Polymarket用户报告称，前端可能已受损，且资产未经授权被提取：Discord

据TRM 实验室称，朝鲜策划了价值63.6亿美元的币安交易所遭受的重大网络攻击，这是加密货币史上最大的一次。

1 週前

$AAVE freezes lending markets on Avalanche to prevent Binance hacker from borrowing funds

1 週前

Abu Dhabi, Abu Dhabi

币安发布声明，就疑似加密货币黑客事件展开调查。"我们的团队已注意到关于潜在安全问题的报告，并正在积极调查。目前，我们尚未确认对用户资金产生影响。我们的安全团队正在紧急审查相关信息，我们将通过官方币安渠道及时提供更新。"

美国司法部（美国司法部）国家欺诈执法部门刚刚宣布“幽灵学生”诈骗案，针对一个与肯尼亚网络相关的全国性诈骗。犯罪分子窃取了从未上过大学的美国人的身份信息，提交了虚假的FAFSA申请，注册了虚构的学生，并在大学收回利息后，将剩余的联邦援助资金转移到海外。目前已起诉五名被告，共 seized 超过75万美元的加密货币，并且一支团队已在肯尼亚展开行动。该诈骗活动自2021年开始，据估计已使纳税人损失数百百万美元，并阻止了对真实学生的援助。

1 週前

Washington, DC

美国司法部（美国司法部）国家欺诈执法部门刚刚宣布“幽灵学生”诈骗案，针对一个与肯尼亚网络相关的全国性诈骗。犯罪分子窃取了从未上过大学的美国人的身份信息，提交了虚假的FAFSA申请，注册了虚构的学生，并在大学收回利息后，将剩余的联邦援助资金转移到海外。目前已起诉五名被告，共 seized 超过75万美元的加密货币，并且一支团队已在肯尼亚展开行动。该诈骗活动自2021年开始，据估计已使纳税人损失数百百万美元，并阻止了对真实学生的援助。

1 週前

Polymarket用户报告称其账户资金被冻结，引发对平台遭到攻击的担忧。

1 週前

Polymarket用户报告称，前端可能已受损，且资产未经授权被提取：Discord

1 週前

San Jose,California

中国商人与英伟达首席执行官珍森黄保持密切关系，被发现向北京传递情报。

1 週前

Arlington, Virginia

五角大楼怀疑，一系列在八月份在美国各地军事基地发生的食品变质事件，可能与网络攻击有关。路透社援引四名熟悉该事件的消息来源报道。

1 週前

Beijing, China

PHP2壳被用于真实攻击。攻击者利用 PHP2壳与 Linux 内核漏洞相结合，获取了 25 台服务器的根访问权限，这些服务器分布在四个国家，包括三个位于与美国政府相关的环境中。此次入侵扩展到内部网络，攻击者针对活跃 Directory。疑似与中国有关。存在人工智能辅助工具的迹象。

1 週前

Washington, DC

一名黑客试图入侵美国联邦选举委员会系统，据路透社消息，该机构已不得不"临时关闭"其面向网络的服务。

特朗普：我们将在短期内，正式禁止使用“人工智能”一词，在所有相关文件及其他场合。

1 週前

Washington, DC

特朗普：我们将在短期内，正式禁止使用“人工智能”一词，在所有相关文件及其他场合。

摩尔多瓦政府的数字服务持续中断，原因是针对个人数据的大规模网络攻击。当局在10月22日的一次攻击中记录了约1100万次访问请求。10月25日，第二次入侵尝试被阻止。多个政府平台仍然无法使用，包括处理许可证和官方授权的系统。摩尔多瓦当局怀疑这些攻击可能是更广泛的混合战的一部分。责任归属尚未确认。

1 週前

Chișinău, Chișinău

摩尔多瓦政府的数字服务持续中断，原因是针对个人数据的大规模网络攻击。当局在10月22日的一次攻击中记录了约1100万次访问请求。10月25日，第二次入侵尝试被阻止。多个政府平台仍然无法使用，包括处理许可证和官方授权的系统。摩尔多瓦当局怀疑这些攻击可能是更广泛的混合战的一部分。责任归属尚未确认。

据消息：网络数据显示，在乌克兰无人机袭击能源基础设施后，克里米亚被占地区已中断互联网连接，同时发生停电。

2 週前

Crimea

据消息：网络数据显示，在乌克兰无人机袭击能源基础设施后，克里米亚被占地区已中断互联网连接，同时发生停电。

2 週前

安迪·布尔南在今天下午与特朗普通话中，表示乌克兰必须获得"星链"的全面访问权限。

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

2 週前

After PHP2Shell comes Node2Shell, a critical bug found by OpenAI's Codex Security that can let attackers run code in Node.js apps. It was successfuly demonstrated on the official Node.js 24.22.0 image. Node 20, 23 and 25 (all EoL) get no fix

俄罗斯渔船涉嫌监视连接英国、欧洲和美国的关键海底通信电缆。已确认涉及17艘船只，总共超过500次可疑活动，包括船只反复减速、改变航向和跟随电缆路线。英国官员担心此举可能帮助莫斯科确定未来破坏的目标。

2 週前

俄罗斯渔船涉嫌监视连接英国、欧洲和美国的关键海底通信电缆。已确认涉及17艘船只，总共超过500次可疑活动，包括船只反复减速、改变航向和跟随电缆路线。英国官员担心此举可能帮助莫斯科确定未来破坏的目标。

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

2 週前

Oracle published a security alert for Java today: CVE-2026-91403, CVSS 9.1. It's in JSSE (Java's TLS) and is exploitable over the network without credentials. Affected versions listed: Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5 and 27.0.1, and GraalVM

2 週前

微软：与中国政府相关的威胁行为者"斯通0940"利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

2 週前

Washington, USA

微软：与中国政府相关的威胁行为者“斯通0940”利用自主人工智能渗透测试框架ARTEX，自动发起针对全球数百家组织、跨多个行业的攻击。微软威胁情报部门评估，斯通0940负责最近披露的ConnectWise多租户应用供应链泄露事件。调查显示，斯通0940利用ARTEX加速了被泄露应用认证目标环境的速度，通过已获得访问权限的应用，使威胁行为者无需交互式用户登录即可操作。人工智能加速的后续活动包括侦察、应用凭据更改以及尝试修改权限，从而可能获得更广泛或持久的访问权限。请阅读我们的博客，了解详细分析和入侵指标（IOCs），以及与微软Defender检测、保护建议和指南相关的信息。

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

2 週前

Confirmed: Network data show an ongoing disruption to North Korea's already limited internet connectivity. The incident corresponds with the loss of international access to websites under the country's .kp domain

2 週前

Virginia, USA

美国国家安全局（美国国家安全局）网络安全：立即生效，所有使用PHP的组织应做好准备，以应对针对两个关键漏洞的更新。PHP广泛应用于网页应用程序。这些漏洞通常会直接提供访问服务器文件系统或数据库的途径。如果无法立即更新，建议组织暂时关闭系统，直至完全解决。美国国家安全局将 shortly 后提供更具体的指导。

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

2 週前

Paris, Île-de-France

橙色网络中断：自本周三（10月21日）上午开始，橙色和索什移动和互联网网络出现全国范围内的中断。紧急电话可能难以接通，特别是15（急救）、17（警察和宪兵）和18（消防）。如遇紧急情况，如果无法接通，请从其他可用的移动网络拨打112，或使用固定电话。

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 週前

安全公司加利福尼亚似乎已找到用于利用泄露的 PHP 漏洞的方法，在补丁发布前数小时。一段短视频，据加利福尼亚发布，显示其在运行 WordPress 7.1.3 网站上的 PHP 8.5.4 命令。凯文·贝曼表示，该视频截图是真实的。此外，还有一个公开的 PoC 也在流传，但其作者现在表示，其中一个攻击链已失效，代码执行不可靠。管理员在今天 14:00 UTC 补丁发布前有两个临时措施。在 php.ini 中禁用 session.upload_progress.enabled 可以禁用泄露信息指向的功能。唯一的成本是上传进度条。在 Web 服务器上使用 multipart Content-Type 阻止所有请求，但会中断文件上传。

2 週前

国家网络安全中心（国家网络安全中心）敦促英国组织立即采用PHP进行系统更新。如果无法立即进行修复，组织应考虑暂时关闭系统，直至彻底解决问题。

2 週前

朝鲜各地报告大规模互联网中断。超过40个网站，包括朝鲜中央通讯社（KCNA）、《劳动新闻》和政府门户网站，出现严重中断。网络监控系统还检测到平壤互联网基础设施中断。

2 週前

PHP 安全团队发布预警：即将发布的安全更新，2026年10月21日（周三），14:00 协调世界时，将包含两个关键漏洞，均为 CVSSv4 9.2 评分。建议 PHP 用户提前准备更新。若详情公开或发现实际利用证据，应提前发布。

2 週前