安永数据泄露——4TB SQL Server 备份数据在微软 Azure 上公开（作者：socsoc）
全球会计巨头安永会计师事务所（EY）的一个高达 4TB 的 SQL Server 备份文件被发现可以公开访问在微软 Azure上。
网络安全公司 Neo Security 在一次例行资产映射工作中发现了这一安全漏洞，这凸显了即使是资源充足的组织也可能在无意中使敏感数据容易受到互联网自动扫描器的攻击。
Neo Security 的首席研究员在使用底层工具检查被动网络流量时发现了该文件。
一个简单的 HEAD 请求，旨在获取元数据而不下载内容，却揭示了惊人的大小：4 TB 的数据，相当于数百万份文档或整个图书馆的信息量。
该文件的命名约定表明它是 SQL Server 备份（.BAK 格式），通常包含完整的数据库转储，包括架构、用户数据，以及至关重要的嵌入式密钥，例如 API 密钥、凭据和身份验证令牌。
全球会计巨头安永会计师事务所（EY）的一个高达 4TB 的 SQL Server 备份文件被发现可以公开访问在微软 Azure上。
网络安全公司 Neo Security 在一次例行资产映射工作中发现了这一安全漏洞，这凸显了即使是资源充足的组织也可能在无意中使敏感数据容易受到互联网自动扫描器的攻击。
Neo Security 的首席研究员在使用底层工具检查被动网络流量时发现了该文件。
一个简单的 HEAD 请求，旨在获取元数据而不下载内容，却揭示了惊人的大小：4 TB 的数据，相当于数百万份文档或整个图书馆的信息量。
该文件的命名约定表明它是 SQL Server 备份（.BAK 格式），通常包含完整的数据库转储，包括架构、用户数据，以及至关重要的嵌入式密钥，例如 API 密钥、凭据和身份验证令牌。
❤2
新型 Lampion 窃取器利用 ClickFix 攻击悄无声息地窃取登录凭证（作者：socsoc）
研究人员发现了一项利用 Lampion 银行木马的复杂攻击活动，该恶意软件自 2019 年以来一直在活动，并重新将重点放在葡萄牙金融机构上。
策划这些行动的威胁行为者组织已经大幅改进了其策略，引入了新的社会工程技术，使得传统的检测方法越来越难以实施。
最新版本的独特之处在于集成了ClickFix诱饵，这是一种欺骗性方法，它让用户相信在执行恶意载荷之前需要修复技术问题。
感染途径始于精心制作的网络钓鱼邮件，这些邮件模仿合法的银行转账通知。
威胁行为者利用被盗用的电子邮件帐户分发这些信息，使这些信息具有真实性，而普通检查可能会忽略这一点。
这些电子邮件包含 ZIP 文件附件而不是直接链接，这是该组织在 2024 年 9 月中旬左右实施的一项策略性转变，表明该组织在绕过安全控制方面采取了适应性方法。
Bitsight 分析师将该攻击活动划分为三个不同的时间段，其中最显著的变化发生在 2024 年 12 月中旬，当时 ClickFix 社交工程进入了攻击链。
研究人员发现了一项利用 Lampion 银行木马的复杂攻击活动，该恶意软件自 2019 年以来一直在活动，并重新将重点放在葡萄牙金融机构上。
策划这些行动的威胁行为者组织已经大幅改进了其策略，引入了新的社会工程技术，使得传统的检测方法越来越难以实施。
最新版本的独特之处在于集成了ClickFix诱饵，这是一种欺骗性方法，它让用户相信在执行恶意载荷之前需要修复技术问题。
感染途径始于精心制作的网络钓鱼邮件，这些邮件模仿合法的银行转账通知。
威胁行为者利用被盗用的电子邮件帐户分发这些信息，使这些信息具有真实性，而普通检查可能会忽略这一点。
这些电子邮件包含 ZIP 文件附件而不是直接链接，这是该组织在 2024 年 9 月中旬左右实施的一项策略性转变，表明该组织在绕过安全控制方面采取了适应性方法。
Bitsight 分析师将该攻击活动划分为三个不同的时间段，其中最显著的变化发生在 2024 年 12 月中旬，当时 ClickFix 社交工程进入了攻击链。
新的“Brash”漏洞使 Chromium 浏览器在单个恶意 URL 下立即崩溃（作者：ang1us）
Chromium 的 Blink 渲染引擎中披露的一个严重漏洞可以被利用，在几秒钟内使许多基于 Chromium 的浏览器崩溃。披露该漏洞详细信息的网络安全研究员 Jose Pino 将其命名为《Brash》。
Chromium 的 Blink 渲染引擎中披露的一个严重漏洞可以被利用，在几秒钟内使许多基于 Chromium 的浏览器崩溃。披露该漏洞详细信息的网络安全研究员 Jose Pino 将其命名为《Brash》。
威胁行为者利用 LANSCOPE Endpoint Manager 的零日漏洞窃取机密数据（作者：socsoc）
2025 年年中，研究人员发现了一场由中国国家支持的威胁组织 BRONZE BUTLER（又名 Tick）策划的复杂攻击活动，该活动的目标是依赖 Motex LANSCOPE Endpoint Manager 的组织。
攻击者利用了此前未知的零日漏洞 CVE-2025-61932，该漏洞允许远程攻击者以 SYSTEM 权限执行任意命令。
继 2016 年成功利用 SKYSEA Client View 之后，这标志着该组织继续以日本资产管理软件为目标。
JPCERT/CC 于 2025 年 10 月 22 日公开披露了该漏洞，促使全球各组织采取紧急行动。
2025 年年中，研究人员发现了一场由中国国家支持的威胁组织 BRONZE BUTLER（又名 Tick）策划的复杂攻击活动，该活动的目标是依赖 Motex LANSCOPE Endpoint Manager 的组织。
攻击者利用了此前未知的零日漏洞 CVE-2025-61932，该漏洞允许远程攻击者以 SYSTEM 权限执行任意命令。
继 2016 年成功利用 SKYSEA Client View 之后，这标志着该组织继续以日本资产管理软件为目标。
JPCERT/CC 于 2025 年 10 月 22 日公开披露了该漏洞，促使全球各组织采取紧急行动。
❤1
Akira勒索软件声称在Apache OpenOffice漏洞中窃取了23GB数据（作者：socsoc）
臭名昭著的 Akira 勒索软件组织于 2025 年 10 月 29 日宣布，它已成功入侵Apache OpenOffice系统，窃取了高达 23 GB 的敏感企业数据。
该组织以其咄咄逼人的双重勒索手段而闻名，他们在暗网泄露网站上发布了详细信息，威胁称除非支付赎金，否则将公开这些信息。这一事件凸显了在网络威胁日益复杂的时代，即使是非营利性软件基金会也面临着不断升级的风险。
Apache OpenOffice 是Apache 软件基金会开发的免费办公效率工具的基石，长期以来一直是 Microsoft Office 等专有套件的便捷替代品。
臭名昭著的 Akira 勒索软件组织于 2025 年 10 月 29 日宣布，它已成功入侵Apache OpenOffice系统，窃取了高达 23 GB 的敏感企业数据。
该组织以其咄咄逼人的双重勒索手段而闻名，他们在暗网泄露网站上发布了详细信息，威胁称除非支付赎金，否则将公开这些信息。这一事件凸显了在网络威胁日益复杂的时代，即使是非营利性软件基金会也面临着不断升级的风险。
Apache OpenOffice 是Apache 软件基金会开发的免费办公效率工具的基石，长期以来一直是 Microsoft Office 等专有套件的便捷替代品。
❤1
OpenAI 的新型 Aardvark GPT-5 智能体可自动检测和修复漏洞（作者：socsoc）
OpenAI 推出了 Aardvark，这是一款由其尖端 GPT-5 模型驱动的自主 AI 代理，旨在检测软件漏洞并自动提出修复方案。
该工具旨在通过在庞大的代码库中扩展类似人类的分析来信任开发人员和安全团队，以应对在当今时代保护软件日益严峻的挑战，仅在 2024 年就报告了超过 40,000 个新的通用漏洞和披露 (CVE)。
通过整合高级推理和工具使用，Aardvark 将天平向防御者倾斜，从而能够在不中断开发工作流程的情况下主动缓解威胁。该代理于 2025 年 10 月 29 日发布，目前已推出内部测试版，标志着人工智能驱动的安全研究迈出了关键一步。
OpenAI 推出了 Aardvark，这是一款由其尖端 GPT-5 模型驱动的自主 AI 代理，旨在检测软件漏洞并自动提出修复方案。
该工具旨在通过在庞大的代码库中扩展类似人类的分析来信任开发人员和安全团队，以应对在当今时代保护软件日益严峻的挑战，仅在 2024 年就报告了超过 40,000 个新的通用漏洞和披露 (CVE)。
通过整合高级推理和工具使用，Aardvark 将天平向防御者倾斜，从而能够在不中断开发工作流程的情况下主动缓解威胁。该代理于 2025 年 10 月 29 日发布，目前已推出内部测试版，标志着人工智能驱动的安全研究迈出了关键一步。
黑客可利用微软Teams漏洞操纵消息和篡改通知（作者：socsoc）
微软 Teams 是一个面向全球超过 3.2 亿用户的工作场所沟通平台，其存在的严重漏洞使攻击者能够冒充高管并篡改消息而不被发现。
这些漏洞现已由微软修复，它们允许外部访客和内部人员在聊天、通知和通话中伪造身份，这可能导致欺诈、恶意软件传播和虚假信息传播。
Check Point 于 2024 年 3 月负责任地向微软披露了该问题。这些问题凸显了老练的威胁行为者如何利用人们对协作工具的信任来攻击远程办公基础设施。
微软 Teams 是一个面向全球超过 3.2 亿用户的工作场所沟通平台，其存在的严重漏洞使攻击者能够冒充高管并篡改消息而不被发现。
这些漏洞现已由微软修复，它们允许外部访客和内部人员在聊天、通知和通话中伪造身份，这可能导致欺诈、恶意软件传播和虚假信息传播。
Check Point 于 2024 年 3 月负责任地向微软披露了该问题。这些问题凸显了老练的威胁行为者如何利用人们对协作工具的信任来攻击远程办公基础设施。
Windows云文件迷你筛选器驱动程序漏洞被利用以提升权限（作者：socsoc）
Windows Cloud Files Mini Filter Driver 中发现了一个权限提升漏洞，允许本地攻击者绕过文件写入保护并将恶意代码注入系统进程。
安全研究人员发现了CVE-2025-55680，这是一个 Windows 云文件迷你筛选器驱动程序中的高危权限提升漏洞。
该缺陷存在于云文件过滤器 (cldsync.sys) 驱动程序在占位符文件创建操作期间对文件路径验证的处理中。
Windows Cloud Files Mini Filter Driver 中发现了一个权限提升漏洞，允许本地攻击者绕过文件写入保护并将恶意代码注入系统进程。
安全研究人员发现了CVE-2025-55680，这是一个 Windows 云文件迷你筛选器驱动程序中的高危权限提升漏洞。
该缺陷存在于云文件过滤器 (cldsync.sys) 驱动程序在占位符文件创建操作期间对文件路径验证的处理中。
NVIDIA NVApp for Windows 漏洞允许攻击者执行恶意代码（作者：socsoc）
NVIDIA 已修复其 Windows 应用程序中的一个严重漏洞，该漏洞可能允许本地攻击者在受影响的系统上执行任意代码并提升权限。
该漏洞编号为CVE-2025-23358，存在于安装程序组件中。它对运行该应用程序的 Windows 用户构成重大安全风险。
该漏洞源于 NVIDIA 应用程序安装程序中的搜索路径元素问题，被归类为 CWE-427。
拥有本地访问权限和低权限的攻击者可以通过操纵搜索路径来利用此漏洞注入恶意代码。
NVIDIA 已修复其 Windows 应用程序中的一个严重漏洞，该漏洞可能允许本地攻击者在受影响的系统上执行任意代码并提升权限。
该漏洞编号为CVE-2025-23358，存在于安装程序组件中。它对运行该应用程序的 Windows 用户构成重大安全风险。
该漏洞源于 NVIDIA 应用程序安装程序中的搜索路径元素问题，被归类为 CWE-427。
拥有本地访问权限和低权限的攻击者可以通过操纵搜索路径来利用此漏洞注入恶意代码。
❤1
专访xiya：从破解到构建，一名团队负责人的安全观【T00ls人物专访第十九期】（作者：t00ls管理团队19）
大家好，我是陈博（ID：xiya），目前就职于启明星辰集团有限公司，任职创新事业群总经理、集团合伙人，现任北京海淀区青联委员、中国青年科协委员，北京市未成年人保护工作先进个人。致力于网络安全领域十五年，云众可信团队创始人，云子可信团队负责人。
大家好，我是陈博（ID：xiya），目前就职于启明星辰集团有限公司，任职创新事业群总经理、集团合伙人，现任北京海淀区青联委员、中国青年科协委员，北京市未成年人保护工作先进个人。致力于网络安全领域十五年，云众可信团队创始人，云子可信团队负责人。
有匿名黑客入侵了美国宾夕法尼亚大学，通过社会工程攻击的手段窃取校友和捐赠者的敏感信息（作者：beiank）
宾夕法尼亚大学官方证实，黑客闯入了多个与该大学校友和发展活动相关的内部系统，并窃取了数据。
宾夕法尼亚大学
表示，黑客使用社会工程攻击窃取员工凭据并访问系统。
宾夕法尼亚大学官方证实，黑客闯入了多个与该大学校友和发展活动相关的内部系统，并窃取了数据。
宾夕法尼亚大学
表示，黑客使用社会工程攻击窃取员工凭据并访问系统。
黑客组织 Scattered Spider 和 DragonForce 攻击了 英国领先的零售公司玛莎百货（作者：kalio）
此次黑客攻击不仅导致客户数据被盗，也给玛莎百货（M&S）造成了诸多损失，包括暂停服装、家具等商品的线上销售长达七周。受此影响，玛莎百货市值蒸发近7.5亿英镑（约合1.4136万亿韩元），上半年利润仅为1.841亿英镑（约合3470亿韩元），同比下降超过50%
此次黑客攻击不仅导致客户数据被盗，也给玛莎百货（M&S）造成了诸多损失，包括暂停服装、家具等商品的线上销售长达七周。受此影响，玛莎百货市值蒸发近7.5亿英镑（约合1.4136万亿韩元），上半年利润仅为1.841亿英镑（约合3470亿韩元），同比下降超过50%
😱1
黑客利用零日漏洞，通过一张 WhatsApp 图片劫持三星 Galaxy 手机（作者：socsoc）
一款名为 LANDFALL 的复杂间谍软件攻击三星 Galaxy 设备，利用零日漏洞通过在WhatsApp上分享的看似无害的图片来渗透手机。
这项自 2024 年年中开始的攻击活动，使攻击者能够部署商业级 Android 恶意软件，该软件能够在无需用户交互的情况下对设备进行全面监控。
这一发现凸显了中东地区国家相关监控工具持续构成的威胁，此类入侵事件在该地区已变得异常普遍。
一款名为 LANDFALL 的复杂间谍软件攻击三星 Galaxy 设备，利用零日漏洞通过在WhatsApp上分享的看似无害的图片来渗透手机。
这项自 2024 年年中开始的攻击活动，使攻击者能够部署商业级 Android 恶意软件，该软件能够在无需用户交互的情况下对设备进行全面监控。
这一发现凸显了中东地区国家相关监控工具持续构成的威胁，此类入侵事件在该地区已变得异常普遍。
❤1
与伊朗有联系的集团以色列防务公司被黑客入侵，澳大利亚军方提供的韩华战车信息也被泄露（作者：beiank）
亲哈马斯的黑客组织Cyber Toufan泄露了相关信息，声称通过第三方供应链黑客攻击攻破了几家以色列国防公司。据信该组织与伊朗有联系，并于 2023 年 11 月开始活动。
亲哈马斯的黑客组织Cyber Toufan泄露了相关信息，声称通过第三方供应链黑客攻击攻破了几家以色列国防公司。据信该组织与伊朗有联系，并于 2023 年 11 月开始活动。
火绒安全曝光360旗下鲁大师及其关联公司利用云控等技术进行复杂流量劫持的黑幕（作者：匿名）
火绒安全曝光 360 旗下鲁大师及其关联公司利用云控等技术进行复杂流量劫持的黑幕，甚至将用户是否访问过 360 创始人周鸿祎的微博作为云控判断条件。例如当检测到用户在北京时就减少弹窗，但检测到用户访问过周鸿祎微博时也减少弹窗，说到这你可能还发现了鲁大师甚至未经用户明确同意直接读取你的所有浏览器历史记录进行分析。
火绒安全曝光 360 旗下鲁大师及其关联公司利用云控等技术进行复杂流量劫持的黑幕，甚至将用户是否访问过 360 创始人周鸿祎的微博作为云控判断条件。例如当检测到用户在北京时就减少弹窗，但检测到用户访问过周鸿祎微博时也减少弹窗，说到这你可能还发现了鲁大师甚至未经用户明确同意直接读取你的所有浏览器历史记录进行分析。