Azure Bastion 存在严重漏洞，攻击者可绕过身份验证并提升权限（作者：socsoc）
Azure Bastion 中的一个严重漏洞 (CVE-2025-49752) 允许远程攻击者绕过身份验证机制并将权限提升到管理级别。
该缺陷被归类为身份验证绕过漏洞，对依赖 Azure Bastion 来安全管理其云基础架构的组织构成直接风险。
Azure Bastion 中的一个严重漏洞 (CVE-2025-49752) 允许远程攻击者绕过身份验证机制并将权限提升到管理级别。
该缺陷被归类为身份验证绕过漏洞，对依赖 Azure Bastion 来安全管理其云基础架构的组织构成直接风险。
新的Sturnus安卓木马正在悄悄在加密聊天软件中传播并劫持设备（作者：beiank）
该恶意软件的其他功能包括支持监控设备活动，以及利用无障碍服务在受害者打开Signal、Telegram和WhatsApp时收集聊天内容，并发送屏幕上每个可见界面元素的详细信息。
该恶意软件的其他功能包括支持监控设备活动，以及利用无障碍服务在受害者打开Signal、Telegram和WhatsApp时收集聊天内容，并发送屏幕上每个可见界面元素的详细信息。
W3 Total Cache漏洞已发布概念验证，影响100多万个WordPress网站（作者：socsoc）
针对 CVE-2025-9501 的一个概念验证漏洞利用程序已公开发布。CVE-2025-9501 是一个严重的未经身份验证的命令注入漏洞，会影响 WordPress 最广泛部署的缓存插件之一 W3 Total Cache。
该漏洞已造成超过 100 万次活跃安装，对全球无数网站构成重大风险。
针对 CVE-2025-9501 的一个概念验证漏洞利用程序已公开发布。CVE-2025-9501 是一个严重的未经身份验证的命令注入漏洞，会影响 WordPress 最广泛部署的缓存插件之一 W3 Total Cache。
该漏洞已造成超过 100 万次活跃安装，对全球无数网站构成重大风险。
英特尔工程师收到裁员通知后下载1.8万份机密文件跑路 现在英特尔正在追查数据泄露（作者：匿名）
英特尔工程师收到裁员通知后下载 1.8 万份机密文件跑路，现在英特尔正在追查数据泄露。罗金峰 (Jinfeng Luo) 于 2014 年加盟英特尔担任工程师，在 2024 年 7 月收到裁员通知，随后罗金峰开始大量转移工作电脑上的机密数据，在英特尔开始调查前罗金峰已经离职并且现在杳无音讯。
英特尔工程师收到裁员通知后下载 1.8 万份机密文件跑路，现在英特尔正在追查数据泄露。罗金峰 (Jinfeng Luo) 于 2014 年加盟英特尔担任工程师，在 2024 年 7 月收到裁员通知，随后罗金峰开始大量转移工作电脑上的机密数据，在英特尔开始调查前罗金峰已经离职并且现在杳无音讯。
零售金融巨头SitusAMC数据泄露事件曝光，会计记录和法律协议均被披露（作者：socsoc）
一家大型会计和金融服务提供商披露了一起重大数据泄露事件，该事件影响了客户的业务记录和敏感的公司文件。
该事件发生在 2025 年 11 月 12 日左右，但该公司直到 2025 年 11 月 22 日才公开宣布此次数据泄露事件。
此次数据泄露事件暴露了SitusAMC客户的会计记录和法律协议。该公司证实，与客户关系相关的特定企业数据遭到泄露。
一家大型会计和金融服务提供商披露了一起重大数据泄露事件，该事件影响了客户的业务记录和敏感的公司文件。
该事件发生在 2025 年 11 月 12 日左右，但该公司直到 2025 年 11 月 22 日才公开宣布此次数据泄露事件。
此次数据泄露事件暴露了SitusAMC客户的会计记录和法律协议。该公司证实，与客户关系相关的特定企业数据遭到泄露。
VSCode Marketplace 上的恶意 Prettier 扩展程序会传播 Anivia Stealer 恶意软件（作者：socsoc）
一场危险的恶意软件攻击活动通过 Visual Studio Code Marketplace 上的虚假扩展程序，以数千名开发人员为目标。
2025 年 11 月 21 日，安全研究人员发现了一个名为“prettier-vscode-plus”的恶意扩展程序，该程序通过模仿合法的 Prettier 代码格式化程序来诱骗开发人员安装它。
该扩展程序利用品牌知名度，瞄准寻求格式化工具的开发者，对开发社区构成严重威胁。
该恶意扩展程序采用品牌劫持攻击的方式，使用与真正的 Prettier 扩展程序几乎相同的名称和外观来欺骗用户下载它。
这种攻击之所以特别有效，是因为开发者往往信任他们熟悉的流行扩展程序。
Checkmarx 安全研究人员迅速发现并报告了该扩展程序，导致其在发布后四小时内被删除。
一场危险的恶意软件攻击活动通过 Visual Studio Code Marketplace 上的虚假扩展程序，以数千名开发人员为目标。
2025 年 11 月 21 日，安全研究人员发现了一个名为“prettier-vscode-plus”的恶意扩展程序，该程序通过模仿合法的 Prettier 代码格式化程序来诱骗开发人员安装它。
该扩展程序利用品牌知名度，瞄准寻求格式化工具的开发者，对开发社区构成严重威胁。
该恶意扩展程序采用品牌劫持攻击的方式，使用与真正的 Prettier 扩展程序几乎相同的名称和外观来欺骗用户下载它。
这种攻击之所以特别有效，是因为开发者往往信任他们熟悉的流行扩展程序。
Checkmarx 安全研究人员迅速发现并报告了该扩展程序，导致其在发布后四小时内被删除。
攻击者可通过旧版Python 包中的漏洞代码入侵攻Python 包索引（作者：socsoc）
遗留代码中隐藏的漏洞往往会给现代开发环境带来不易察觉的风险。
最近在 Python 生态系统中出现了一个这样的问题，与 zc.buildout 工具关联的过时引导脚本使用户容易受到域名劫持攻击。
遗留代码中隐藏的漏洞往往会给现代开发环境带来不易察觉的风险。
最近在 Python 生态系统中出现了一个这样的问题，与 zc.buildout 工具关联的过时引导脚本使用户容易受到域名劫持攻击。
1位化名为ByteToBreach 的黑客 正在积极出售并泄露来自全球多个国家航空公司、银行、大学和政府机构的敏感数据（作者：beiank）
该威胁行为者至少自2025年6月起活跃，运营跨平台运营，结合技术能力与积极自我推广，覆盖DarkForums、Dread、Telegram，甚至一个公开的WordPress网站。
该威胁行为者至少自2025年6月起活跃，运营跨平台运营，结合技术能力与积极自我推广，覆盖DarkForums、Dread、Telegram，甚至一个公开的WordPress网站。
朝鲜黑客正积极利用npm、GitHub和Vercel传播OtterCookie恶意软件（作者：kalio）
一项针对全球软件开发者的重大安全威胁已浮现,朝鲜国家支持的威胁行为者在“传染性访谈”运动下，系统性地在NPM、GitHub和Vercel基础设施中散布恶意软件包，以传播OtterCookie恶意软件。
一项针对全球软件开发者的重大安全威胁已浮现,朝鲜国家支持的威胁行为者在“传染性访谈”运动下，系统性地在NPM、GitHub和Vercel基础设施中散布恶意软件包，以传播OtterCookie恶意软件。
❤1
无印良品因供应商(日本雅虎旗下)遭受勒索攻击导致物流中断 被迫关闭门店（作者：sasser）
无印良品因供应商遭受勒索软件攻击导致物流中断，被迫在日本关闭所有门店暂停所有销售计划。无印良品在日本的物流供应商是日本雅虎旗下的 ASKUL，该公司遭到勒索软件攻击后瘫痪，间接导致无印良品在日本的业务也全部瘫痪。
无印良品因供应商遭受勒索软件攻击导致物流中断，被迫在日本关闭所有门店暂停所有销售计划。无印良品在日本的物流供应商是日本雅虎旗下的 ASKUL，该公司遭到勒索软件攻击后瘫痪，间接导致无印良品在日本的业务也全部瘫痪。
密码管理器容易被黑客攻击——以及如何保护自身安全（作者：Xiaoyune）
根据2024年的一项研究，平均每个互联网用户拥有约168个个人账户密码。这比四年前的统计数据大幅增长了68%。考虑到跨账户共享凭证以及使用容易被猜到的密码所带来的安全风险，我们大多数人都需要帮助来管理这些登录信息。密码管理器正是在这种情况下应运而生：它能够帮助我们存储和记住每个在线账户所需的长密码、强密码和唯一密码。
根据2024年的一项研究，平均每个互联网用户拥有约168个个人账户密码。这比四年前的统计数据大幅增长了68%。考虑到跨账户共享凭证以及使用容易被猜到的密码所带来的安全风险，我们大多数人都需要帮助来管理这些登录信息。密码管理器正是在这种情况下应运而生：它能够帮助我们存储和记住每个在线账户所需的长密码、强密码和唯一密码。
OpenVPN 漏洞允许黑客触发 DoS 攻击并绕过安全检查（作者：socsoc）
OpenVPN 发布了针对其 2.6 稳定版和 2.7 开发分支的关键安全更新，修复了三个可能导致本地拒绝服务 (DoS)、安全绕过和缓冲区越界读取（Buffer Over-read）的漏洞。
OpenVPN 发布了针对其 2.6 稳定版和 2.7 开发分支的关键安全更新，修复了三个可能导致本地拒绝服务 (DoS)、安全绕过和缓冲区越界读取（Buffer Over-read）的漏洞。