今日 ·
新闻中心
来自国际与中国媒体的网络安全与隐私新闻，每日更新。
泄露与事件
意大利众议院电子邮件账户遭网络攻击，凸显混合战争风险
据 Security Affairs 报道，意大利众议院电子邮件账户遭到网络攻击，其中包括分配给总理梅洛尼的一个议会账户。报道称，此事引发的疑问涉及混合战争、信息透明度以及欧洲民主机构防御能力等更深层问题。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
Magento 信用卡窃取活动感染 953 家在线商店，涉及五个域名
据 Security Affairs 援引 Sansec 研究人员的调查，一个犯罪组织自 2025 年 7 月以来通过网络窃取（skimming）活动感染了 953 家在线商店，其中大部分运行 Magento 平台。攻击者将恶意代码隐藏在 CMS 区块中，并利用五个域名和机器人过滤机制躲避检测。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
Security Affairs 发布第 120 期恶意软件资讯通讯
Security Affairs 发布了第 120 期恶意软件资讯通讯，汇总了多篇研究文章，涉及针对 GitHub 用户的 GhostAction 攻击、被用于投放挖矿程序的 Plex 漏洞，以及 WordPress Rank Math SEO PRO 插件的安全漏洞。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
Security Affairs newsletter Round 601 by Pierluigi Paganini – INTERNATIONAL EDITION
A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including international press.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog. The U.S.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
Capcom Data Breach Exposes 11.7 Million Email Addresses
Capcom disclosed a data breach exposing 11.7 million email addresses and account details after hackers accessed its CAPCOM ID service.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog. The U.S.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
PHP 在 PHP2Shell 补丁发布数日后再度警告新的代码执行漏洞
据 Security Affairs 报道，PHP 在为严重的 PHP2Shell 漏洞发布紧急补丁仅两天后，又警告了一个编号为 CVE-2026-115560 的新代码执行漏洞。官方建议用户在正式修复发布前暂时禁用会话上传进度功能。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
Signal严重漏洞或导致用户挂断后通话仍不终止
据Security Affairs报道，Signal通话库存在严重漏洞（CVE-2026-113380，CVSS评分9.3），恶意来电者可干扰通话终止，使受害者挂断后麦克风和摄像头仍保持开启。建议用户立即更新至修复版本。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
PHP2Shell Attacks Started Four Days Before Public Disclosure, AWS Reports
AWS detected PHP2Shell exploit attempts four days before disclosure, highlighting the risk of attackers exploiting critical flaws before patches arrive. Attackers attempted to exploit two critical PHP vulnerabilities four days before the flaws became public, according to Amazon Threat Intelligence.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
俄罗斯卫星近距离接近一颗为乌克兰所用的商业雷达卫星
据 Security Affairs 援引 CNN 报道,俄罗斯卫星“宇宙2612”(Kosmos 2612)上周近距离接近商业雷达成像卫星 ICEYE-X36,后者的数据可能用于支持乌克兰。此事引发了外界对太空监视与太空安全的担忧。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
Nikkei data breach affected over 1.8 million records
Nikkei disclosed a data breach affecting over 1.8 million records after hackers used stolen credentials to access a cloud service for system development. Japanese media company Nikkei has disclosed a data breach affecting more than 1.8 million records.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
攻击者利用Plex2Shell漏洞将Plex服务器变为加密货币矿机
据Security Affairs报道，攻击者正在利用Plex Media Server中的Plex2Shell漏洞，在暴露于互联网的系统上安装加密货币挖矿程序和代理软件。该媒体建议管理员尽快更新服务器软件。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
基于Rust的CikaBika僵尸网络将Discord变成指挥中心
Darktrace研究人员披露了一项新的恶意软件活动,传播一种用Rust编写的远程访问木马CikaBika Bot,该木马完全通过Discord进行控制。恶意软件借助伪造文档感染Windows系统,并滥用Discord和Ngrok执行命令、监视受害者并窃取文件。
AI 撰写摘要 来源: Security Affairs · 抓取时间
泄露与事件
U.S. CISA adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalog. The U.S.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
Burger King Japan Data Breach Impacted 11 Million Customers
Burger King Japan disclosed a breach exposing 11.18 million app users’ personal data after attackers accessed its membership system in early October. Burger King Japan has disclosed a data breach that exposed the personal information of approximately 11.18 million official app members.
来源摘要 来源: Security Affairs · 抓取时间
泄露与事件
F5 addressed critical RCE flaws in NGINX
F5 addressed multiple vulnerabilities, including critical RCE flaws in NGINX that attackers could exploit without authentication. Security and application delivery firm F5 announced fixes for eleven security issues in NGINX.
来源摘要 来源: Security Affairs · 抓取时间
今日无法获取的来源: 绿盟科技博客 (failed); BleepingComputer (blocked by the site); Schneier on Security (blocked by the site); The Record (expected-blocked); FreeBuf (not a feed)
如何阅读本页
仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。