2026-01-14
大规模网络钓鱼攻击窃取在线支付页面信用卡信息
网络安全研究人员发现一个自2022年1月以来持续活跃的大规模网络撇取攻击活动，目标锁定美国运通、大来卡、Discover、JCB、万事达卡和银联等主要支付网络。攻击者通过入侵合法电商网站和支付门户，注入恶意JavaScr...
2026-01-13
n8n 供应链攻击利用社区节点窃取 OAuth 令牌
威胁行为者在npm注册表上传8个恶意包，伪装成n8n工作流自动化平台的集成组件来窃取开发者OAuth凭据。其中一个名为"n8n-nodes-hfgjf-irtuinvcm-lasdqewriit"的包模仿Google A...
2026-01-13
GoBruteforcer僵尸网络利用弱凭证攻击加密货币项目数据库
新一轮GoBruteforcer攻击专门针对加密货币和区块链项目的数据库，将其纳入僵尸网络，用于暴力破解Linux服务器上FTP、MySQL、PostgreSQL和phpMyAdmin等服务的用户密码。攻击利用了AI生成...
2026-01-13
IT领导者2026年将面临的7大挑战
当今CIO面临多重期望：推动运营和业务战略，同时领导AI项目并平衡合规治理问题。IDC研究显示，CIO需证明自动化投资价值并管理相关成本。主要挑战包括：人才短缺和培训需求，AI集成从试验转向统一方法，快速扩展AI的治理问...
2026-01-13
迪拜网络安全展揭示AI已成为对抗网络攻击者竞赛中的关键武器
在迪拜网络安全展上，业界讨论焦点已从是否应使用AI转向如何快速部署AI。信诺医疗网络安全负责人表示，攻击者已利用AI压缩攻击时间线，而防御方仍主要采用被动响应。攻击者无需完美，只需快速，而防御方必须在监管要求和内部审批中...
2026-01-12
大规模数据中心安全防护中人员因素的关键作用
全球数据中心建设正以前所未有的速度推进，预计2023至2030年容量年增长率达19-22%。然而，仅投入昂贵的安全硬件并不等于提升安全韧性。IBM报告显示，26%的恶意攻击与人为错误相关。攻击者一旦获得物理访问权限，就能...
2026-01-12
HPE OneView严重漏洞遭野外攻击利用
美国网络安全和基础设施安全局确认，HPE软件定义管理平台OneView中的最高严重性漏洞CVE-2025-37164正遭受攻击利用。该漏洞CVSS评分为满分10分，属于远程代码执行漏洞。由于OneView在企业网络中具有...
2026-01-12
Open WebUI出现高危漏洞，免费模型或成企业后门
安全研究人员发现Open WebUI存在高危漏洞CVE-2025-64496，攻击者可通过Direct Connections功能连接恶意模型服务器，注入恶意代码并劫持AI工作负载。该漏洞源于对服务器发送事件的不安全处理...
2026-01-12
2026年网络安全预测：区分炒作与真实威胁
随着组织制定2026年计划，网络安全预测层出不穷，但许多策略仍受标题和猜测驱动。Bitdefender即将举办的网络研讨会将通过数据驱动的方式，分析三大趋势：勒索软件从机会性攻击转向精准破坏、AI快速采用带来的内部安全危...
2026-01-12
趋势科技Apex Central关键远程代码执行漏洞CVSS评分9.8
趋势科技发布安全更新修复Windows版Apex Central本地部署版本中的多个安全漏洞，包括一个可导致任意代码执行的严重漏洞CVE-2025-69258，CVSS评分高达9.8分。该漏洞影响LoadLibraryE...
2026-01-09
IBM API Connect关键漏洞可导致身份验证绕过
IBM紧急呼吁用户修补API Connect平台中的关键漏洞CVE-2025-13915，该漏洞可能允许远程攻击者绕过身份验证。漏洞影响10.0.8.0至10.0.8.5版本及10.0.11.0版本，无需用户交互即可获得...
2026-01-09
AI将在2026年重塑网络安全策略
无论是否愿意承认，AI正在彻底改变网络安全格局。2025年AI驱动的代码生成加速了开发进程，但也引入了逻辑漏洞，AI辅助的攻击变得更加定制化和规模化。2026年，网络安全行业对AI的采用将更加成熟，减少炒作驱动的现象。安...
2026-01-09
巴西WhatsApp蠕虫传播Astaroth银行木马
网络安全研究人员披露了一项新的攻击活动，利用WhatsApp作为分发渠道在巴西传播名为Astaroth的Windows银行木马。该恶意软件会获取受害者的WhatsApp联系人列表，自动向每个联系人发送恶意消息以进一步传播...
2026-01-09
2026年数据中心合规：变化趋势与应对策略
2020年代数据中心法规虽未出现GDPR规模的重大变革，但通过网络安全、可持续性和AI治理等领域的渐进式累积变化重塑了合规环境。AI专项法规的兴起是个例外，为透明度和风险管理设定了全新期望。2025年合规环境呈现矛盾性：...
2026-01-09
CISA警告HPE OneView和微软Office漏洞正被活跃利用
CISA将两个安全漏洞列入活跃利用清单，包括HPE OneView管理软件中的满分严重漏洞CVE-2025-37164和微软Office中存在15年之久的PowerPoint代码注入漏洞CVE-2009-0556。HPE...
2026-01-09
n8n自动化平台严重漏洞可让攻击者完全控制服务器
流行的自动化平台n8n被发现存在最高严重级别安全漏洞，影响约10万台服务器。该漏洞CVSS评分达10.0满分，攻击者无需登录即可完全控制受影响系统。漏洞源于n8n处理webhook时的"内容类型混淆"问题，攻击者可通过操...
2026-01-09
思科修复ISE安全漏洞，公开概念验证代码已发布
思科发布更新修复身份服务引擎ISE中等严重性安全漏洞CVE-2026-20029。该漏洞存在于许可功能中，可能允许具有管理权限的远程攻击者访问敏感信息。漏洞源于Web管理界面对XML解析不当，攻击者可通过上传恶意文件进行...
2026-01-09
研究人员在npm比特币主题包中发现隐藏的NodeCordRAT恶意软件
网络安全研究人员发现三个恶意npm包，用于传播名为NodeCordRAT的未记录恶意软件。这些包伪装成比特币相关库，通过安装脚本执行恶意载荷。NodeCordRAT是一个远程访问木马，具备数据窃取功能，能够盗取Chrom...
2026-01-09
Coolify开源托管平台曝出11个严重漏洞可完全攻陷服务器
网络安全研究人员披露了开源自托管平台Coolify的多个关键安全漏洞，可导致身份验证绕过和远程代码执行。这11个漏洞涉及命令注入、信息泄露和跨站脚本攻击，CVSS评分高达10.0分。攻击者可利用这些漏洞在受管服务器上执行...
2026-01-08
n8n警告CVSS满分漏洞影响自托管和云版本
开源工作流自动化平台n8n发布安全警告，披露一个CVSS评分10.0分的最高危漏洞CVE-2026-21877。该漏洞可能导致经过身份验证的用户执行远程代码，造成受影响实例的完全妥协。漏洞影响0.123.0至1.121....