威胁情报
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX.
This story is only available in English.
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX.
Source: The Hacker News
威胁情报
思科Talos研究人员称，高度复杂的APT组织UAT-11473利用了Cisco SD-WAN Catalyst Controller实例中的身份验证绕过漏洞（CVE-2026-20127），未经授权访问受影响系统并部署KeyDrift恶意软件。
AI 撰写摘要 来源: Cisco Talos Blog · 抓取时间
威胁情报
据 Lumen Technologies 旗下 Black Lotus Labs 与 The Hacker News 分享的报告，与中国关联的网络间谍组织 Volt Typhoon 被指使用一个名为“Silent Train”的隐秘接入网络，该网络曾被用于零日漏洞利用和战略性接入，目前已被捣毁。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background.
来源摘要 来源: The Hacker News · 抓取时间
仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。