Posts of last few hours

ZDI-CAN-30758: Malwarebytes
A CVSS score 6.7 AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H severity vulnerability discovered by 'Aleksandar Djurdjevic (https://github.com/revengsmK)' was reported to the affected vendor on: 2026-10-08, 2 days ago. The vendor is given until 2027-02-05 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.
http://www.zerodayinitiative.com/advisories/upcoming/
ZDI-CAN-32167: Malwarebytes
A CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H severity vulnerability discovered by 'Jacky Hsieh @ CoreCloud Tech.' was reported to the affected vendor on: 2026-10-08, 2 days ago. The vendor is given until 2027-02-05 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.
http://www.zerodayinitiative.com/advisories/upcoming/
ZDI-CAN-32168: Malwarebytes
A CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H severity vulnerability discovered by 'Aleksandar Djurdjevic (https://github.com/revengsmK)' was reported to the affected vendor on: 2026-10-08, 2 days ago. The vendor is given until 2027-02-05 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.
http://www.zerodayinitiative.com/advisories/upcoming/
Гиперзвук дошёл до полигона. США начали реальные испытания новой ракеты
Ракета разгонится до 5 Махов ускорителем, а затем продолжит путь на прямоточном двигателе.
https://www.securitylab.ru/news/578462.php
【已复现】Atlassian 多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247507726&idx=1&sn=36c4d678942c850f237ddc8c51a7af7a
495 организаций пострадали из-за взлома облака IDC Frontier
Обычная утренняя смена превратилась в кризис для компаний.
https://www.securitylab.ru/news/578382.php
お知らせ：インシデント報告Webフォームメンテナンス（2026年10月22日）のお知らせ
https://www.jpcert.or.jp/maintenance20261008.html
Elastic Fixes 14 Security Flaws Including One That Lets Attackers Intercept Other Users’ Data

Elastic published 14 security advisories covering Elasticsearch, Kibana, and Elastic Agent/Endpoint, including a high-severity Kibana flaw that lets delegated Fleet users intercept data from other users or teams. Tracked as CVE-2026-102406, the Kibana flaw carries a CVSS score of 8.8. It affects Fleet’s package installation process, which failed to verify ownership before applying uploaded integration […]

The post Elastic Fixes 14 Security Flaws Including One That Lets Attackers Intercept Other Users’ Data appeared first on Cyber Security News.

https://cybersecuritynews.com/elastic-fixes-14-security-flaws/
Квантовые лестницы энергии внезапно оказались реальностью. Спустя 40 лет экспериментов
Цепочка из атомов стронция повторила энергетические уровни, предсказанные еще в 1980-х.
https://www.securitylab.ru/news/578461.php
Claude Haiku 5.5 – Cheapest Model with Enhanced Coding and Computer Use

Anthropic has released Claude Haiku 5.5, its newest small AI model. The company says it is the cheapest, fastest, and most capable small model it has ever built, and the lower cost is the biggest change for teams that run AI at scale. Anthropic launched Haiku 5.5 on October 7, 2026 (). On average, it […]

The post Claude Haiku 5.5 – Cheapest Model with Enhanced Coding and Computer Use appeared first on Cyber Security News.

https://cybersecuritynews.com/claude-haiku-5-5/
黑客在入侵 ccTLD 注册管理机构后劫持 Google 域名
黑客在入侵第三方运营方并修改权威 DNS 记录后，为若干 Google 域名获取了未经授权的 HTTPS 证书，并劫持了加纳、美属萨摩亚和塞拉利昂的国家代码顶级域（ccTLD）中的域名。 Google 强调，这些攻击影响了 .GH、.SL 和 .AS 这些 ccTLD 中其他组织的域名，但 "并不涉及 Google 系统被入侵"。 通过获取域名系统（DNS）记录的访问权限，威胁行为者可以为其并不拥...
http://0.0.0.0:8080/post/64755
八个恶意 npm 包被下载 40,767 次，投递 Overlord RAT 和窃密软件
网络安全研究人员披露了一场持续已久的 npm 供应链恶意软件活动的细节，该活动向失陷主机推送信息窃取软件和远程访问木马（RAT）。 该活动由 CloudSEK 和 Checkmarx 代号命名为 MALFEX。该活动被评估为一名单独威胁行为者的作品，此人似乎自 2023 年 8 月以来发布了 12 个包，其中八个已被标记为恶意。 该攻击旨在通过三条独立途径感染 Windows 系统： 一个 Ove...
http://0.0.0.0:8080/post/64754
未修补的 LMCache 严重漏洞可让未认证攻击者远程执行代码
LMCache 是一款为 vLLM 等大型语言模型（LLM）服务器加速的开源软件，其中的一个严重漏洞可让攻击者在无需登录的情况下在缓存服务器上运行代码，且目前没有可用的修复版本。 该漏洞存在于 LMCache 的多进程模式中，在该模式下，缓存作为一个独立服务器运行，LLM 工作进程通过 ZeroMQ 消息库与其通信。向该服务器发送一条网络消息，即可使用 LMCache 进程所属用户的身份运行命令。...
http://0.0.0.0:8080/post/64753
PoeLLM 恶意软件感染 3,400 多台服务器，以扩大加密货币挖矿僵尸网络
网络安全研究人员正在提醒人们关注一个新的恶意软件家族，该家族被观察到针对暴露在外的人工智能（AI）和大型语言模型（LLM）基础设施，旨在部署加密货币挖矿程序并进一步扩大僵尸网络的规模。 这一以经济利益为动机的活动被命名为 Canto Incognito，它被发现会安装加密货币挖矿程序（包括 XMRig 和 Iron），并将受害者连接到 Kryptex——一项俄罗斯加密货币挖...
http://0.0.0.0:8080/post/64752
ИИ от Positive Technologies нашёл критическую уязвимость в системе управления заводами FUXA
Одна ошибка в проверке прав могла превратить обычного посетителя в хозяина промышленной автоматики.
https://www.securitylab.ru/news/578381.php
勒索软件恢复公司 CEO 因秘密支付赎金被起诉
勒索软件修复公司 MonsterCloud 的所有者被指控欺诈勒索软件受害者：在声称使用专有技术恢复加密数据的同时，却秘密向攻击者支付赎金以获取解密器。 50 岁的 Zohar Pinhasi，别名 "Zack Silver" 和 "Zack Green"，于 9 月 23 日被纽约东区联邦大陪审团起诉，并于周三在布鲁克林的联邦法院接受提审。 他被控一项共谋实施电汇欺诈罪和两项电汇欺诈罪，涉及检察...
http://0.0.0.0:8080/post/64751
FBI：FortiBleed 攻击仍在持续，将 FortiGate VPN 管理员锁在门外
FBI 警告称，FortiBleed 攻击仍在持续，针对暴露在外的 Fortinet FortiGate 防火墙和 SSL VPN 网关，并将合法的管理员锁在门外。 黑客利用此前泄露的凭据，或从 infostealer 日志中获取的登录信息、撞库以及密码喷洒攻击，获得对暴露端点的访问权限。 随后，他们从已失陷设备中提取更多身份验证数据，并使用运行 Hashcat 和 Hashtopolis 的分布...
http://0.0.0.0:8080/post/64750
《中国信息安全》杂志2026年第9期目录
欢迎订阅《中国信息安全》杂志！
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664267572&idx=2&sn=dae30a6b50a78b8b5da8a3a795889746
中国信息安全测评中心主任彭涛：协同共治 让网络暴力无处遁形
网络暴力，是网络空间的顽瘴痼疾，更是人工智能时代被技术再度放大的一道治理难题。智能换脸、拟声合成、批量生成，让施暴的门槛越来越低，让伤害的扩散越来越快。
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664267572&idx=1&sn=2cb4c78ac0aa4ef80b0ab3f59ce71073
一次宝塔挂马应急响应，挖出一个未公开的黑产 SEO 团伙：从 nginx sub_filter 劫持到蜘蛛池生意
2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*
https://xz.aliyun.com/news/92709

Managed ad