新闻资讯
亲以黑客攻击伊朗加密交易所Nobitex盗取8300万美元并准备发布源码和内部信息
亲以色列黑客组织 Gonjeshke Darande 日前对伊朗加密货币交易所 Nobitex 发起攻击，此次攻击黑客组织至少获得 8300 万美元的资产，而且黑客直接将这些资产转入黑洞地址。所谓黑洞地址指的是不存在的钱包地址或无法取出资金的地址，一旦资金转入黑洞地址就意味着这笔资金永久消失，无论是攻击者还是受害
Linux 系统存在新漏洞，可通过 PAM 和 Udisk 实现跨主流发行版的完全 root 访问权限
Qualys 发现的漏洞如下：CVE-2025-6018 – SUSE 15 可插入身份验证模块 (PAM) 中的 LPE 从非特权模式变为 allow_active 模式CVE-2025-6019 – 通过 udisks 守护进程从 allow_active 到 libblockdev 中的 root 权限执行 LPEQualys 威胁研究部门 (TRU) 高级经理 Saeed Abbasi 表示：“这些现代的‘本地到
捕捉多面钓鱼
网络钓鱼仍然是网络安全领域一个特别顽固的威胁。它之所以持续存在，部分原因是尽管攻击者的目标始终是同一个——用户的登录凭证和其他敏感信息，但他们的攻击手段却从未停止演变和调整。近年来，一种越来越流行的技术是使用动态生成的钓鱼页面。使用专用的钓鱼即服务 (PhaaS) 工具包，攻击者可以即时
苹果悄悄修复被以色列商业间谍软件利用的零日漏洞 漏洞被用于监视两名记者
苹果日前悄悄更新 iOS 18.3.1 安全修复更新日志，透露已经修复 CVE-2025-43200 安全漏洞，该漏洞在苹果修复前已经遭到商业间谍软件的利用，因此被归类为零日漏洞。利用该漏洞的是以色列商业间谍软件 Paragon，目前已知信息是疑似某欧洲国家购买 Paragon 用于对两名记者实施攻击，这两名记者在 4 月底时
零点击 AI 漏洞导致 Microsoft 365 Copilot 数据在无需用户交互的情况下泄露
一种名为 EchoLeak 的新型攻击技术被描述为“零点击”人工智能 (AI) 漏洞，它允许黑客在无需任何用户交互的情况下从 Microsoft 365 Copilot 的上下文中窃取敏感数据。该漏洞被分配了 CVE CVE-2025-32711（CVSS 评分：9.3）。该漏洞无需客户采取任何措施，且 Microsoft 已将其修复。目前尚无证据表明该
Chaos RAT 恶意软件通过虚假网络工具下载攻击 Windows 和 Linux
威胁猎手正在关注一种名为Chaos RAT的远程访问木马 (RAT) 的新变种，该变种最近被用于针对Windows 和Linux 系统的攻击。根据安克诺斯公司的调查结果，该恶意软件可能是通过诱骗受害者下载适用于 Linux 环境的网络故障排除实用程序来分发的。 安全研究人员Santiago Pontiroli、Gabor Molnar 和Ki
谷歌发布Chrome 137.0.7151.69版紧急安全更新修复CVE-2025-5419漏洞
日前谷歌为 Chrome 浏览器推出紧急安全更新版 137.0.7151.68/69 用来修复已经被黑客利用的零日漏洞 CVE-2025-5419，该漏洞属于 v8 引擎中的越界读写问题。这枚漏洞由谷歌威胁分析小组的 Clement Lecigne 和 Benoît Sevens 在 2025 年 5 月 27 日发现并报告，随后谷歌立即通过推送配置文件的方式临时修
越南的黑客组织UNC6032一直在利用通过虚假的 AI Video Generator 网站分发恶意软件
该恶意活动至少早在 2024 年年中就开始了，它利用对 AI 工具的兴趣，尤其是 AI 驱动的视频生成服务，分发恶意软件，从而导致部署基于 Python 的信息窃取程序和多个后门等有效载荷。该活动被归属于一个被跟踪为 UNC6032 的黑客组织，谷歌威胁情报组 （GTIG）分析 评估后得出结论: UNC6032 是越南的1个黑
距离第 21 届韩国总统选举不到 10 天之际，有不明黑客组织冒充韩国上市公司对韩国境内发动了网络钓鱼攻击
Insight K 研究所所长 Bae Jong-chan 研究所所长 在接受采访的时候 告诉记者 说 有一些不明黑客组织正在 冒充韩国上市公司 在韩国境内 发动了网络钓鱼攻击 。 通过制造 网络钓鱼标题 是和 “进行与总统选举相关的调查” 相关的内容为标题 ，黑客组织企图在网页访问者 在浏览相关信息的时候 ，窃取相关
DragonForce 勒索软件运营商将 SimpleHelp 中的3个漏洞链接起来，以托管服务提供商为目标开启了网络攻击活动
根据反恶意软件公司 Sophos 的警告，在威胁行为者利用易受攻击的 SimpleHelp 实例后，一家身份不明的托管服务提供商 （MSP） 及其客户感染了 DragonForce 勒索软件。对于初始访问，Sophos 认为勒索软件运营商在远程监控和管理 （RMM） 软件中链接了三个漏洞。这些漏洞被跟踪为 CVE-2024-57727、CVE-202
