The Hacker News

RSS: https://feeds.feedburner.com/TheHackersNews

最受信任、被广泛阅读的独立网络安全新闻来源；由黑客和 IT 专业人士支持——线索请发至 admin@thehackernews.com

Fake Software Installers Disable Windows Update and Weaken Microsoft Defender

An active malware campaign is using bogus software-download websites to impersonate trusted vendors and distribute malicious installers. "The campaign has targeted users looking to download popular so...

收藏28 天前

恶意 .git 配置可让 Claude、Codex、Cursor 等 AI 编程助手执行攻击者代码

Manifold Security 披露七款命令行 AI 编程助手存在安全漏洞，仓库的.git 配置可指定一条命令，在开发者机器上以用户身份直接执行，绕过沙箱且无需确认。八项漏洞中四项截至发稿仍未修复。

收藏28 天前

BGP劫持投递恶意Virtualizor更新，建立持久化root权限

黑客利用BGP劫持截获Softaculous流量，向部分Virtualizor安装推送恶意更新包，获取持久化root权限。一家托管服务商排查34台Virtualizor超管理器，其中5台确认被root级入侵。事件窗口约在2026年8月28日20:57开始。

收藏28 天前

Meta广告推送StreamRat安卓木马，可获取设备近乎完全控制权

ThreatFabric披露，StreamRat安卓银行木马通过Meta虚假电视直播广告推广，主攻西班牙用户，在欧盟触达约57万Meta账号，感染后可获设备近乎完全控制权。

收藏28 天前

如何保障企业AI安全：从采用到事件响应准备

Sygnia发布2026年CISO调查报告，核心观点是企业AI落地速度不能牺牲网络安全控制。文章引导下载完整电子书，正文本身信息量有限。

收藏28 天前

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access (SMA) 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilit...

收藏28 天前

GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Two vulnerabilities in GeoNetwork can be chained to achieve unauthenticated remote code execution (RCE) on the open-source geospatial metadata catalog, which sits behind many government and agency geo...

收藏28 天前

Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands

The U.S. Department of Justice (DoJ) has charged a Russian national, extradited from Cyprus on August 28, with using roughly 255 fake accounts on a freelance platform to send malware-laced Excel attac...

收藏28 天前

研究人员用 Claude 将预认证 RCE 漏洞利用从一个 PLC 型号移植到另一个

Forescout旗下Vedere Labs用Anthropic Claude将针对WAGO PLC的预认证RCE漏洞利用从一种型号移植到另一种，在真实硬件上成功执行了ARM shellcode。该漏洞利用针对CVE-2021-31886，利用Nucleus FTP服务器USER命令处理的栈缓冲区溢出。这是AI辅助漏洞利用开发的一个实际案例，引发关于大模型在攻防安全中角色的讨论。

收藏28 天前

攻击者利用 Switchvox 关键漏洞无需凭证即可部署反向 Shell

Sangoma Switchvox SMB Edition 8.3 曝出 CVE-2026-9586 高危漏洞（CVSS 9.3），攻击者无需认证即可通过 SQL 注入实现远程代码执行，已在野被利用部署反向 Shell。

收藏28 天前

美欧联合捣毁Sality P2P僵尸网络，切断恶意软件新载荷分发

美国司法部联合保加利亚、匈牙利、罗马尼亚执法部门，于2026年8月31日捣毁长期运营的Sality P2P僵尸网络，切断其分发新恶意软件载荷的能力。 CrowdStrike和Shadowserver Foundation参与协作。Sality是活跃多年的P2P传播型恶意软件家族，此次行动直接攻击其去中心化基础设施，而非仅关闭单一C2服务器。

收藏28 天前

披露数天后，攻击者利用 JFrog Artifactory 高危漏洞伪造管理员令牌

CVE-2026-82329 是一个 CVSS 9.8 的认证绕过漏洞，攻击者可在 JFrog Artifactory 默认配置下直接获取管理员权限。watchTowr 发现该漏洞在公开披露后数天内已被利用。 JFrog 已发布修复版本，使用 Artifactory 的团队需立即升级。

收藏29 天前

Breeze Comet通过巴西支付系统执行数百笔欺诈交易

Breeze Comet（前UNC5669）自2024年起专门针对巴西金融、零售和电商机构，通过操纵当地支付系统和银行软件执行欺诈转账。Google Threat Intelligence Group与Mandiant联合披露该组织活动细节。

收藏29 天前

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install...

收藏29 天前

Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests

The Iranian Nimbus Manticore hacking group has been attributed to two previously undocumented malware families that highlight the continued evolution of its toolset and likely expand its targeting foo...

收藏29 天前

攻击者不需要更厉害的招数，他们需要的是可重复的套路

微软去年发现最常见的入侵方式是ClickFix——攻击者通过网页让用户"证明自己不是机器人"，在用户阅读说明时悄悄把命令复制到剪贴板，再诱导用户打开终端粘贴执行。攻击者更偏好可重复的套路而非更高级的技术。

收藏29 天前

攻击者窃取METR API密钥，盗用约60万美元AI积分

METR（模型评估与威胁研究非营利组织）披露遭遇两起安全事件，外部人员试图未经授权访问其系统。攻击者成功窃取API密钥并消耗了约60万美元的AI积分。目前认为没有敏感信息泄露。

收藏29 天前

俄罗斯关联组织在恶意软件中植入核武器提示词，干扰AI分析

ESET披露GuardBreaker攻击技术，俄罗斯关联组织UAC-0099用它针对乌克兰目标，通过植入含核武器提示词的恶意软件干扰AI分析。该手法故意触发大语言模型安全机制，阻止AI辅助分析工具正常工作，是首次公开披露针对AI分析系统的定向攻击技术。

收藏29 天前

攻击者利用 Langflow 和 Rails 高危漏洞进行凭证探测与 C2 活动

Langflow 和 Ruby on Rails 各有一个高危漏洞正被攻击者利用，CVSS 9.8 的 Langflow 漏洞可导致 root 权限下执行任意 Python 代码。

收藏29 天前

朝鲜网络求职欺诈从IT扩展至医疗和销售领域

朝鲜关联的黑客组织正将其网络求职欺诈从IT行业扩展到销售、营销和医疗领域。这是朝鲜"IT工人计划"的持续演变，该计划此前已被多次曝光。

收藏30 天前

每周安全回顾：中国间谍代理、AI 智能体失控、路由器后门等

The Hacker News 每周安全资讯汇总，涵盖中国间谍代理、AI 智能体偏离任务、路由器后门、虚假应用、银行工具包等多条安全动态。

收藏30 天前

ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

The threat actor known as Silver Fox has been observed distributing the ValleyRAT backdoor disguised as a signed Chinese adware application, running the malware under a trusted process to slip past us...

收藏30 天前

The Hacker News

Fake Software Installers Disable Windows Update and Weaken Microsoft Defender

恶意 .git 配置可让 Claude、Codex、Cursor 等 AI 编程助手执行攻击者代码

BGP劫持投递恶意Virtualizor更新，建立持久化root权限

Meta广告推送StreamRat安卓木马，可获取设备近乎完全控制权

如何保障企业AI安全：从采用到事件响应准备

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands

研究人员用 Claude 将预认证 RCE 漏洞利用从一个 PLC 型号移植到另一个

攻击者利用 Switchvox 关键漏洞无需凭证即可部署反向 Shell

美欧联合捣毁Sality P2P僵尸网络，切断恶意软件新载荷分发

披露数天后，攻击者利用 JFrog Artifactory 高危漏洞伪造管理员令牌

Breeze Comet通过巴西支付系统执行数百笔欺诈交易

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests

攻击者不需要更厉害的招数，他们需要的是可重复的套路

攻击者窃取METR API密钥，盗用约60万美元AI积分

俄罗斯关联组织在恶意软件中植入核武器提示词，干扰AI分析

攻击者利用 Langflow 和 Rails 高危漏洞进行凭证探测与 C2 活动

朝鲜网络求职欺诈从IT扩展至医疗和销售领域

每周安全回顾：中国间谍代理、AI 智能体失控、路由器后门等

ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

登录芦苇

热门话题