Gemini MCP 工具零日漏洞允许远程攻击者执行任意代码（作者：socsoc）
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。
该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。
Gemini MCP 工具中存在一个严重的零日漏洞，该漏洞使用户在没有任何身份验证的情况下容易受到远程代码执行 ( RCE ) 攻击。
该漏洞被追踪为 ZDI‑26‑021 / ZDI‑CAN‑27783，并被分配了 CVE‑2026‑0755，其 CVSS v3.1 最高得分为 9.8，这反映了该漏洞易于利用且影响严重。
升级升级升级！WinRAR的路径遍历漏洞持续遭到黑客利用 用户应确保使用最新版（作者：匿名）
升级升级升级！WinRAR 路径遍历漏洞遭到黑客的持续利用，谷歌威胁情报小组已观察到国家支持的黑客团体和部分基于经济利益目的的黑客持续利用漏洞展开攻击。这个漏洞已经在 2025 年 7 月发布的 WinRAR v7.13 版中修复，只不过至今还有大量用户并未升级新版本，因此只需要向目标投放诱饵文件即可展开攻击。下载地址：https://ourl.co/111637
升级升级升级！WinRAR 路径遍历漏洞遭到黑客的持续利用，谷歌威胁情报小组已观察到国家支持的黑客团体和部分基于经济利益目的的黑客持续利用漏洞展开攻击。这个漏洞已经在 2025 年 7 月发布的 WinRAR v7.13 版中修复，只不过至今还有大量用户并未升级新版本，因此只需要向目标投放诱饵文件即可展开攻击。下载地址：https://ourl.co/111637
微软365 Outlook加载项被恶意利用，可在不留痕迹的情况下窃取敏感电子邮件数据（作者：socsoc）
微软 365 生态系统中存在一个重大的架构盲点，使得威胁行为者能够在不留下任何取证痕迹的情况下窃取敏感的电子邮件数据。
这种攻击技术被称为“Exfil Out&Look”，它利用 Outlook 加载项框架来隐蔽地拦截对外通信。
微软 365 生态系统中存在一个重大的架构盲点，使得威胁行为者能够在不留下任何取证痕迹的情况下窃取敏感的电子邮件数据。
这种攻击技术被称为“Exfil Out&Look”，它利用 Outlook 加载项框架来隐蔽地拦截对外通信。
❤1
杀毒软件 eScan 更新服务器遭入侵，它遭受到了1次高危供应链网络攻击（作者：beiank）
防病毒软件开发商 MicroWorld Technologies 证实，其 eScan 产品的更新服务器在 1月29日 遭到入侵。
防病毒软件开发商 MicroWorld Technologies 证实，其 eScan 产品的更新服务器在 1月29日 遭到入侵。
危险木马“Arsink”间谍软件已渗透到143个国家，埃及和印度尼西亚等国家已经是正在被攻击的重灾区（作者：beiank）
Arsink 是一种远程访问特洛伊木马（RAT），Zimperium 的 zLabs 团队在检查 1,216 种不同恶意软件变体时发现了它。
Arsink 是一种远程访问特洛伊木马（RAT），Zimperium 的 zLabs 团队在检查 1,216 种不同恶意软件变体时发现了它。
江森自控多款关键产品曝出严重漏洞，可致远程SQL注入攻击（作者：socsoc）
一份紧急安全通告指出，江森自控（Johnson Controls）多款工业控制系统（ICS）产品中存在一个严重的SQL注入漏洞。
该漏洞编号为CVE-2025-26385，其在CVSS v3评分体系中获得了满分10.0分的最高严重性评级，表明其对受影响基础设施构成最高级别的风险。
一份紧急安全通告指出，江森自控（Johnson Controls）多款工业控制系统（ICS）产品中存在一个严重的SQL注入漏洞。
该漏洞编号为CVE-2025-26385，其在CVSS v3评分体系中获得了满分10.0分的最高严重性评级，表明其对受影响基础设施构成最高级别的风险。
飞牛OS系统推出的最新v1.1.18版更新导致部分设备失联 且杀毒效果不尽人意（作者：匿名）
飞牛 OS 系统推出的最新 v1.1.18 版更新导致部分设备失联，且杀毒效果不尽人意，甚至不如网友使用 AI 辅助编写的查杀脚本。在无法确保安全性的前提下，建议用户保持设备继续内网运行绝对不要暴露到公网，同时使用卡巴斯基 Linux 病毒移除脚本进行查杀，最好能迁移数据重装系统。
飞牛 OS 系统推出的最新 v1.1.18 版更新导致部分设备失联，且杀毒效果不尽人意，甚至不如网友使用 AI 辅助编写的查杀脚本。在无法确保安全性的前提下，建议用户保持设备继续内网运行绝对不要暴露到公网，同时使用卡巴斯基 Linux 病毒移除脚本进行查杀，最好能迁移数据重装系统。
波兰30个风能和太阳能发电厂遭遇协同网络攻击（作者：socsoc）
2025 年 12 月 29 日，波兰遭遇了一场有组织的袭击，目标是 30 多个风能和太阳能发电场，以及一个大型热电联产厂和一个制造厂。
袭击事件发生在严寒的冬季天气中，当时气温骤降，暴风雪威胁着国家的能源稳定。
所有行动都带有纯粹的破坏意图，旨在破坏关键基础设施，而不是窃取信息。
2025 年 12 月 29 日，波兰遭遇了一场有组织的袭击，目标是 30 多个风能和太阳能发电场，以及一个大型热电联产厂和一个制造厂。
袭击事件发生在严寒的冬季天气中，当时气温骤降，暴风雪威胁着国家的能源稳定。
所有行动都带有纯粹的破坏意图，旨在破坏关键基础设施，而不是窃取信息。
Foxit PDF编辑器曝高危漏洞，攻击者可植入执行任意JS代码（作者：socsoc）
目前共发现两个相关的跨站脚本漏洞，编号分别为 CVE-2026-1591 与 CVE-2026-1592。
两个漏洞均源于同一根本原因：对图层名称和附件文件名中的用户输入净化不足。当用户通过“文件附件”列表或“图层”面板与特制的恶意负载进行交互时，应用程序未能将不可信的输入在嵌入HTML结构前进行正确编码，从而使得攻击者可以在用户的浏览器上下文中执行任意JavaScript代码。
目前共发现两个相关的跨站脚本漏洞，编号分别为 CVE-2026-1591 与 CVE-2026-1592。
两个漏洞均源于同一根本原因：对图层名称和附件文件名中的用户输入净化不足。当用户通过“文件附件”列表或“图层”面板与特制的恶意负载进行交互时，应用程序未能将不可信的输入在嵌入HTML结构前进行正确编码，从而使得攻击者可以在用户的浏览器上下文中执行任意JavaScript代码。
杀毒软件被劫持用来投毒 印度杀毒软件eScan更新基础设施被黑用于投毒（作者：匿名）
印度杀毒软件 eScan 更新基础设施被用来投毒，黑客入侵其更新服务器并通过 eScan 更新机制向客户投放恶意载荷。问题是被攻击后 eScan 自己还没发现，还是其他同行公司发现异常后进行通报才阻断攻击，由于病毒还会修改 hosts 文件阻断 eScan 更新，因此客户只能联系其支持工程师手动排查。
印度杀毒软件 eScan 更新基础设施被用来投毒，黑客入侵其更新服务器并通过 eScan 更新机制向客户投放恶意载荷。问题是被攻击后 eScan 自己还没发现，还是其他同行公司发现异常后进行通报才阻断攻击，由于病毒还会修改 hosts 文件阻断 eScan 更新，因此客户只能联系其支持工程师手动排查。
❤1👍1
SystemBC僵尸网络劫持了全球1万台设备用于DDoS攻击（作者：socsoc）
SystemBC 恶意软件家族是一种持续性威胁，最早于 2019 年被发现，如今已发展成为一个庞大的僵尸网络基础设施，控制着全球超过 10,000 台被劫持的设备。
该恶意软件主要用作 SOCKS5 代理和后门，使威胁行为者能够掩盖其恶意流量并长期访问受感染的网络。
SystemBC 恶意软件家族是一种持续性威胁，最早于 2019 年被发现，如今已发展成为一个庞大的僵尸网络基础设施，控制着全球超过 10,000 台被劫持的设备。
该恶意软件主要用作 SOCKS5 代理和后门，使威胁行为者能够掩盖其恶意流量并长期访问受感染的网络。