恶意Apache模块劫持巴西政府网站流量以推送博彩页面
「赌博哥布林」（Gambling Goblin）在巴西公共部门服务器上安装恶意Apache模块，将访问者反向代理至博彩页面。
网络安全情报
找到 20 篇结果开学季网络安全
凭证风险应得到更多关注。开学季期间，学校网络活动激增：学生返校、创建新账户、教职员工重新接入，用户开始访问电子邮件、学习平台、行政系统及其他应用程序。对于IT和…
朝鲜工人诈骗活动的持续蔓延
臭名昭著的朝鲜IT工人诈骗活动正持续扩展至美国境外，并渗透到IT以外的领域；这项复杂且规模庞大的行动每年为这个无赖国家带来高达800百万美元的收益，令人担忧。
427 还是 4 台设备？：英国互联网可访问工业基础设施测量
作者：高级网络犯罪研究员阿德里安·奇克（Adrian Cheek）。8月22日，2026，《每日电讯报》（The Telegraph）报道，英国一家小型发电机在7月遭受与伊朗有关的黑客网络攻击后，被关闭了四天。英国政府证实……
Sality僵尸网络基础设施在全球联合行动中被捣毁
国际执法机构与私人合作伙伴在联合行动中查获了Sality恶意软件基础设施，旨在瓦解并捣毁这一对等网络（P2P）僵尸网络。
执法机构将Sality的P2P网络反制自身，切断新恶意软件载荷
执法机构对Sality的P2P僵尸网络实施sinkhole操作并扣押关联域名，切断新载荷分发，现有恶意软件仍处于活跃状态
Anthropic：攻击者利用信息窃取工具劫持Claude会话
Anthropic警告Claude用户，攻击者正使用信息窃取恶意软件入侵其登录会话，并窃取使用权限以实施恶意活动。这是不良行为者从窃取凭证转向窃取会话令牌和身份验证Cookie的最新例证。
Breeze Comet通过巴西支付系统执行数百笔欺诈交易
Breeze Comet利用定制恶意软件、被入侵账户及数百笔欺诈交易，针对巴西支付系统展开攻击。
威胁行为者不想要更精妙的攻击，他们想要可重复的攻击
在微软的威胁通知中，ClickFix 占攻击总量的 47%；而 Bitdefender 高严重程度事件中，内置工具占比为 84%.
与俄罗斯结盟的UAC-0099 在恶意软件中植入核武器提示以干扰AI分析
与俄罗斯结盟的UAC-0099 在恶意VBS脚本中使用GuardBreaker提示注入技术，以干扰AI辅助的代码分析。
从被盗登录凭证到勒索软件泄露网站：我们的遥测数据揭示威胁行为者的入侵路径
我们从完全独立来源追踪到的一份勒索软件披露信息和一套凭证包，对照来看，揭示了我们研究团队反复观察到的一种模式：悄悄窃取单个登录凭证可能是多米诺骨牌的第一张牌……
FBI调查售卖超1.53亿份驾照的服务
Cronos区块链在74百万美元的Tectonic攻击后重启
Tectonic加密货币借贷平台遭价格操纵攻击，攻击者借此借入74百万美元后，Cronos区块链网络已恢复交易活动。
柏林确认遭Rhysida勒索软件攻击后发生数据泄露事件
柏林市政府已确认，在Rhysida勒索软件团伙将其列入数据泄露网站后，网络犯罪分子正试图对该市实施敲诈勒索。
两名尼日利亚人因性勒索及两名青少年死亡被引渡至美国
周四被引渡至美国的两名尼日利亚男子被控参与性勒索计划，该计划导致密西西比州和北卡罗来纳州的两名未成年受害者死亡。
柏林拒绝向窃取该市州级网络数据的黑客支付赎金
柏林确认其州级网络遭数据窃取后发生勒索企图，目前外泄数据的范围仍在核查中。
波士顿科学被打停了：全球医疗巨头网络中断，订单发不出去，股价应声下跌
Two Alleged ‘TeamPCP’ Hackers Arrested in Australia
《GTA 6》泄露危机表明：热度本身现已成为一种攻击面
《侠盗猎车手6》（GTA 6）的网络泄露事件，以及同期开展的恶意软件攻击活动，表明热度本身已成为安全团队需要提前规划应对的一种攻击面。
你批准了钱包签名，盗窃却在之后发生
了解加密货币诈骗如何利用钱包签名、链下权限的风险，以及保护你的资产免遭盗窃的必要步骤。