【安全圈】PCPcat 恶意软件利用 React2Shell 漏洞攻击 5.9 万余台服务器
关键词漏洞一款名为PCPcat的新型恶意软件，通过针对性利用 Next.js 和 React 框架中的高危漏洞
安全圈
【安全圈】因“缺乏实效”，谷歌 2026 年 1 月起不再为你扫描暗网数据
【安全圈】获官方推荐的 Chrome 扩展暗中窃取数百万用户 AI 聊天记录
【安全圈】19 款 Visual Studio Code 扩展中发现恶意软件
关键词恶意软件网络安全研究人员发现了一场涉及19个Visual Studio Code扩展的攻击活动，这些扩展
【安全圈】美国华盛顿州大型县图书馆遭网络攻击，超34万人受影响
关键词网络攻击华盛顿州皮尔斯县图书馆系统遭遇网络攻击，导致超过34万人的信息泄露。
【安全圈】航天骨干炒股亏空向间谍泄密获刑 ！
关键词间谍12月15日，“保密观”微信公众号披露一起典型涉密案件。
【安全圈】为无人机“黑飞”提供破解服务，被刑拘！
关键词无人机今年10月中旬，虹口公安分局网安部门在市公安局网安总队指导下巡查发现，某网购平台一家主营无人机配件
【安全圈】民警黄某某任职期间开设网店，用密钥查询公民个人车辆信息，售出40多条获利2.4万元
关键词个人信息在任职派出所民警期间，黄某某使用自己或其他民警的密钥登录全国公安交通管理综合应用平台查询车辆信息
【安全圈】59元汉堡套餐“0元购”？上海一男子利用知名快餐APP系统漏洞，改价代下单1300笔牟利！
关键词漏洞动动手指，篡改几行代码，原价59元的汉堡套餐就能“0元购”，然后再转卖牟利。这看似一笔不错的买卖，实则是违法的行为。
【安全圈】苹果 iOS26.2 修复 25 个漏洞 谷歌、字节跳动、阿里巴巴等参与“救场”
关键词漏洞日前，苹果发布 iOS 26.2、iPadOS 26.2 及 macOS Tahoe 26.2 系统
【安全圈】黑客新套路：利用莱昂纳多主演新电影，连环设陷入侵你的电脑
【安全圈】网络操纵黑产调查：灰产SIM卡如何豢养虚拟水军操控舆论
关键词黑产灰产SIM卡催生虚拟水军产业链剑桥大学最新研究揭示，一个庞大的国际SIM卡灰产市场正在大规模助长网络
【安全圈】"迷人小猫"黑客组织数据泄露：核心成员、空壳公司与数千台受控系统曝光
关键词黑客伊朗国家背景黑客组织"迷人小猫"（Charming Kitten，又称APT35）最新泄露的内部文件
【安全圈】导致 160 万用户数据被盗，LastPass 在英国被重罚 120 万英镑
【安全圈】黑客成功“欺骗” ChatGPT、Grok、谷歌，诱导其辅助安装恶意软件
关键词黑客据外媒 Engadget 今日报道，黑客开始利用 AI 生成的提示在谷歌搜索里投放恶意指令，毫无戒心
【安全圈】React再曝新高危漏洞，可致拒绝服务攻击与源代码泄露
关键词漏洞在修复关键远程代码执行（RCE）漏洞不到一周后，React 团队又披露了影响 React Serve
【安全圈】安全公司调查全球最大容器镜像库 Docker Hub，发现 10000+ 镜像泄露敏感密钥
【安全圈】Windows Defender 防火墙服务漏洞可致攻击者泄露敏感数据
关键词漏洞漏洞概述Windows Defender 防火墙服务中存在一个严重的信息泄露漏洞（CVE-2025-
【安全圈】GitLab高危XSS漏洞（CVE-2025-12716）可通过恶意Wiki页面劫持用户会话
关键词漏洞GitLab在本周关键安全更新中为其社区版（CE）和企业版（EE）发布了一系列重要补丁，修复了一个高
【安全圈】“信息贩子”终落网，“捞金欲梦”终成空
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)