威胁情报
思科Talos披露APT组织UAT-11473利用Cisco SD-WAN身份验证绕过漏洞部署KeyDrift恶意软件
思科Talos研究人员称，高度复杂的APT组织UAT-11473利用了Cisco SD-WAN Catalyst Controller实例中的身份验证绕过漏洞（CVE-2026-20127），未经授权访问受影响系统并部署KeyDrift恶意软件。
AI 撰写摘要 来源: Cisco Talos Blog · 抓取时间
阅读全文今日 ·
新闻中心
来自国际与中国媒体的网络安全与隐私新闻，每日更新。
威胁情报
Volt Typhoon 被指利用隐秘“Silent Train”网络发动四起零日漏洞攻击行动
据 Lumen Technologies 旗下 Black Lotus Labs 与 The Hacker News 分享的报告，与中国关联的网络间谍组织 Volt Typhoon 被指使用一个名为“Silent Train”的隐秘接入网络，该网络曾被用于零日漏洞利用和战略性接入，目前已被捣毁。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.
Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win
A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
黑客借外部 Teams 聊天搭建可重复入侵通道,15 分钟内投递恶意软件
据 Dark Reading 报道,一场大规模、持续进行的社会工程攻击活动正将邮件轰炸与外部 Microsoft Teams 聊天相结合,最快约 15 分钟即可完成恶意软件投递,该活动可能与 Black Basta 勒索软件团伙有关。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
仅靠 SBOM 无法揭示供应链攻击的全部影响范围
据 Dark Reading 报道，近期发生的 Shai-Hulud 供应链攻击表明，仅靠软件物料清单（SBOM）并不足够，防御方需要对生产环境中的代码和受影响服务具备实时可见性，才能有效响应此类攻击。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
黑客以可绕过扫描器的 JavaScript 感染 953 家网店，多数基于 Magento
据荷兰电商安全公司 Sansec 披露，一名身份不明的攻击者自 2025 年 7 月以来已感染 953 家网上商店，其中多数运行在 Magento 平台上。攻击者注入的代码会通过 Magento CMS 区块加载恶意 JavaScript，并专门设计以规避安全扫描器的检测。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
“Gheist”供应链攻击利用被盗GitHub令牌窃取云端机密
据Dark Reading报道，一场名为“Gheist”的供应链攻击活动正在持续进行，攻击者滥用被盗的GitHub令牌窃取云端机密，已从数千个开发者代码库中窃取凭证及其他敏感数据。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
PHP has rebuilt its official Windows packages for PHP 8.2 through 8.5 to fix CVE-2026-111497, a flaw in the Brotli compression library that the packages include. The flaw can let an attacker corrupt memory and potentially run code.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
Cybersecurity researchers are calling attention to what they say is a "recurring social engineering pattern" across hundreds of cases in which threat actors use Microsoft Teams' external chat creation feature to conduct impersonation scams or to deliver malware.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
未修复的Tailscale SSH漏洞或让被入侵设备获取其他服务器Root权限
据The Hacker News报道，一名安全研究人员披露了Tailscale SSH的未修复漏洞：攻击者控制Tailscale网络中的一台设备后，在满足特定条件时可对其可访问的其他服务器获取root权限。攻击需要网络启用Tailscale SSH端口转发，且被控设备按访问规则可连接目标服务器。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Brotli 解码器漏洞曾致 Node.js 远程代码执行，Bun、Python 等多款常用软件亦受影响
据 The Hacker News 报道，谷歌 Brotli 解码器存在一处内存损坏漏洞（CVE-2026-111497），影响所有解压 Brotli 压缩数据的软件，包括 Bun、Python 的 Brotli 与 brotlicffi 包，以及配置为解压 Brotli 的 Envoy 代理。特制压缩数据可越界写入缓冲区、破坏程序内存，该漏洞此前还被关联到 Node.js 的远程代码执行问题。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
LiteLLM 主密钥泄露，攻击者借此窃取 GitHub 令牌并劫持发布流水线
据 The Hacker News 报道，LiteLLM 披露其于 2026 年 5 月下旬意外提交到公开 GitHub 仓库的一把主密钥，被攻击者利用窃取了 GitHub 令牌、劫持发布流水线，并推送了该流行 Python 包的恶意版本。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
Between November 2025 and March 2026, the Dutch security firm Eye Security pushed more than 2 million updates to computers it did not own to switch off a background updater that it said could have allowed an outsider to take over the machine.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
CISA 警告：Collabora Online 与 Arista VeloCloud 两个严重漏洞正遭活跃利用
美国网络安全和基础设施安全局（CISA）将两个分别影响 Collabora Online 内置 CODE 服务器与 Arista VeloCloud Orchestrator 的严重漏洞列入其已知被利用漏洞（KEV）目录，理由是存在野外活跃利用的报告。其中 CVE-2026-110447 的 CVSS 评分高达 9.2 分。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
(Reliable)? php2shell exploitability, (Fri, Oct 23rd)
Yesterday everyone was running around like crazy (me included :) because of the php2shell vulnerability.
来源摘要 来源: SANS Internet Storm Center · 抓取时间
威胁情报
专家警告：修复严重“PHP2Shell”PHP漏洞并非一键更新即可完成
据 Dark Reading 报道，修复被称为 PHP2Shell 的严重 PHP 漏洞并非简单更新即可完成。多位安全专家已就各机构如何评估自身暴露风险并采取防护措施提出建议。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
卡巴斯基披露新型 BlackX UEFI Bootkit：攻击中亚外交机构，可绕过 Secure Boot
卡巴斯基披露，名为 BlackX 的新型 UEFI Bootkit 于 2026 年初攻击了塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构，怀疑由与中国有关的黑客组织 APT41 发起。该恶意软件可在已安装全部补丁、但缺少吊销更新的 Windows 系统上绕过 Secure Boot。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
加勒比地区的网络威胁为何会演变为全球性网络风险
Dark Reading 分析了加勒比地区的网络威胁如何外溢为全球性网络风险。文章指出，该地区正展示了一个典型局面：攻击利用手段不断加速，而安全保障能力却未能同步跟上。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
黑客入侵企业防火墙与VPN设备，逾7万条凭证遭泄露
据The Hacker News报道，安全研究人员披露了一场大规模攻击行动，攻击者瞄准Fortinet FortiGate和Palo Alto Networks GlobalProtect等暴露在网络边缘的设备，已导致超过7万条凭证泄露。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)
This morning, we returned to Infocon Green. As usual, we are raising the Infocon to alert you to emerging situations requiring immediate attention. PHP fit that description. By now, you either know about it, or you probably never will, so it is time to go back to "business as usual".
来源摘要 来源: SANS Internet Storm Center · 抓取时间
威胁情报
Arista 警告:VeloCloud 严重 SQL 注入零日漏洞已在攻击中被利用
据 The Hacker News 报道,Arista 警告称攻击者正在积极利用 VeloCloud Orchestrator(SD-WAN 集中管理系统)中一个严重的零日 SQL 注入漏洞。仅持有只读账户的攻击者也可借此获取最高级别的操作员权限。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
两个CVSS 9.0分的Linux KSMBD远程代码执行漏洞在内核修复前被公开披露
Linux内核内置SMB服务器KSMBD中被披露出两个远程代码执行漏洞，Trend Micro的零日计划（ZDI）均评定为CVSS 9.0分。这两个漏洞在主线的内核修复发布之前就已在公开邮件列表上曝光，其中一个甚至可在任何网络身份验证之前被触发。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Unit 42 解析当前 OAuth 攻击态势
帕洛阿尔托网络（Palo Alto Networks）旗下威胁情报团队 Unit 42 发布分析文章，探讨当前 OAuth 攻击态势中的现代威胁，并为企业保护自身环境提出了可操作的防护建议。
AI 撰写摘要 来源: Unit 42 · 抓取时间
威胁情报
Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
PHP.net announced that it will release a critical update today. We decided to change the infoCon to YELLOW due to the widespread use of PHP, the expected severity of the flaw (CVSS 9.4), and the availability of early PoC exploits before the patch became available.
来源摘要 来源: SANS Internet Storm Center · 抓取时间
威胁情报
Marvell、微软与甲骨文携手推进数据中心硬件安全标准化
据 Dark Reading 报道，Marvell、微软与甲骨文正合作推动一款符合 NIST FIPS 140-3 第三级标准的集成式硬件安全模块（HSM）的标准化，面向云计算和超大规模数据中心基础设施。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
云安全联盟调查：数据防泄漏工具往往只能在数据丢失发生后才察觉
据 Dark Reading 报道，云安全联盟的一项调查显示，在经历过数据丢失事件的受访者中，仅 16% 表示其数据防泄漏（DLP）工具在最重大事件发生前成功阻止了数据外流。这一结果表明，DLP 在实际中更多扮演事后检测的角色，而非事前预防手段。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
“PHP2Shell”漏洞为安全行业拉响红色警报
据Dark Reading报道，在技术细节泄露并传出利用尝试后，安全团队正紧急修复两个被统称为“PHP2Shell”的严重PHP漏洞。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
GitLab 严重漏洞（CVSS 10.0）：无需登录即可远程执行代码，波及 12 年来所有版本
据 The Hacker News 报道，GitLab 于 10 月 21 日修复了一个 CVSS 评分 10.0 的严重漏洞，攻击者无需登录即可在自托管服务器上远程执行代码，自 2014 年 7.0 版以来的所有版本均受影响。仅安装 10 月 12 日补丁的管理员可能仍需再次升级。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
LiteLLM 遭供应链攻击：被篡改版本投放凭证窃取器与后门
据 The Hacker News 援引 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 Python 软件包 LiteLLM 在一起供应链攻击中遭到入侵，被篡改的 1.107.0 版本通过 PyPI 和 Docker 镜像传播凭证窃取程序与后门。PyPI 目前已将该软件包隔离。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
OVHcloud GitHub 入侵事件被指与 GlassWorm 威胁组织有关
据 Dark Reading 报道,云服务提供商 OVHcloud 的 GitHub 环境遭到入侵,事件已被归因于 GlassWorm 威胁组织。攻击者利用一名开发者数月前被盗的 GitHub 账户,向不知情的用户推送了恶意代码。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
CVE-2026-109618 and CVE-2026-109619 are Critical vulnerabilities in PHP, a scripting language used globally for web servers and CMS systems. The post Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 appeared first on Unit 42 .
来源摘要 来源: Unit 42 · 抓取时间
威胁情报
Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 20)
Ransomware operators including Spikey Scorpius (aka Qilin) and Tarnished Scorpius (aka Inc) are exploiting PAN-OS vulnerability CVE-2026-0257. The post Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (Updated October 20) appeared first on Unit 42 .
来源摘要 来源: Unit 42 · 抓取时间
威胁情报
Fortinet FortiSIEM严重漏洞公开概念验证利用代码，未授权攻击者可远程执行代码
据The Hacker News报道，安全研究人员公开了Fortinet FortiSIEM一处严重路径遍历漏洞（CVE-2026-106173，CVSS评分9.4）的概念验证利用代码，未经身份验证的攻击者可借此执行任意代码。该漏洞已在近期获得修复。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Qilin与INC勒索软件组织利用Palo Alto Networks漏洞绕过MFA
据The Hacker News报道，Palo Alto Networks表示，包括Qilin和INC在内的勒索软件组织仍在利用PAN-OS和Prisma Access中一个已修复的身份验证绕过漏洞（CVE-2026-0257）建立未经授权的VPN连接并绕过MFA。该漏洞已于2026年5月修复。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Cisco Talos 分析每月漏洞披露数量激增现象
Cisco Talos 指出,每月披露的漏洞数量出现大幅增长:微软本月补丁星期二一次性发布了 1,415 个漏洞,而今年 6 月之前月均仅约 100 个。该博文探讨了激增的来源及未来趋势。
AI 撰写摘要 来源: Cisco Talos Blog · 抓取时间
威胁情报
研究人员渗透假冒微软技术支持的诈骗网络
据 Dark Reading 报道，研究人员成功渗透了一个假冒微软技术支持的大规模诈骗网络。该网络使用由俄罗斯组织运营的恶意流量分发系统（TDS），并滥用了数千个 Cloudflare 链接。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
“AdFection”手法将在线广告曝光变成零点击间谍软件投放渠道
据 Dark Reading 报道，间谍软件供应商正在滥用数字广告生态中的定向广告竞价机制，识别并追踪特定的个人和组织，将普通的广告曝光转化为零点击间谍软件投放渠道。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
ConnectWise 因担忧下游 MSP 安全风险而禁用云备份
据 Dark Reading 报道,在研究人员称攻击者使用 ConnectWise 凭据登录 Microsoft 365 租户后,ConnectWise 出于对下游托管服务提供商(MSP)风险的担忧,禁用了其云备份功能。ConnectWise 表示,客户受影响情况尚未得到证实。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
黑客利用Plex媒体服务器Plex2Shell漏洞部署加密挖矿程序与Linux代理后门
据The Hacker News报道，攻击者正在积极利用Plex媒体服务器中一组被称为Plex2Shell的四个连锁漏洞，在受影响系统上安装加密货币挖矿程序和反向代理软件。据悉，相关攻击在概念验证代码公开仅一天后便已出现。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
Copies of Rank Math PRO, the paid version of the Rank Math SEO plugin for WordPress, that were downloaded from rankmath.com or delivered as updates between 20:02 UTC on October 15 and 07:12 UTC on October 16 contained malware, Rank Math said in a security notice published on October 16.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
OnlyFans 版权下架请求暴露高校与政府网站遭入侵问题
据 Dark Reading 报道，与 OnlyFans 及其他成人内容创作者相关的版权下架请求，揭示了攻击者如何利用存在漏洞的高校和政府网站操纵搜索结果。安全公司 UpGuard 的 Greg Pollock 就此分析了相关机构与安全团队接下来需要关注的问题。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
ConnectWise遭攻击者入侵Microsoft 365租户，暂停云备份服务
据The Hacker News报道，ConnectWise表示，在未知攻击者非法获取其应用程序身份标识并入侵Microsoft 365租户后，公司已禁用七个应用程序身份标识，并暂停云备份服务。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to customers' M365 environments.
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge Bugs
Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.
来源摘要 来源: Dark Reading · 抓取时间
威胁情报
Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD's KARL kernel-address randomization and its SMAP and SMEP hardware protections.Security firm Calif, which found and…
来源摘要 来源: The Hacker News · 抓取时间
威胁情报
Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026
Unit 42 details the top initial access vectors adversaries use to breach organizations, led by edge exploits, credential abuse and phishing The post Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026 appeared first on Unit 42 .
来源摘要 来源: Unit 42 · 抓取时间
威胁情报
攻击者短时篡改 AOMEI Backupper 更新服务器，借机投递后门程序
据 The Hacker News 报道，2026 年 5 月至 7 月期间，攻击者多次在 AOMEI Backupper 官方更新服务器上短暂替换文件，每次仅持续五到十分钟，导致在该窗口内检查更新的 Windows 备份软件下载并运行后门程序。该攻击活动由 Google 威胁情报小组、Mandiant 及 ManageEngine 的研究人员记录披露。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
UAT-11985 利用伪造活动邀请函针对台湾研究机构人员发起 Google 中间人钓鱼攻击
据 The Hacker News 报道，被追踪为 UAT-11985 的 APT 组织以伪造的活动邀请函为诱饵，对台湾研究机构相关人员发起鱼叉式钓鱼攻击，诱导受害者进入中间人（AitM）钓鱼框架，窃取其 Google 账户凭据和多因素认证验证码。
AI 撰写摘要 来源: The Hacker News · 抓取时间
威胁情报
勒索软件谈判人员被捕事件凸显供应商监督风险
据 Dark Reading 报道，一位知名勒索软件谈判人员因涉嫌为攻击者一方工作而被捕，该媒体称此案凸显了加强对事件响应供应商监督的必要性。
AI 撰写摘要 来源: Dark Reading · 抓取时间
威胁情报
英国对加密货币平台Cryptomus实施制裁 涉俄罗斯洗钱
英国已对加密货币平台Cryptomus实施经济制裁，该平台被指控为勒索软件、毒品、暗网市场、欺诈及网络犯罪相关支付的主要渠道，并帮助俄罗斯规避现有金融限制。
AI 撰写摘要 来源: Krebs on Security · 抓取时间
威胁情报
微软修复逾 1,400 个安全漏洞,创单月更新纪录
据 Krebs on Security 报道,微软发布安全更新,修复了 Windows 及其他软件中超过 1,400 个安全漏洞。此次更新规模超过 9 月创下的近 1,000 项修复的纪录,而 9 月的数量已约为微软正常月度补丁量的十倍。
AI 撰写摘要 来源: Krebs on Security · 抓取时间
今日无法获取的来源: 绿盟科技博客 (failed); BleepingComputer (blocked by the site); Schneier on Security (blocked by the site); The Record (expected-blocked); FreeBuf (not a feed)
如何阅读本页
仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。