Fortra的情报和研究专家(FIRE)在Telegram和WhatsApp上发现了大量的“HaxorSEO”或“HxSEO”操作和有针对性的网络攻击（作者：beiank）
Fortra的情报和研究专家(FIRE)的报告指出，Hexor团队最常针对易受攻击的php组件和Wordpress插件，使用各种文件上传和远程代码执行漏洞。
Fortra的情报和研究专家(FIRE)的报告指出，Hexor团队最常针对易受攻击的php组件和Wordpress插件，使用各种文件上传和远程代码执行漏洞。
数百个Clawdbot网关暴露，导致API密钥与私密聊天面临泄露风险（作者：socsoc）
蓬勃发展的开源人工智能代理网关 Clawdbot 面临日益严重的安全问题，目前已有 900 多个未经身份验证的实例暴露在网上，并且存在多个代码缺陷，可导致凭证被盗和远程代码执行。
Clawdbot 是一款开源的个人 AI 助手，可与 WhatsApp、Telegram、Slack、Discord、Signal 和 iMessage 等消息平台集成。
蓬勃发展的开源人工智能代理网关 Clawdbot 面临日益严重的安全问题，目前已有 900 多个未经身份验证的实例暴露在网上，并且存在多个代码缺陷，可导致凭证被盗和远程代码执行。
Clawdbot 是一款开源的个人 AI 助手，可与 WhatsApp、Telegram、Slack、Discord、Signal 和 iMessage 等消息平台集成。
热门AI助理项目Clawdbot存在安全缺陷 在VPS上部署可能直接暴露实例泄露数据（作者：匿名）
热门 AI 助理项目 Clawdbot 存在安全缺陷，如果部署在公网 VPS 上很容易被控制，目前已经有研究人员提交 PR 修复漏洞。根本原因在于 Clawdbot 默认对本地连接全部放行不需要认证，如果在公网服务器部署且使用 NGINX 或 Caddy 反代，那所有流量来自 localhost 或 127.0.0.1 也会被视为本地流量不需要认证。
热门 AI 助理项目 Clawdbot 存在安全缺陷，如果部署在公网 VPS 上很容易被控制，目前已经有研究人员提交 PR 修复漏洞。根本原因在于 Clawdbot 默认对本地连接全部放行不需要认证，如果在公网服务器部署且使用 NGINX 或 Caddy 反代，那所有流量来自 localhost 或 127.0.0.1 也会被视为本地流量不需要认证。
攻击者劫持官方 GitHub Desktop 代码库，以官方安装程序的形式分发恶意软件（作者：socsoc）
网络犯罪分子发现了一种危险的方法，即利用 GitHub 的工作原理诱骗开发者下载恶意软件。
该攻击涉及创建 GitHub Desktop 安装程序的虚假版本，并使其对毫无戒心的用户看起来合法。
2025 年 9 月至 10 月期间，该活动主要针对欧洲和欧洲经济区的用户，但感染蔓延至日本和其他地区。
网络犯罪分子发现了一种危险的方法，即利用 GitHub 的工作原理诱骗开发者下载恶意软件。
该攻击涉及创建 GitHub Desktop 安装程序的虚假版本，并使其对毫无戒心的用户看起来合法。
2025 年 9 月至 10 月期间，该活动主要针对欧洲和欧洲经济区的用户，但感染蔓延至日本和其他地区。
❤1
Gemini MCP 工具零日漏洞允许远程攻击者执行任意代码（作者：socsoc）
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。
该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。
该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。
升级升级升级！WinRAR的路径遍历漏洞持续遭到黑客利用 用户应确保使用最新版（作者：匿名）
升级升级升级！WinRAR 路径遍历漏洞遭到黑客的持续利用，谷歌威胁情报小组已观察到国家支持的黑客团体和部分基于经济利益目的的黑客持续利用漏洞展开攻击。这个漏洞已经在 2025 年 7 月发布的 WinRAR v7.13 版中修复，只不过至今还有大量用户并未升级新版本，因此只需要向目标投放诱饵文件即可展开攻击。下载地址：https://ourl.co/111637
升级升级升级！WinRAR 路径遍历漏洞遭到黑客的持续利用，谷歌威胁情报小组已观察到国家支持的黑客团体和部分基于经济利益目的的黑客持续利用漏洞展开攻击。这个漏洞已经在 2025 年 7 月发布的 WinRAR v7.13 版中修复，只不过至今还有大量用户并未升级新版本，因此只需要向目标投放诱饵文件即可展开攻击。下载地址：https://ourl.co/111637
微软365 Outlook加载项被恶意利用，可在不留痕迹的情况下窃取敏感电子邮件数据（作者：socsoc）
微软 365 生态系统中存在一个重大的架构盲点，使得威胁行为者能够在不留下任何取证痕迹的情况下窃取敏感的电子邮件数据。
这种攻击技术被称为“Exfil Out&Look”，它利用 Outlook 加载项框架来隐蔽地拦截对外通信。
微软 365 生态系统中存在一个重大的架构盲点，使得威胁行为者能够在不留下任何取证痕迹的情况下窃取敏感的电子邮件数据。
这种攻击技术被称为“Exfil Out&Look”，它利用 Outlook 加载项框架来隐蔽地拦截对外通信。
❤1
杀毒软件 eScan 更新服务器遭入侵，它遭受到了1次高危供应链网络攻击（作者：beiank）
防病毒软件开发商 MicroWorld Technologies 证实，其 eScan 产品的更新服务器在 1月29日 遭到入侵。
防病毒软件开发商 MicroWorld Technologies 证实，其 eScan 产品的更新服务器在 1月29日 遭到入侵。
危险木马“Arsink”间谍软件已渗透到143个国家，埃及和印度尼西亚等国家已经是正在被攻击的重灾区（作者：beiank）
Arsink 是一种远程访问特洛伊木马（RAT），Zimperium 的 zLabs 团队在检查 1,216 种不同恶意软件变体时发现了它。
Arsink 是一种远程访问特洛伊木马（RAT），Zimperium 的 zLabs 团队在检查 1,216 种不同恶意软件变体时发现了它。
江森自控多款关键产品曝出严重漏洞，可致远程SQL注入攻击（作者：socsoc）
一份紧急安全通告指出，江森自控（Johnson Controls）多款工业控制系统（ICS）产品中存在一个严重的SQL注入漏洞。
该漏洞编号为CVE-2025-26385，其在CVSS v3评分体系中获得了满分10.0分的最高严重性评级，表明其对受影响基础设施构成最高级别的风险。
一份紧急安全通告指出，江森自控（Johnson Controls）多款工业控制系统（ICS）产品中存在一个严重的SQL注入漏洞。
该漏洞编号为CVE-2025-26385，其在CVSS v3评分体系中获得了满分10.0分的最高严重性评级，表明其对受影响基础设施构成最高级别的风险。
飞牛OS系统推出的最新v1.1.18版更新导致部分设备失联 且杀毒效果不尽人意（作者：匿名）
飞牛 OS 系统推出的最新 v1.1.18 版更新导致部分设备失联，且杀毒效果不尽人意，甚至不如网友使用 AI 辅助编写的查杀脚本。在无法确保安全性的前提下，建议用户保持设备继续内网运行绝对不要暴露到公网，同时使用卡巴斯基 Linux 病毒移除脚本进行查杀，最好能迁移数据重装系统。
飞牛 OS 系统推出的最新 v1.1.18 版更新导致部分设备失联，且杀毒效果不尽人意，甚至不如网友使用 AI 辅助编写的查杀脚本。在无法确保安全性的前提下，建议用户保持设备继续内网运行绝对不要暴露到公网，同时使用卡巴斯基 Linux 病毒移除脚本进行查杀，最好能迁移数据重装系统。