源On the map
分享

Hide advertising, enable features

微软：与中国政府相关的威胁行为者"斯通0940"利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

Jump to map
San Francisco, California#网络战争#美国

Other languages:

English العربيةفارسیNederlandsItalianoελληνικά
Watch more
Houthi-held Hodeidah airport, telecommunication networks on Mount Bard in Kusmah district, Raymah governorate and in Bani Matar in Sana'a were targeted by airstrikes. Photo from Hodeidah airportYemenHouthi-held Hodeidah airport, telecommunication networks on Mount Bard in Kusmah district, Raymah governorate and in Bani Matar in Sana'a were targeted by airstrikes. Photo from Hodeidah airport
At least four ballistic missiles were fired from the city of Jam, Bushehr Province, towards Bahrain.IranAt least four ballistic missiles were fired from the city of Jam, Bushehr Province, towards Bahrain.
Explosions reported near StavropolUkraineExplosions reported near Stavropol
关键词
#Cyberwar news#Cyberwar map
23 十一 2026
Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM
San Francisco, California
Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM
San Francisco, California
微软：与中国政府相关的威胁行为者"斯通0940"利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。
Washington, USA
微软：与中国政府相关的威胁行为者“斯通0940”利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。
Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain
Pyongyang, North Korea
Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain
Virginia, USA
美国国家安全局（美国国家安全局）网络安全：立即生效，所有使用PHP的组织应做好准备，以应对针对两个关键漏洞的更新。PHP广泛应用于网页应用程序。这些漏洞通常会直接提供访问服务器文件系统或数据库的途径。如果无法立即更新，建议组织暂时关闭系统，直至完全解决。美国国家安全局将 shortly 后提供更具体的指导。
橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。
Paris, Île-de-France
橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。
安全公司 加利福尼亚 似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。 一段短视频，据 加利福尼亚 发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。 凯文·贝曼表示，该视频截图是真实的。 此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。 管理员在今天 14:00 UTC 补丁发布前有两个临时措施。 在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。 唯一的成本是上传进度条。 在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。
San Francisco, California
安全公司 加利福尼亚 似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。 一段短视频，据 加利福尼亚 发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。 凯文·贝曼表示，该视频截图是真实的。 此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。 管理员在今天 14:00 UTC 补丁发布前有两个临时措施。 在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。 唯一的成本是上传进度条。 在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。
England, UK
国家网络安全中心（国家网络安全中心）敦促英国组织立即采用PHP进行系统更新。如果无法立即进行修复，组织应考虑暂时关闭系统，直至彻底解决问题。
Pyongyang, North Korea
朝鲜各地报告大规模互联网中断。超过40个网站，包括朝鲜中央通讯社（KCNA）、《劳动新闻》和政府门户网站，出现严重中断。网络监控系统还检测到平壤互联网基础设施中断。
England, UK
PHP 安全团队发布预警：即将发布的安全更新，2026年10月21日（周三），14:00 协调世界时，将包含两个关键漏洞，均为 CVSSv4 9.2 评分。 建议 PHP 用户提前准备更新。 若详情公开或发现实际利用证据，应提前发布。
England, UK
Multiple online services are down or experiencing issues. Google Cloud has reported "issues" in its western Europe region, affecting dozens of websites, including Revolut, Royal Mail and HSBC
California, USA
Google Cloud has reported an "issue" affecting dozens of services across the UK They include Revolut, Lloyds, HSBC, Halifax, Rightmove, Royal Mail, Bank of Scotland, DPD and Sky
问题：谁下令中断在乌克兰的星链服务？ 特朗普：我不知道是谁下令，但我希望查明此事。
Washington, District of Columbia
问题：谁下令中断在乌克兰的星链服务？ 特朗普：我不知道是谁下令，但我希望查明此事。
塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击佩加索攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。
Belgrade, Serbia
塞尔维亚关键选举前一周，确认：贝尔格雷大学校长遭到零点击"佩加索"攻击——同时，一位关键检察官因公开质疑政治干预而撤回案件，收到间谍软件警报。已确认16名目标，且仍在增加。
Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。
Kyiv, Kyiv city
Datagroup公司新闻部门表示，该公司位于基辅的数据中心已被完全摧毁，无法修复或继续运营。
Jerusalem, Jerusalem District
以色列总理本雅明·内塔尼亚胡在《耶路撒冷邮报》上表示，俄罗斯与伊朗的合作与自身利益相悖，指责莫斯科支持针对以色列的种族主义网络。
据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。 此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。
Sankt-Peterburg, Saint Petersburg
据消息称：俄罗斯社交媒体平台 ВКонтакте 正在经历重大中断，相关数据显示连接率仅为正常水平的 56%。 此事件发生在乌克兰无人机袭击圣彼得堡数据中心的报告背景下。
Fiumicino,Lazio
Italian airspace experiencing significant disruption today following a "technical anomaly" detected in the geographic data transmission network, according to the country's air traffic control operator ENAV. Operational capacity reduced to 50% of total air traffic, causing delays and cancellations, which will inevitably have a knock-on effect for the entire continent. ENAV has ruled out malicious activity as the cause.
California, USA
谷歌宣布在量子计算领域取得重大突破，在关键量子运算中实现99.99%的准确率
保加利亚议员伊瓦洛·米尔切夫称，两名戴面具的男子在索菲亚附近的一处秘密设施中，故意纵火烧毁了11个星链天线中的17个。据称，这些天线用于支持乌克兰的战争，并提供卫星通信。保加利亚当局证实，正在展开调查，并表示对类似设施的安保措施已加强。
Sofia City Province, Bulgaria
保加利亚议员伊瓦洛·米尔切夫称，两名戴面具的男子在索菲亚附近的一处秘密设施中，故意纵火烧毁了11个星链天线中的17个。据称，这些天线用于支持乌克兰的战争，并提供卫星通信。保加利亚当局证实，正在展开调查，并表示对类似设施的安保措施已加强。
初步：基拉特工厂发生爆炸，报告称现场有3人受伤。
South District, Israel
初步：基拉特工厂发生爆炸，报告称现场有3人受伤。
Kyiv, Kyiv city
乌克兰国防部消息人士向Suspilne证实，乌军昨夜发现Starlink在移动速度超过160公里/小时时出现连接限制。国防部仍在核实确切的速度门槛。据称，这些限制严重影响了乌克兰国防军的部分行动，包括后勤保障、无人系统运作和中程打击。有关部门正在调查限制原因。
Saratov Oblast, Russia
巴拉科沃报告称有爆炸
俄罗斯科技巨头Yandex持续遭遇网络连接中断，目前仍无恢复迹象。据报道，这一故障可能与乌克兰无人机袭击萨索沃和弗拉基米尔的重要数据中心后造成的大规模基础设施损坏有关。该公司已向俄罗斯国内外用户发布悲观的恢复前景评估。
Vladimir Oblast, Russia
俄罗斯科技巨头Yandex持续遭遇网络连接中断，目前仍无恢复迹象。据报道，这一故障可能与乌克兰无人机袭击萨索沃和弗拉基米尔的重要数据中心后造成的大规模基础设施损坏有关。该公司已向俄罗斯国内外用户发布悲观的恢复前景评估。
自10月7日以来，Yandex已有第三座数据中心遭无人机袭击。萨索沃设施遇袭后，Yandex（AS13238）的网络流量已下降约35%。据该公司称，随着弗拉基米尔数据中心于10月11日世界协调时间00:30左右停止运行，其网络流量较前一周骤降99%。
Vladimir Oblast, Russia
自10月7日以来，Yandex已有第三座数据中心遭无人机袭击。萨索沃设施遇袭后，Yandex（AS13238）的网络流量已下降约35%。据该公司称，随着弗拉基米尔数据中心于10月11日世界协调时间00:30左右停止运行，其网络流量较前一周骤降99%。
Alsace, France
据报道，10月12日，针对法国大型超市（包括意玛超é、勒克莱尔和超级 U）的制冷系统进行的一次网络攻击，导致大规模食品损失。据称，黑客利用丹麦制造商丹佛斯的旧软件，远程激活持续除霜功能，将温度设定在高达50°C，并导致新鲜和冷冻食品被毁。据称，约有150家意玛超é门店受影响，此外，勒克莱尔、超级 U以及其他零售商也可能受到影响。阿尔萨斯地区的两家超市报告称，损失总额达27万欧元，而全国范围内的损失可能达到数百万欧元。
Bakı,
多名用户报告称，在阿塞拜疆，互联网访问速度已受到限制。主要应用包括Instagram、抖音和其他社交媒体，用于分享视频。
据故障监测平台Detector404的数据，俄罗斯用户报告称Yandex旗下服务出现故障。
Moskva, Moscow
据故障监测平台Detector404的数据，俄罗斯用户报告称Yandex旗下服务出现故障。
据消息称：数据显示，俄罗斯科技巨头雅虎（Яндекс）的网络再次中断，原因是乌克兰无人机对伏尔加达克的服务器设施发动袭击。 此举发生在俄罗斯此前威胁向乌克兰实施数字排毒后不久。
Vladimir Oblast, Russia
据消息称：数据显示，俄罗斯科技巨头雅虎（Яндекс）的网络再次中断，原因是乌克兰无人机对伏尔加达克的服务器设施发动袭击。 此举发生在俄罗斯此前威胁向乌克兰实施"数字排毒"后不久。
无人机袭击了位于弗拉德米尔的雅典娜数据中心。
Vladimir Oblast, Russia
无人机袭击了位于弗拉德米尔的雅典娜数据中心。
Download on the下载的iPhone下载Android版