新闻资讯
SitusAMC黑客攻击事件影响多家美国大型银行
总部位于纽约的 SitusAMC 公司在周六发布的一份通知中表示，该事件发生在 11 月 12 日，导致一名威胁行为者从该公司的系统中获取了某些信息。该公司表示：“与我们某些客户和SitusAMC之间的关系相关的企业数据，例如会计记录和法律协议，受到了影响。与我们部分客户的客户相关的某些数据也可能受到了影
零售金融巨头SitusAMC数据泄露事件曝光，会计记录和法律协议均被披露
一家大型会计和金融服务提供商披露了一起重大数据泄露事件，该事件影响了客户的业务记录和敏感的公司文件。该事件发生在 2025 年 11 月 12 日左右，但该公司直到 2025 年 11 月 22 日才公开宣布此次数据泄露事件。此次数据泄露事件暴露了SitusAMC客户的会计记录和法律协议。该公司证实，与客户关系相关
英特尔工程师收到裁员通知后下载1.8万份机密文件跑路 现在英特尔正在追查数据泄露
目前英特尔正处在大规模裁员阶段，在过去几年里这家芯片制造商已经裁剪高达 3.5 万个工作岗位，本文的主角罗金峰 (Jinfeng Luo) 也是被英特尔裁员的对象，罗金峰与 2014 年加盟英特尔并担任工程师。罗金峰在 2024 年 7 月 7 日收到裁员通知并需要在当月离职，随后罗金峰在剩余工作时间下载了英特尔 1.8
W3 Total Cache漏洞已发布概念验证，影响100多万个WordPress网站
针对 CVE-2025-9501 的一个概念验证漏洞利用程序已公开发布。CVE-2025-9501 是一个严重的未经身份验证的命令注入漏洞，会影响 WordPress 最广泛部署的缓存插件之一 W3 Total Cache。该漏洞已造成超过 100 万次活跃安装，对全球无数网站构成重大风险。RCE 安全工具发现 W3 Total Cache 的动态内容解析功
新的Sturnus安卓木马正在悄悄在加密聊天软件中传播并劫持设备
一种名为Sturnus的新型安卓银行木马的详细信息，该木马能够实现凭证盗窃和全面设备接管，实施金融欺诈。ThreatFabric在与《黑客新闻》分享的一份报告中表示：“一个关键的区别在于其绕过加密消息的能力。”通过在解密后直接从设备屏幕捕获内容，Sturnus可以监控WhatsApp、Telegram和Signal的通信。”另
Azure Bastion 存在严重漏洞，攻击者可绕过身份验证并提升权限
Azure Bastion 中的一个严重漏洞 (CVE-2025-49752) 允许远程攻击者绕过身份验证机制并将权限提升到管理级别。该缺陷被归类为身份验证绕过漏洞，对依赖 Azure Bastion 来安全管理其云基础架构的组织构成直接风险。攻击者无需用户交互即可提升权限该漏洞破坏了这种安全模型，使攻击者能够通过单个网络请
间谍软件开发者自己也遭到间谍软件攻击 被回旋镖后才感到极度恐惧
开发者杰伊吉布森 (化名) 日前与科技网站 TechCrunch 联系讲述自己遭到国家级间谍软件攻击的事情，吉布森最初是收到苹果的通知后才知晓此事，苹果在通知中称见到针对吉布森手机的雇佣间谍软件攻击。所谓雇佣间谍软件攻击指的是某个国家或政府通过向间谍软件开发商支付费用并针对特定用户发起攻击，此前
Windows 图形漏洞严重，黑客可利用单张图片夺取控制权
微软Windows 图形组件中存在一个严重的远程代码执行漏洞，攻击者可以利用精心构造的 JPEG 图像来控制系统。该漏洞的 CVSS 评分为 9.8，对全球 Windows 用户构成严重威胁，因为利用该漏洞无需用户交互。该问题于2025年5月被发现，并于2025年8月12日由微软发布补丁修复。该问题源于windowscodecs.dll库中
恶意“免费”VPN扩展程序安装量达900万，劫持用户流量并窃取浏览数据
一场欺骗性的浏览器攻击活动通过看似无害的VPN扩展程序，使数百万用户暴露在广泛的监控之下。这些以“免费无限VPN”服务为卖点的Chrome扩展程序在被安全系统检测到之前，累计安装量超过900万次，而其中的恶意软件却隐藏了近六年之久。这些工具承诺提供一键激活的简单隐私解决方案，但实际效果却恰恰相
微软发布紧急带外更新修复WSUS(企业更新服务器)中高达9.8分且已经被黑客利用的漏洞
微软日前向企业使用的更新服务器 (WSUS) 发布紧急安全更新用于修复 CVE-2025-59287 漏洞，该漏洞的评分高达 9.8 分，目前已经具有公开的概念验证 (PoC) 并且已经遭到黑客的积极利用。此次漏洞涉及到 WSUS 中不受信任数据的反序列化问题，漏洞允许未经授权的攻击者通过网络执行代码，值得注意的是该漏洞
