2026-01-22
自动化FortiGate攻击利用FortiCloud单点登录篡改防火墙配置
网络安全公司Arctic Wolf警告发现新的自动化恶意活动集群，攻击者通过利用CVE-2025-59718和CVE-2025-59719漏洞绕过FortiCloud单点登录认证，对Fortinet FortiGate设...
2026-01-22
Mandiant发布NTLMv1破解工具促使企业放弃不安全协议
谷歌旗下Mandiant安全部门发布了一个预计算彩虹表查找工具，可在12小时内用600美元的电脑破解NTLMv1凭据。此举旨在提醒企业这个1990年代的身份验证协议存在严重安全漏洞。尽管微软20多年来一直建议升级到更安全...
2026-01-22
Zoom和GitLab发布安全更新，修复远程代码执行等严重漏洞
Zoom和GitLab发布安全更新，修复多个严重安全漏洞。Zoom修复了影响多媒体路由器的关键远程代码执行漏洞CVE-2026-22844，CVSS评分9.9分，可能允许会议参与者进行远程代码执行攻击。GitLab修复了...
2026-01-22
AI助力托管安全服务商降本增效实战分享
2026年，所有托管安全服务提供商都面临同一难题：警报过多、分析师不足，客户要求以中小企业预算获得CISO级防护。大多数MSSP仍在低效运作，利润微薄。AI正在重塑安全服务交付模式，早期采用者通过AI自动化处理评估、基准...
2026-01-21
Mandiant发布快速凭据破解工具，加速淘汰微软老旧协议
谷歌安全部门Mandiant发布工具可在12小时内破解凭证，旨在加速淘汰微软古老的Net-NTLMv1认证协议。该协议存在凭证盗取风险已超20年但仍在使用。此外，美国海军士兵因向中国出售机密被判16年8个月监禁；24岁男...
2026-01-21
犯罪分子正利用AI进行情感编程开发恶意软件
Palo Alto Networks Unit 42研究显示，犯罪分子已开始使用AI辅助编程工具开发恶意软件。研究人员发现恶意代码中包含直接调用OpenAI等平台API的证据，用于生成恶意软件和社会工程邮件。虽然AI生成...
2026-01-21
OpenAI修补ChatGPT提示注入漏洞但问题持续恶化
安全研究人员发现OpenAI的ChatGPT服务存在多个漏洞，可导致个人信息泄露。这些漏洞被称为ZombieAgent，是此前ShadowLeak攻击的升级版本。攻击者利用AI模型无法区分系统指令和不可信内容的盲点，通过...
2026-01-21
黑客利用LinkedIn私信传播RAT恶意软件
网络安全研究人员发现新型钓鱼攻击活动，黑客通过领英私信接触高价值目标，诱导其下载恶意压缩包。攻击利用DLL侧加载技术和开源Python脚本传播远程访问木马，通过合法PDF阅读器加载恶意DLL，在内存中执行shellcod...
2026-01-21
Evelyn窃取器恶意软件滥用VS Code扩展窃取开发者凭据和加密货币
网络安全研究人员披露了一起针对软件开发者的恶意软件攻击活动,攻击者通过武器化微软VS Code扩展生态系统传播名为Evelyn Stealer的新型信息窃取软件。该恶意软件旨在窃取敏感信息,包括开发者凭证和加密货币相关数...
2026-01-21
Cloudflare修复ACME验证漏洞，防止绕过WAF访问源服务器
Cloudflare修复了自动证书管理环境ACME验证逻辑中的安全漏洞,该漏洞可能导致攻击者绕过安全控制直接访问源服务器。漏洞源于边缘网络处理ACME HTTP-01挑战路径请求时的缺陷,未能验证令牌是否与特定主机名的活...
2026-01-21
JavaScript代码包中的敏感信息泄露问题依然严重
API密钥泄露及其引发的数据泄露事件屡见不鲜，但为何敏感令牌仍如此容易暴露？研究团队通过扫描500万个应用程序，发现超过42000个暴露的令牌，涵盖334种密钥类型。传统漏洞扫描工具存在明显局限性，特别是在单页应用中。研...
2026-01-21
AI框架漏洞致企业云环境面临接管风险
网络安全公司Zafran发现开源AI框架Chainlit存在两个易被利用的漏洞，可能导致企业云环境数据泄露甚至被完全接管。这两个漏洞分别为CVE-2026-22218任意文件读取漏洞和CVE-2026-22219服务器端...
2026-01-21
DevOps全生命周期的AI安全防护体系构建
AI正在改变日常生活的方方面面，但使用不安全的AI工具比典型的企业软件更危险。RevolutionCyber首席执行官兼创始人Juliet Okafor在这场主题演讲中，详细解释了如何发现完整的AI生态系统、评估态势和模...
2026-01-21
软件供应链安全必备工具和策略全解析
软件供应链攻击日益频繁，2022年影响超过1000万人和1700多家机构。现代应用程序越来越依赖预构建框架和库，增加了安全风险。攻击者利用开源组件和第三方集成的漏洞进行渗透。CTO需要采用软件物料清单、软件成分分析、静态...
2026-01-20
StackWarp硬件漏洞破解AMD SEV-SNP保护机制
德国研究人员发现AMD处理器新硬件漏洞StackWarp，影响Zen 1至Zen 5架构。该漏洞可让攻击者在机密虚拟机内执行恶意代码，破坏AMD SEV-SNP安全保护。漏洞编号CVE-2025-29943，通过操控栈指...
2026-01-20
2026年CIO十大优先事项指南
随着2026年的到来，首席信息官需要重新审视技术如何帮助企业转型。优先事项包括：加强网络安全韧性和数据隐私保护，整合安全工具平台，确保数据在AI应用中的安全，重塑团队身份认同和员工体验，有效管理ERP迁移成本，构建可扩展...
2026-01-20
CrashFix恶意Chrome扩展利用浏览器崩溃诱饵传播ModeloRAT木马
网络安全研究人员披露了名为KongTuke的攻击活动，该活动利用伪装成广告拦截器的恶意Chrome扩展故意使浏览器崩溃，诱导受害者运行任意命令以传播未被记录的远程访问木马ModeloRAT。该扩展冒充"NexShield...
2026-01-20
StealC恶意软件控制面板安全漏洞暴露威胁行为者操作
网络安全研究人员在StealC信息窃取器的网络控制面板中发现跨站脚本(XSS)漏洞，成功收集到威胁行为者的系统指纹和活跃会话信息。StealC是2023年1月出现的恶意软件即服务(MaaS)模式窃取器，主要通过YouTu...
2026-01-19
Java 27 首获后量子混合密钥交换功能提案
计划于9月发布的Java开发工具包JDK 27已确定首个功能特性：为TLS 1.3提供后量子混合密钥交换能力，以增强网络安全。该特性通过结合量子抗性算法与传统算法来防御未来量子计算攻击，使用javax.net.ssl A...
2026-01-19
GootLoader恶意软件使用拼接ZIP压缩包绕过检测
JavaScript恶意软件加载器GootLoader采用新技术规避检测，通过连接500-1000个ZIP压缩包创建畸形档案。该恶意软件通过SEO投毒和恶意广告传播，诱导用户访问被攻陷的WordPress网站下载恶意ZI...