新闻资讯
杀毒软件 eScan 更新服务器遭入侵，它遭受到了1次高危供应链网络攻击
eScan表示，受影响的基础设施已被隔离和重建，认证证书已被轮换，并且已向受影响的客户提供补救措施。攻击者利用该渠道向部分客户推送了包含恶意代码的“安全更新”。安全公司Morphisec单独发布了一份技术报告，分析了在客户终端上观察到的恶意活动，并将其与同期eScan更新基础设施提供的更新相关联。M
Hugging Face 被滥用，传播了数千种安卓恶意软件变种
一种新的 Android 恶意软件活动正在利用 Hugging Face 平台作为存储库，其中包含数千种 APK 有效载荷的变体，这些有效载荷会收集常用金融和支付服务的凭据。Hugging Face 是一个流行的平台，用于托管和分发人工智能 (AI)、自然语言处理 (NLP) 和机器学习 (ML) 模型、数据集和应用程序。它被认为是一个
微软365 Outlook加载项被恶意利用，可在不留痕迹的情况下窃取敏感电子邮件数据
微软 365 生态系统中存在一个重大的架构盲点，使得威胁行为者能够在不留下任何取证痕迹的情况下窃取敏感的电子邮件数据。这种攻击技术被称为“Exfil Out&Look”，它利用 Outlook 加载项框架来隐蔽地拦截对外通信。与依赖软件漏洞的传统攻击方法不同，该技术滥用 Outlook Web Access (OWA) 中的合法功能
升级升级升级！WinRAR的路径遍历漏洞持续遭到黑客利用 用户应确保使用最新版
网络安全公司 ESET 在 2025 年 8 月报告知名压缩管理器 WinRAR 存在路径遍历漏洞，借助该漏洞黑客可以初始化访问并投放各种恶意负载，该漏洞编号 CVE-2025-8088。得益于 ESET 负责任地提前通报，WinRAR 已经在 2025 年 7 月 30 日发布的 v7.13 版中修复这个漏洞，所以用户如果使用的是 v7.13 及后续版
黑客在“奇异集市”行动中劫持了暴露的LLM端点
恶意攻击活动正积极针对暴露的 LLM（大型语言模型）服务端点，以非法访问 AI 基础设施牟利。在 40 天的时间里，Pillar Security 的研究人员在其蜜罐上记录了超过 35,000 次攻击会话，从而发现了一个大规模的网络犯罪行动，该行动通过访问暴露的或身份验证不足的 AI 端点来牟利和牟利。他们将此次攻击活
Gemini MCP 工具零日漏洞允许远程攻击者执行任意代码
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。根据趋势科技零日漏洞计划 (ZD
泄露了1.4TB数据的耐克，在上周被世界泄露组织 收录到了 泄露公司名单之中
耐克似乎进入了全面事件响应模式，因为一个勒索软件组织声称发布了大量被盗的内部数据。耐克向Infosecurity发布的简短声明称：“我们始终非常重视消费者隐私和数据安全。我们正在调查一起潜在的网络安全事件，并积极评估情况。”Infosecurity发现的数据泄露文件中的文件夹标题包括“开发”、“技术包与
攻击者劫持官方 GitHub Desktop 代码库，以官方安装程序的形式分发恶意软件
网络犯罪分子发现了一种危险的方法，即利用 GitHub 的工作原理诱骗开发者下载恶意软件。该攻击涉及创建 GitHub Desktop 安装程序的虚假版本，并使其对毫无戒心的用户看起来合法。2025 年 9 月至 10 月期间，该活动主要针对欧洲和欧洲经济区的用户，但感染蔓延至日本和其他地区。该恶意软件伪装成标准开
流行的 vm2 NodeJS 库中发现严重沙箱逃逸漏洞
vm2 Node.js 沙箱库中存在一个严重漏洞（编号为 CVE-2026-22709），允许攻击者逃逸沙箱并在底层主机系统上执行任意代码。开源的 vm2 库创建了一个安全上下文，允许用户执行不受信任的 JavaScript 代码，该代码无法访问文件系统。vm2 过去常用于支持用户脚本执行的 SaaS 平台、在线代码运行器、聊天机器
热门AI助理项目Clawdbot存在安全缺陷 在VPS上部署可能直接暴露实例泄露数据
热门 AI 助理工具 Clawdbot 目前正在社交媒体上热传，已经有很多用户通过购买的 Mac Mini 部署，但本身该工具也可以通过容器或者 VPS 服务器部署，而在 VPS 服务器上部署默认是可以通过公网连接的。通过公网连接的 Clawdbot 可以在任意位置连接访问，问题在于部分用户并未部署安全策略导致 Clawdbot 直
