主题
安全
攻击者利用 Microsoft Teams IT 支持诈骗部署恶意软件和勒索软件
网络安全研究人员指出，在数百起案例中出现了一种重复的社会工程学模式，威胁行为者利用 Microsoft Teams...
2026年10月29日
「PHP」确认新的脆弱性，修复计划待定
编程语言「PHP」确认了一项新的脆弱性。「CVE-2026-115560」的漏洞被开发团队在2026年10月23日发布的安全顾问中揭露。...
2026年10月29日
PHP2Shell安全漏洞已在野外成功利用
两个关键的远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称为PHP2Shell，已在野外成功被利用。恶意活动...
2026年10月29日
微软发布安全更新，修复.NET多个脆弱性
微软于2026年10月25日发布了针对应用程序开发环境「.NET」的安全更新，以解决多个已知的脆弱性。此次更新还针对2026年...
2026年10月29日
美国当局警告「Nextcloud」和「Arista VCO」的脆弱性
美国网络安全基础设施安全局（CISA）于2026年10月23日发布了关于两个已确认被利用的脆弱性警告。 在《已确认被利用的...
2026年10月28日
移动支付平台吉夫提尔遭黑客攻击，客户姓名及银行账户信息泄露
移动支付优惠券服务平台吉夫提尔发生黑客攻击事件，导致部分客户个人信息泄露。泄露数据包含姓名、手机号码、电子邮件...
2026年10月28日
PHP 新安全漏洞披露，官方建议临时禁用特定功能
PHP 项目披露了一个新的安全漏洞，该漏洞可能导致远程代码执行，主要影响特定配置下的 Web 应用。在 PHP2Shell...
2026年10月27日
GMO遭受网络攻击，要求政府实施主动网络防御
GMO互联网公司因其提供的“お名前.com桌面云”服务遭受网络攻击，导致服务的非法访问和信息泄露，并收到用户关于外汇账...
2026年10月27日
Node.js修复Brotli远程代码执行漏洞，代号Node2Shell
Node.js项目于2026年10月21日发布安全更新，修复了名为Node2Shell的严重远程代码执行漏洞。该漏洞存在于内置的Brotli...
2026年10月26日
「LiteLLM」遭遇不正程序混入，面临安全隐患
生成AI面向的开源软件「LiteLLM」的正規配布包中发现了恶意程序。若安装了不正当的包，可能导致认证信息被窃取或执行...
2026年10月26日
Android版「Firefox」存在暗号相关的脆弱性
Mozilla Foundation宣布，Android版浏览器「Firefox」发现了安全漏洞，并发布了更新。 在2026年10月21日，Mozilla发布...
2026年10月26日
LiteLLM发布管道遭入侵，恶意软件窃取敏感信息
黑客入侵了LiteLLM项目的发布管道，在PyPI和Docker注册中心发布了包含恶意载荷的版本1.107.0。该恶意软件旨在窃取凭据...
2026年10月25日
CrowdStrike报告揭示黑客使用人工智能进行网络攻击
CrowdStrike的反对手操作团队在一份新报告中详细描述了四起以前未被披露的攻击案例，这些攻击使用了人工智能代理。研...
2026年10月25日