在互动地图上最新的新闻网络战 - 黑客攻击，信息战，病毒和对基础设施的袭击

1 天前

俄罗斯渔船涉嫌监视连接英国、欧洲和美国的关键海底通信电缆。已确认涉及17艘船只，总共超过500次可疑活动，包括船只反复减速、改变航向和跟随电缆路线。英国官员担心此举可能帮助莫斯科确定未来破坏的目标。

1 天前

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

1 天前

San Francisco, California

微软：与中国政府相关的威胁行为者"斯通0940"利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

1 天前

Washington, USA

微软：与中国政府相关的威胁行为者“斯通0940”利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

1 天前

Pyongyang, North Korea

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

1 天前

Virginia, USA

美国国家安全局（美国国家安全局）网络安全：立即生效，所有使用PHP的组织应做好准备，以应对针对两个关键漏洞的更新。PHP广泛应用于网页应用程序。这些漏洞通常会直接提供访问服务器文件系统或数据库的途径。如果无法立即更新，建议组织暂时关闭系统，直至完全解决。美国国家安全局将 shortly 后提供更具体的指导。

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

1 天前

Paris, Île-de-France

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 天前

San Francisco, California

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 天前

England, UK

国家网络安全中心（国家网络安全中心）敦促英国组织立即采用PHP进行系统更新。如果无法立即进行修复，组织应考虑暂时关闭系统，直至彻底解决问题。

2 天前

Pyongyang, North Korea

朝鲜各地报告大规模互联网中断。超过40个网站，包括朝鲜中央通讯社（KCNA）、《劳动新闻》和政府门户网站，出现严重中断。网络监控系统还检测到平壤互联网基础设施中断。

2 天前

England, UK

PHP 安全团队发布预警：即将发布的安全更新，2026年10月21日（周三），14:00 协调世界时，将包含两个关键漏洞，均为 CVSSv4 9.2 评分。建议 PHP 用户提前准备更新。若详情公开或发现实际利用证据，应提前发布。

3 天前

England, UK

Multiple online services are down or experiencing issues. Google Cloud has reported "issues" in its western Europe region, affecting dozens of websites, including Revolut, Royal Mail and HSBC

3 天前

California, USA

Google Cloud has reported an "issue" affecting dozens of services across the UK They include Revolut, Lloyds, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD and Sky

问题：谁下令中断在乌克兰的星链服务？特朗普：我不知道是谁下令，但我希望查明此事。

3 天前

Washington, District of Columbia

问题：谁下令中断在乌克兰的星链服务？特朗普：我不知道是谁下令，但我希望查明此事。

塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击佩加索攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。

3 天前

Belgrade, Serbia

塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击"佩加索"攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。

Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。

4 天前

Kyiv, Kyiv city

Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。

4 天前

Jerusalem, Jerusalem District

以色列总理本雅明·内塔尼亚胡在《耶路撒冷邮报》上表示，俄罗斯与伊朗的合作与自身利益相悖，指责莫斯科支持针对以色列的种族主义网络。

据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。

5 天前

Sankt-Peterburg, Saint Petersburg

据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。

1 週前

Fiumicino,Lazio

Italian airspace experiencing significant disruption today following a "technical anomaly" detected in the geographic data transmission network, according to the country's air traffic control operator ENAV. Operational capacity reduced to 50% of total air traffic, causing delays and cancellations, which will inevitably have a knock-on effect for the entire continent. ENAV has ruled out malicious activity as the cause.

1 週前

California, USA

谷歌宣布在量子计算领域取得重大突破，在关键量子运算中实现99.99%的准确率

保加利亚议员伊瓦洛·米尔切夫称，两名戴面具的男子在索菲亚附近的一处秘密设施中，故意纵火烧毁了11个星链天线中的17个。据称，这些天线用于支持乌克兰的战争，并提供卫星通信。保加利亚当局证实，正在展开调查，并表示对类似设施的安保措施已加强。

1 週前

Sofia City Province, Bulgaria

保加利亚议员伊瓦洛·米尔切夫称，两名戴面具的男子在索菲亚附近的一处秘密设施中，故意纵火烧毁了11个星链天线中的17个。据称，这些天线用于支持乌克兰的战争，并提供卫星通信。保加利亚当局证实，正在展开调查，并表示对类似设施的安保措施已加强。

1 週前

South District, Israel

初步：基拉特工厂发生爆炸，报告称现场有3人受伤。

1 週前

Kyiv, Kyiv city

乌克兰国防部消息人士向Suspilne证实，乌军昨夜发现Starlink在移动速度超过160公里/小时时出现连接限制。国防部仍在核实确切的速度门槛。据称，这些限制严重影响了乌克兰国防军的部分行动，包括后勤保障、无人系统运作和中程打击。有关部门正在调查限制原因。

1 週前

Saratov Oblast, Russia

巴拉科沃报告称有爆炸

俄罗斯科技巨头Yandex持续遭遇网络连接中断，目前仍无恢复迹象。据报道，这一故障可能与乌克兰无人机袭击萨索沃和弗拉基米尔的重要数据中心后造成的大规模基础设施损坏有关。该公司已向俄罗斯国内外用户发布悲观的恢复前景评估。

1 週前

Vladimir Oblast, Russia

俄罗斯科技巨头Yandex持续遭遇网络连接中断，目前仍无恢复迹象。据报道，这一故障可能与乌克兰无人机袭击萨索沃和弗拉基米尔的重要数据中心后造成的大规模基础设施损坏有关。该公司已向俄罗斯国内外用户发布悲观的恢复前景评估。

自10月7日以来，Yandex已有第三座数据中心遭无人机袭击。萨索沃设施遇袭后，Yandex（AS13238）的网络流量已下降约35%。据该公司称，随着弗拉基米尔数据中心于10月11日世界协调时间00:30左右停止运行，其网络流量较前一周骤降99%。

1 週前

Vladimir Oblast, Russia

自10月7日以来，Yandex已有第三座数据中心遭无人机袭击。萨索沃设施遇袭后，Yandex（AS13238）的网络流量已下降约35%。据该公司称，随着弗拉基米尔数据中心于10月11日世界协调时间00:30左右停止运行，其网络流量较前一周骤降99%。

1 週前

Alsace, France

据报道，10月12日，针对法国大型超市（包括意玛超é、勒克莱尔和超级 U）的制冷系统进行的一次网络攻击，导致大规模食品损失。据称，黑客利用丹麦制造商丹佛斯的旧软件，远程激活持续除霜功能，将温度设定在高达50°C，并导致新鲜和冷冻食品被毁。据称，约有150家意玛超é门店受影响，此外，勒克莱尔、超级 U以及其他零售商也可能受到影响。阿尔萨斯地区的两家超市报告称，损失总额达27万欧元，而全国范围内的损失可能达到数百万欧元。

1 週前

Bakı,

多名用户报告称，在阿塞拜疆，互联网访问速度已受到限制。主要应用包括Instagram、抖音和其他社交媒体，用于分享视频。