供应链攻击进入新阶段：自我传播的 GlassWorm 蠕虫席卷开发者生态系统
高危漏洞 紧急修复指南 RCE Patch 网络安全研究人员发现了一种可自我传播的蠕虫病毒。它通过Open VSX Registry和Microsoft Extension Marketplac
阅读全文朝鲜黑客设高薪陷阱，窃取欧洲无人机机密
高危漏洞 紧急修复指南 RCE Patch 与朝鲜有关联的威胁行为者发起了新一轮攻击，目标是活跃于国防领域的欧洲企业。此次攻击是 “梦想工作行动”长期活动的一部分。推测eSET 安全研究员彼得・
阅读全文黑客团伙冒充乌克兰总统办公室，攻击战争救援人员
高危漏洞 紧急修复指南 RCE Patch 网络安全研究人员发现了一场神秘的针对性钓鱼攻击活动。该活动冒充乌克兰总统办公室，且在发起当天便宣告终止，其目的是入侵参与战争救援工作的相关机构。推测e
阅读全文抗议特朗普移民政策，黑客人肉联邦执法人员！
高危漏洞 紧急修复指南 RCE Patch 随着美国执法人员与公众之间的紧张关系达到临界点，在近期一次大规模协同黑客攻击事件中，美国国土安全部与司法部的数百名雇员遭遇 “人肉搜索”，黑客已曝光近
阅读全文无印良品因供应商遭黑客攻击，暂停门店线上业务
高危漏洞 紧急修复指南 RCE Patch 日本零售企业无印良品（Muji）因配送合作伙伴 Askul 遭遇勒索软件攻击，引发物流中断，现已暂停旗下门店线上业务。推测e日本时间周日晚间，无印良品
阅读全文黑客入侵美加机场公共广播系统 批评特朗普 吹捧哈马斯
高危漏洞 紧急修复指南 RCE Patch 上周二，黑客入侵了四座机场的公共广播系统 ，其中三座位于加拿大，一座位于美国。并播放吹捧哈马斯、批评唐纳德・特朗普等未授权图像及播报内容。推测e加拿大
阅读全文与俄罗斯关联的黑客 攻击美国关键基础设施
高危漏洞 紧急修复指南 RCE Patch 麒麟勒索软件团伙声称，入侵了美国得克萨斯州的电力合作社。并已在在暗网的泄露网站上，公布了相关数据样本。推测e其中一家涉嫌受害的合作社是圣伯纳德电力合作
阅读全文国家级黑客入侵 F5 系统，窃取 BIG-IP 源代码及未公开漏洞数据
高危漏洞 紧急修复指南 RCE Patch 网络安全公司F5披露，2025年8月，一个高度复杂的国家级行为者入侵其系统，窃取了BIG-IP的源代码及与未公开漏洞相关的信息。推测e攻击者访问了该公
阅读全文800美元网购设备就能拦截卫星传输内容
高危漏洞 紧急修复指南 RCE Patch 加州大学圣地亚哥分校与马里兰大学的研究人员联合开展了一项新研究，揭示了一个令人震惊的全球性安全漏洞，仅需价值800 美元的现成设备，就能拦截卫星传输的
阅读全文2024年度安全报告：英国遭遇网络攻击数量创历史记录
高危漏洞 紧急修复指南 RCE Patch 周二，英国国家网络安全中心（NCSC）发布2024年度安全报告，宣布英国去年遭遇的国家级重大网络攻击数量创下历史纪录。推测eNCSC披露，在2024年
阅读全文安全工具变凶器！Storm-2603 滥用 Velociraptor
高危漏洞 紧急修复指南 RCE Patch 黑客正滥用开源数字取证与事件响应工具Velociraptor，开展勒索软件攻击。此类攻击疑似由黑客组织Storm-2603策划，该组织以部署Warlo
阅读全文甲骨文零日漏洞引危机！ 数十家机构敏感信息遭窃
高危漏洞 紧急修复指南 RCE Patch 谷歌威胁情报组（GTIG）与Mandiant在周四发布的一份新报告中表示，自2025年8月9日起，甲骨文公司电子商务套件（EBS）软件的一个零日漏洞遭
阅读全文Storm-2657 行动曝光：黑客如何用钓鱼邮件偷走工资
高危漏洞 紧急修复指南 RCE Patch 微软发现，一个网络犯罪团伙正向美国高校及其他机构发起网络攻击。通过发送钓鱼邮件，入侵第三方人力资源与工资系统，从而将员工的工资转入攻击者控制的账户。推
阅读全文入境先停网一天！俄罗斯发布外国 SIM 卡断网令
高危漏洞 紧急修复指南 RCE Patch 俄罗斯正以“反无人机”为由，进一步强化通信管控。根据最新规定，所有持外国 SIM 卡入境俄罗斯的人员，移动网络将被强制中断 24 小时。推测e白俄罗斯
阅读全文黑客入侵卫星运营商系统 声称掌握 379GB 数据
高危漏洞 紧急修复指南 RCE Patch 一家黑客组织声称入侵了以色列航天通信公司Spacecom，该公司运营着AMOS卫星（以色列军民两用静止轨道通信卫星）。攻击者称，已获取了该公司地面控制
阅读全文跨国网恋诈骗遭重创 260 名嫌疑人落网
高危漏洞 紧急修复指南 RCE Patch 本周五，国际刑警组织宣布，7、8月打击跨国网络犯罪专项行动取得重大成果，非洲14个国家同步收网，累计抓获260名涉嫌网恋诈骗与敲诈勒索的犯罪嫌疑人。推
阅读全文未成年人成间谍目标：17岁荷兰少年替俄收集欧洲情报
高危漏洞 紧急修复指南 RCE Patch 两名17岁的荷兰少年因涉嫌使用黑客设备替俄罗斯从事间谍活动，于本周一被荷兰警方逮捕。推测e根据荷兰《电讯报》（DeTelegraaf）消息，这两名少年
阅读全文美国交通服务遭攻击，被勒索 30 枚比特币
高危漏洞 紧急修复指南 RCE Patch 上月，美国马里兰州交通管理局（MTA）披露，多个州政府部门正遭遇网络攻击，相关系统受到影响，其中包括用于组织残障人士交通出行的系统。推测e本周，MTA
阅读全文拉斯维加斯博彩巨头遭遇网络攻击
高危漏洞 紧急修复指南 RCE Patch 位于拉斯维加斯的大型博彩公司Boyd披露，近日遭遇了一起网络安全事件，导致员工及其他部分人员的个人数据被泄露。推测e01事件披露9月23日，Boyd公
阅读全文美国特勤局捣毁联合国总部附近的秘密通信网络
高危漏洞 紧急修复指南 RCE Patch 美国特勤局在纽约联合国总部附近查获一个秘密通信网络，收缴10 万张 SIM 卡与 300 台服务器。该网络具备每分钟发送 3000 万条短信的能力，可
阅读全文假冒软件感染 Mac 用户
高危漏洞 紧急修复指南 RCE Patch 密码管理软件LastPass发出警告，称存在一场针对macOS用户的恶意攻击活动：攻击者通过伪造的 GitHub仓库分发冒充热门软件的恶意程序，进而感
阅读全文航空巨头遭网络攻击 欧洲多机场受波及
高危漏洞 紧急修复指南 RCE Patch 上周六，一场针对值机与登机系统的网络攻击扰乱了欧洲多个主要机场的空中交通。推测e据报道，当地时间 9 月 19 日夜间，一场针对航空服务系统的网络攻击
阅读全文ChatGPT 修复 ShadowLeak 漏洞
高危漏洞 紧急修复指南 RCE Patch 近日，OpenAI宣布成功修复了ChatGPT中的ShadowLeak漏洞，该漏洞存在于其深度研究代理功能中，可能被攻击者利用来窃取用户的敏感信息。推
阅读全文利用 ChatGPT 伪造军事证件进行网络攻击
高危漏洞 紧急修复指南 RCE Patch 研究人员发现，朝鲜黑客利用OpenAI的ChatGPT生成伪造的军事证件，作为针对韩国国防相关机构的网络钓鱼活动的一部分。推测e2024年7月的攻击被
阅读全文乌克兰对俄罗斯选举系统发起网络攻击
高危漏洞 紧急修复指南 RCE Patch 上周日，一场围绕俄罗斯选举的网络攻防战引发国际关注。乌克兰军方情报机构（HUR）高调宣布，已对俄罗斯中央选举委员会及多个政府部门系统发起黑客攻击。推测
阅读全文古驰、巴黎世家等奢侈品牌数百万数据遭泄露
高危漏洞 紧急修复指南 RCE Patch 近日，奢侈品巨头开云集团确认发生重大数据安全事件。黑客组织窃取了其旗下古驰（Gucci）、巴黎世家（Balenciaga）、亚历山大·麦昆（Alexa
阅读全文CarPlay可被远程操控 威胁行车安全
高危漏洞 紧急修复指南 RCE Patch Oligo Security分享了一种苹果CarPlay攻击的细节，黑客可能无需任何交互即可发起此类攻击。推测e研究人员披露了一种远程CarPlay攻
阅读全文新款 iPhone 推出内存保护功能以应对复杂攻击
高危漏洞 紧急修复指南 RCE Patch 苹果推出了其新款 iPhone 17 和 iPhone Air 智能手机，其中包括一项新的内存保护功能，以保护设备免受复杂间谍软件攻击。推测e苹果的新
阅读全文勒索软件将窃取的数据喂给大模型 以威胁受害者
高危漏洞 紧急修复指南 RCE Patch 一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中，采用了一种独特的网络勒索技术，威胁将窃取的艺术作品转化为人工智能训练数据。推测e最近，Lu
阅读全文黑客攻击食品生产商，或致产品价格上涨
高危漏洞 紧急修复指南 RCE Patch 美国顶级鸡蛋生产商Rose Acre Farms已被一个知名网络犯罪集团控制，攻击者声称他们已加密该公司的数据。过去针对主要农产品生产商的攻击导致产品
阅读全文