安全圈

关键词漏洞🚨 安全公司 Air Security 披露了一组被命名为“Plugin4Shell”的严重软件供

关键词漏洞🚨 全球企业广泛采用的微服务与分布式工作流编排中枢 Orkes Conductor 突发最高危级别

关键词DDOS攻击周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，

关键词漏洞开源统一通信 PBX 软件的 Web 框架 Issabel Framework 中的一个严重安全漏洞

关键词恶意软件一款名为 RatHat 的新型 Android 恶意软件被发现，它通过一个 AI 驱动的子系统来

关键词漏洞🚨 全球头部网络安全巨头 Check Point 紧急披露一个极度严重的未授权远程代码执行漏洞（C

关键词漏洞🚨 Docker 官方突发紧急安全通告，其专为 AI 编码智能体（AI Coding Agents

关键词木马🚨 移动安全实验室 Zimperium 最新披露一款极具攻击性的新型安卓高级木马“RatHat”。

关键词漏洞🚨 全球企业通信领域广泛采用的开源电话程控交换系统 Issabel 框架曝出严重代码漏洞（CVE-

关键词密码泄露🚨 全球开发者与数字工作者广泛使用的知名云截图与图床服务 Gyazo（母公司 Helpfeel

关键词扫描🚨 F5 Labs 披露，一波针对互联网公开 Vite 开发服务器的大规模扫描活动已经在实际运行。

关键词漏洞🚨 安全研究团队 watchTowr 披露，WSO2 API Manager 及相关产品出现高危

关键词Deepseek🚨 9月15日凌晨，国内众多夜间生产任务与海外开发者在调用 DeepSeek 时突发遭

9月12日晚香港iPhone 18预购刚开，一堆人突然收到银行短信——信用卡被刷了10499、11499、13299港元，正好是一部新机的钱。 最离谱的是，卡明明在手里，连验证码都没收到。有人压根没买手机，卡片却被连刷好几笔，最高一笔干进去11.4万。到13日凌晨，报案超700人，涉款约1470万，恒生、汇丰、渣打全中招。 为啥没验证码也能刷？因为网上支付只要卡号、有效期和背面的CVV码。碰上大促订单暴增，风控系统觉得风险低就直接放行，验证码这关直接省了。黑产专挑新款iPhone下手，单价高还好脱手。 目前苹果说正排查取消可疑订单，银行也表态：确认非本人授权且你没犯傻，不用你赔。但前提是得自己及时发现并申报。 真遇上这事，赶紧按这几步走：先冻结卡片，再联系银行退单，截图留证，顺手报警。

关键词黑客🔑 号称“无法被钓鱼”的通行密钥（Passkey）正被黑客反向利用为最高效的社工诱饵。