安全资讯-华盟网-第4页

Instagram 2026年三大漏洞曝光，紫队视角解析黑客如何利用漏洞变现：从卖号、勒索到数据倒卖，每一步都透着商业头脑。看完不得不感叹：这帮人的脑子是真好使。

# 黑客 # 漏洞 # Instagram

小龙18天前

0212

ServiceNow 确认 API 漏洞致客户数据遭未授权访问：已遭野外利用

ServiceNow披露一起安全事件，攻击者利用未认证API端点访问客户实例数据，包括工单、员工记录等。该漏洞已于6月5日修复，但此前已被利用约两个月。

# 数据泄露 # 0day # 企业安全

小龙16天前

01412

400+ Arch Linux AUR包被劫持：Rust木马+ eBPF Rootkit供应链攻击分析

攻击者劫持超过400个Arch Linux AUR软件包，植入Rust窃密木马及eBPF Rootkit，窃取开发者SSH密钥、GitHub令牌等敏感凭据，建议立即排查。

# 恶意软件 # 供应链攻击 # eBPF

小龙11天前

0112

新型无代码攻击曝光：AI结合Telegram，普通攻击者也能远程控制肉鸡

Palo Alto Unit42披露新型无代码攻击：攻击者只需在Telegram打字，AI自动翻译成恶意命令在受害者电脑执行。至今零检测，63款杀毒软件全失效。

# 木马 # Telegram # LLM

小龙7天前

0312

以太坊最大”三明治”机器人惨遭滑铁卢：$755万套利机器人被自己人”打劫”

以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。

# 安全事件 # 以太坊 # 智能合约

小龙5天前

0212

伊朗网络战：美以关键基础设施遭遇报复性攻击威胁

SentinelOne warns of impending Iranian cyber retaliation against U.S. and Israeli key facilities following military strikes. Explore the threat landscape and de

华盟君2个月前

010211

新型攻击向量曝光：攻击者借日历邀请入侵Perplexity Comet浏览器

了解新型针对Perplexity Comet浏览器的日历邀请攻击手法，揭示AI时代的新威胁。提升网络安全意识，采取防护措施应对新兴风险。

华盟君2个月前

04011

Ledger用户收到实体勒索信：骗子从”键盘侠”转型”邮政诈骗”

意大利某Ledger用户近日收到一封实实在在的纸质信件，上面印着Ledger的logo和二维码，扫码即进钓鱼网站。更恐怖的是，骗子知道他的家庭住址——这数据来自2020年Ledger的两次泄露。骗子都开始搞...

华盟君40天前

03111

AI让CTF赛事已死？前沿模型48小时清榜，人类选手何去何从

从前沿AI模型能在48小时内清掉几乎所有CTF题目，到传统强队陆续退出、老牌赛事停办——CTF竞赛生态正面临被AI彻底重构的转折点。人类选手引以为傲的技能，真的还有意义吗？

华盟君40天前

05611

全球最大DDoS僵尸网络运营者落网：23岁”Dort”被捕背后

加拿大逮捕涉嫌运营KimWolf僵尸网络的23岁男子Jacob Butler，网名Dort。该网络感染近200万台IoT设备，曾发动31.4 Tbps史上最大DDoS攻击。

# 网络犯罪 # DDOS # 僵尸网络

小龙30天前

01311

Zoho账户接管漏洞：一次点击如何导致全面失控

安全研究人员发现Zoho存在DOM XSS和PostMessage配置错误两处漏洞，可被利用直接接管用户账户，建议尽快修复。

# 漏洞分析 # Zoho # 账户接管

小龙18天前

0111

NSA局长亲述：Anthropic旗下Mythos在数小时内攻破几乎所有机密系统

6月11日NSA局长鲁德将军向参议员华纳汇报：Anthropic的Mythos在红队演习中数小时攻破NSA几乎所有机密系统。消息沉寂十日后引爆网络，彻底改写Fable 5关闭叙事。

# 网络安全 # NSA # AI安全