移动、建立持久性、提升权限以及加密数据。研究人员表示，该 AI 智能体在入侵过程中会适应失败情况，就像人类操作员处理障碍一样。Sysdig 表示："该操...

runZero 在 FatFs 中发现了 7 个漏洞，FatFs 是用于 IoT 和嵌入式设备的文件系统。这些漏洞可通过精心制作的存储介质导致内存损坏、崩溃或数据泄露。网络安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个紧凑的开源库，允许嵌入式设备读写 FAT 和 exFAT 格式的存储介质，与 USB 驱动器和 SD 卡使用的格式相同。严重性评级从 CVSS 中等到...

一个隶属于伊朗情报与安全部的黑客组织一直在使用一个此前未被记录的模块化命令与控制框架，名为 Cavern（又名 Cav3rn），针对以色列组织。该活动主要针对 IT 提供商和政府行业，被归因于 Check Point Research 以 Cavern Manticore 为代号追踪的一个威胁集群，该公司称其与 MuddyWater 和 Lyceum 存在一定程度的战术重叠，后者被评估为 OilR...

Google、FBI 和其他组织协调一致，共同拆除了 NetNut——一个庞大的住宅代理网络。NetNut，也被称为 Popa，据信由超过 200 万台 Android 设备组成，如智能电视和流媒体盒子，这些设备通过木马化的应用程序和恶意软件（如 Badbox 2.0）被感染。该网络的运营者与上市的以色列公司 Alarum Technologies Ltd 有关联，将住宅代...

Cato Networks 报告称，流行 AI 代码编辑器 Cursor 中的两个严重漏洞可能导致在底层操作系统上执行远程代码。这些安全缺陷被追踪为 CVE-2026-50548 和 CVE-2026-50549（CVSS 评分 9.8），被称为 DuneSlide，因为它们导致远程代码执行 (RCE) 超出 IDE 沙箱的范围。根据 Cato 的说法，这些漏洞滥用了 Cursor 在沙箱内自动执...

一个此前未被记录的名为 Armored Likho 的威胁行为者被认定与针对俄罗斯、巴西和哈萨克斯坦的政府机构和电力行业的网络攻击有关。Kaspersky 在今天发布的技术分析中表示："Armored Likho 将针对个人的经济利益驱动型活动与针对组织的定向网络间谍活动相结合。他们的工具包包含混淆的模块化 RAT 和信息窃取器，专门设计用于绕过动态分析。"这些攻击的特点还包括使用 Go2Tunn...

根据 Rakesh Krishnan 为 Ransom-ISAC 撰写的一份新案例研究（基于泄露的谈判聊天记录和付款留下的区块链踪迹），一个美国政府实体支付了约 100 万美元以防止被盗文件被泄露。奇怪的是：收钱的团伙自称 Kairos，但它可能根本不是一个勒索软件团伙。Krishnan 没有发现任何迹象表明它曾锁定过任何一台机器：没有加密器，没有锁机程序，也没有索要解密密钥。威胁更简单：窃取文件...

与 Contagious Interview 活动相关的朝鲜威胁行为者被观察到发布了 108 个独特的包和 Web 浏览器扩展，涵盖 npm、Packagist、Go 和 Google Chrome，这是名为 PolinRider 的持续活动的一部分。Socket 安全研究员 Karlo Zanki 在本周发布的分析报告中表示："该活动仍然活跃，随着威胁行为者入侵维护者账户、修改合法仓库以及在保留...

安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个小型文件系统库，允许设备读写 USB 驱动器和 SD 卡上使用的 FAT 和 exFAT 格式。这些漏洞之所以重要，是因为 FatFs 几乎无处不在。它内置于运行安全摄像头、无人机、工业控制器、硬件加密钱包以及其他基于实时操作系统的设备的固件中。在最严重受影响的系统上，攻击者只要将恶意制作的 USB 驱动器、SD 卡或更...