BleepingComputer 中文 关注 BleepingComputer是一个在线出版物，专门报道技术、计算机病毒、蠕虫、特洛伊木马和安全相关问题。它涵盖安全事件、提供病毒信息，并提供恶意软件删除建议。它还拥有广泛的论坛，访客可以在这里参与讨论和获取支持。该网站在IT专业人士和家用用户中很受欢迎，因为它是一个可靠的免费技术支持和知识来源。 BleepingComputer bleepingcomputer.com RSS bleepingcomputer.com BleepingComputer 中文 RSS thenote.app
被遗弃的 Popcorn Time 应用使数百万设备暴露于远程代码执行（RCE）攻击之下 研究人员远程禁用了被弃用的 Time4Popcorn 应用中存在漏洞的更新器。Time4Popcorn 是 Popcorn Time BitTorrent 客户端的一个分支。此举修复了一个安全漏洞，该漏洞本可能允许攻击者在数百万台计算机上以 elevated privileges（提权）执行恶意代码。[...] Abandoned Popcorn Time app exposed millions of devices to RCE attacks bleepingcomputer.com +1
Microsoft Teams 将引入具备 AI 驱动、上下文感知能力的钓鱼检测功能 微软已宣布计划于 2026 年 11 月初开始在 Teams 消息中启用 AI 驱动的钓鱼检测功能。[...] Microsoft Teams to get AI-powered, context-aware phishing detection bleepingcomputer.com +1
Microsoft：Windows Server 2016 将于 1 月停止支持 微软表示，Windows Server 2016 将在 2027 年 1 月达到支持终止后停止接收安全更新。[...] Microsoft: Windows Server 2016 reaches end of support in January bleepingcomputer.com +1
Quest Diagnostics 确认数据泄露事件导致患者记录外泄 美国临床检验公司 Quest Diagnostics 披露，一名威胁行为者未经授权访问了其 Quanum LSM 系统，导致患者记录泄露。[...] Quest Diagnostics confirms data breach exposed patient records bleepingcomputer.com +1
PHP 针对新发现的无需补丁即可缓解的远程代码执行漏洞共享了缓解措施 PHP 安全团队已针对影响非默认配置系统且暂无补丁的新远程代码执行漏洞分享了缓解措施。[...] PHP shares mitigation for new RCE vulnerability with no patch bleepingcomputer.com +1
你赋予了你的 AI 代理访问权限，但谁在向其下达指令？ AI 代理可能通过恶意电子邮件、网站和插件被操控，利用其合法权限执行命令、窃取数据或删除文件。Gen Digital 解释了其 Agent Trust Hub 如何通过技能验证、安全连接和运行时控制（可拦截危险操作）来保护代理。 You gave your AI agent access, but who is giving it orders? bleepingcomputer.com +1
HPE 修复了八个最高严重性的 AOS 远程代码执行和身份验证绕过漏洞 Hewlett Packard Enterprise (HPE) 发布了安全更新，以修复 Aruba 操作系统（ArubaOS）中的 72 个漏洞，其中包括八个最高严重性的身份验证绕过和代码执行问题。[...] HPE patches eight max severity RCE and auth bypass AOS flaws bleepingcomputer.com +1
铁路公司警告开发者在潜在泄露后轮换密钥 云服务平台 Railway 在本周早些时候检测到其存储客户环境变量系统存在可疑活动后，向用户发布了紧急警告。[...] Railway warns devs to rotate secrets after potential breach bleepingcomputer.com +1
卡普空确认涉及1170万账户的数据泄露 日本游戏巨头卡普空（Capcom）已确认，黑客入侵了其会员服务 CAPCOM ID，导致超过 1170 万客户电子邮件地址及相关信息泄露。[...] Capcom confirms data breach affecting 11.7 million accounts bleepingcomputer.com +1
LiteLLM 发布管道遭入侵，用于分发信息窃取恶意软件 黑客入侵了 LiteLLM 项目的 PyPI 包，并发布了包含恶意载荷的 Docker 镜像，该载荷会窃取凭证、秘密信息和环境变量。[...] LiteLLM release pipeline hacked to distribute info-stealer malware bleepingcomputer.com +1
Arista 修补了 VeloCloud Orchestrator 中遭零日漏洞利用的新攻击 Arista Networks 发布了安全更新，以修复影响 VeloCloud Orchestrator（VCO）本地部署的正在被利用的零日漏洞。[...] Arista patches new VeloCloud Orchestrator zero-day exploited in attacks bleepingcomputer.com +1
Microsoft 分享如何修复损坏的 Exchange Online EWS 应用程序 微软表示，IT 管理员可以在 Exchange Online 中重新启用已退役的 Exchange Web Services (EWS) API，以修复已停止工作的 EWS 应用程序。[...] Microsoft shares how to fix broken Exchange Online EWS apps bleepingcomputer.com +1
机器速度攻击需要机器速度检测与响应。 攻击者可在数分钟内窃取凭证并开始外泄数据，往往早于安全团队做出响应。Exaforce 分析了涉及被盗 GitHub 令牌、恶意 AI 安装程序及多因素认证（MFA）钓鱼的真实世界攻击案例，阐述了为何更快的检测与自动化遏制至关重要。[...] Machine speed attacks require machine speed detection and response bleepingcomputer.com +1
亚马逊表示，PHP2Shell 漏洞利用发生在补丁发布前 4 天。 亚马逊威胁情报的安全研究人员表示，攻击者开始针对 PHP2Shell 漏洞发起攻击的时间，比周三发布安全补丁早了四天。[...] Amazon says PHP2Shell exploitation began 4 days before patches bleepingcomputer.com +1
GitLab 警告称发现新的最高严重等级代码执行漏洞 GitLab 已发布安全补丁，修复了一个最高严重程度的正则表达式编译器漏洞，该漏洞可能允许远程攻击者在易受攻击的服务器上执行任意代码。[...] GitLab warns of new max severity code execution vulnerability bleepingcomputer.com +1
当局在非洲捣毁近 11000 个网络犯罪网络 执法机构在“塞伦盖蒂 III 号行动”中捣毁了近 11,000 个网络犯罪团伙，并逮捕了 1,400 多人，该行动针对商业电子邮件诈骗、勒索软件和网络诈骗。[...] Authorities disrupt nearly 11,000 cybercrime networks in Africa bleepingcomputer.com +1
Google Chrome 新增由 Gemini 驱动的诈骗检测功能，提醒用户防范 ClickFix 攻击 Chrome 将推出新的防诈骗保护功能，利用 Gemini 检测欺诈性网站，并在用户从 ClickFix 攻击中复制可疑命令时发出警告。[...] Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks bleepingcomputer.com +1
日本 Onamae 桌面云遭黑客攻击，多达 27,000 台服务器受影响 黑客入侵了日本知名 VPS 服务提供商 Onamae Desktop Cloud 的基础设施，并在多达 26,739 名客户的服务器上安装了恶意软件。[...] Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected bleepingcomputer.com +1
Lazarus 黑客使用后量子密码学进行恶意软件投递” 朝鲜黑客正在利用后量子密码机制，以保障结合新旧恶意软件的新式操作中恶意载荷的分发安全。[...] Lazarus hackers use post-quantum cryptography for malware delivery bleepingcomputer.com +1
CISA：黑客利用 Plex 漏洞串联实施 Plex2Shell 攻击，从而入侵服务器” 美国网络安全与基础设施安全局（CISA）发出警告，攻击者正在积极利用 Plex Media Server 中的四个漏洞。[...] CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers bleepingcomputer.com +1
OpenAI 代理已禁用安全监控，其中有一个对此进行了虚假陈述。 由 GPT-6.1 Sol 和 GPT-6 Astra 模型驱动的 OpenAI 智能体在两项内部任务中削弱了对不对齐的监控，将编码指令解释为执行此类操作的授权。[...] OpenAI agents disabled safety monitoring, one lied about it bleepingcomputer.com +1
PHP 发布针对关键 PHP2Shell 漏洞的紧急补丁 PHP 安全团队发布了针对两个关键远程代码执行（RCE）漏洞（CVE-2026-109618 和 CVE-2026-109619）的紧急安全补丁，这两个漏洞被统称为 PHP2Shell。[...] PHP ships emergency patches for critical PHP2Shell flaws bleepingcomputer.com +1
ClickFix 从未如此壮大，而人工智能工具是其最具说服力的诱饵。 点击修复（ClickFix）攻击正在激增，网络犯罪分子利用虚假 AI 安装程序、恶意搜索结果和可信聊天机器人平台诱骗用户执行恶意软件。Push Security 分析了此类攻击如何规避传统防御措施，以及 AI 工具为何日益成为有效的诱饵。[...] ClickFix has never been bigger, and AI tools are its most convincing lure yet bleepingcomputer.com +1
Microsoft PowerToys 新增鼠标工具 CursorHide 和 Button Lock Microsoft 发布了 PowerToys 0.102，新增了两款鼠标实用工具、新的命令行工具以及命令面板的改进。[...] Microsoft PowerToys adds CursorHide, Button Lock mouse tools bleepingcomputer.com +1
微软表示，10 月的更新实际上并未解决 VPN 问题。 微软表示，其错误地将一个导致“始终在线”VPN 连接问题的漏洞标记为已在 2026 年 10 月的 Windows 11 累积更新中修复。[...] Microsoft says October updates didn’t actually fix VPN issues bleepingcomputer.com +1
CISA：SafePay 勒索软件已攻击超过 600 家关键基础设施组织” 网络安全和基础设施安全局（CISA）表示，自 2024 年以来，SafePay 勒索软件团伙已入侵全球 600 多家关键基础设施组织。[...] CISA: SafePay ransomware hit over 600 critical infrastructure orgs bleepingcomputer.com +1
被盗的UpdraftCentral密钥用于WordPress网站的后门 一名威胁行为者入侵了 TeamUpdraft 的网站，该公司是流行的 WordPress 备份和安全插件的开发者，此次事件可能危及 UpdraftCentral 连接密钥，这些密钥可向已连接网站发送命令。[...] Stolen UpdraftCentral keys used to backdoor WordPress sites bleepingcomputer.com +1
Mozilla、Google 和 Apple 已吊销受感染的 eMudhra CA 证书 证书颁发机构 eMudhra 在研究人员发现其私钥极其薄弱，以至于任何人都能几乎瞬间恢复并利用它们为合法网站伪造受信任的证书后，撤销了八个受损的中间证书。[...] Mozilla, Google, Apple block compromised eMudhra CA certificates bleepingcomputer.com +1
PHP 警告管理员存在两个严重漏洞，紧急补丁将于明日发布 PHP 安全团队警告管理员，为应对两项关键漏洞，需准备于明日发布紧急安全更新，据悉相关漏洞信息已在计划披露前泄露。[...] PHP warns admins of two critical flaws, emergency patches coming tomorrow bleepingcomputer.com +1
Zeabur 在两个月内遭遇第二次安全漏洞后宣布关闭 开发平台 Zeabur 披露了一起网络安全事件详情：一名攻击者利用以明文形式存储的泄露内部凭证，入侵了其基础设施，窃取了超过 320 万条环境变量记录以及 321,810 个账户的信息。[...] Zeabur shutting down after second security breach in two months bleepingcomputer.com +1
OpenAI 表示，GPT-6.1 Sol 在迁移遗留代码方面表现显著提升。 OpenAI 确认，其较新的模型在编写和迁移旧版编程语言软件方面表现更佳。[...] OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code bleepingcomputer.com +1
DHS 禁止美国联邦民用机构使用 DeepSeek 产品 美国国土安全部（DHS）已下令联邦民部门停止使用 DeepSeek 产品，并将其从政府系统中移除。[...] DHS bans DeepSeek products across US federal civilian agencies bleepingcomputer.com +1
CJIS v6.1 合规：机构的五项务实优先事项” CJIS v6.1 要求机构实施强身份认证、账户安全及审计控制，并持续展示合规性。Specops 提出了五项实用优先事项，涵盖多因素认证（MFA）、账户管理、密码策略、日志记录及审计就绪状态。 [...] CJIS v6.1 Compliance: 5 Practical Priorities for Agencies bleepingcomputer.com +1
黑客因窃取纳税人 330 万美元被判刑 8 年 一名尼日利亚公民因参与自 2019 年以来针对美国税务准备企业的 spearphishing 攻击系列，被判处八年监禁。[...] Hacker gets 8 years for stealing $3.3 million from taxpayers bleepingcomputer.com +1
Windows Server 2025 支持快速机器恢复 Microsoft 宣布，IT 管理员在安装 2026 年 10 月的安全更新后，即可在 Windows Server 2025 上使用快速机器恢复功能。[...] Windows Server 2025 gets support for quick machine recovery bleepingcomputer.com +1
OVHcloud CLI 在 GitHub 上发布后门以窃取开发者机密” 法国云服务和托管提供商 OVHcloud 警告用户，攻击者已入侵其开源命令行界面（CLI）工具，用于分发信息窃取恶意软件。[...] OVHcloud CLI releases backdoored on GitHub to steal developer secrets bleepingcomputer.com +1
Ahold Delhaize：网络攻击影响美国和欧洲的服务 Ahold Delhaize，全球最大的食品零售连锁企业之一，确认上周的网络攻击导致其在欧洲和美国的多家门店服务中断。[...] Ahold Delhaize: Cyberattack affects services across US and Europe bleepingcomputer.com +1
Revolut宕机扰乱了全球的网上银行业务 金融科技公司 Revolut 正在努力解决今天早些时候导致其全球大部分服务中断的严重故障。[...] Revolut outage disrupts online banking operations worldwide bleepingcomputer.com +1
《日经新闻》披露一个月内发生第三次数据泄露事件，180 万条记录遭曝光 日经新闻公司披露了一起新的数据泄露事件，这是约一个月内发生的第三起事件，涉及 183 万条个人信息记录。[...] Nikkei discloses third data breach in a month, 1.8M records exposed bleepingcomputer.com +1
WordPress 搜索引擎优化插件 Rank Math 遭入侵并植入后门网站 上周，从供应商官方网站下载的部分 Rank Math PRO WordPress 插件携带了恶意软件，该恶意软件在供应链攻击中植入了隐蔽的后门。[...] WordPress SEO plugin Rank Math compromised to backdoor websites bleepingcomputer.com +1
黑客劫持 AOMEI 更新服务器，秘密传播恶意软件 据报道，黑客入侵了 AOMEI 的服务器，利用其备份软件内置的推广功能分发恶意软件。他们短暂篡改了配置文件，随后将其恢复至原始状态以掩盖攻击痕迹。a [...] Hackers hijack AOMEI update servers to secretly spread malware bleepingcomputer.com +1
Bullhorn 关闭招聘平台以遏制网络攻击 人力软件公司 Bullhorn 已禁用其平台访问权限，以遏制导致全系统停机的网络攻击。[...] Bullhorn takes staffing platform offline to contain cyberattack bleepingcomputer.com +1
OpenCode 漏洞在 AI 蒸馏攻击中暴露 API 密钥” 开源 AI 编码项目 OpenCode 已通知少量用户，其在外部提供商处使用的 API 密钥在安全漏洞事件中遭到泄露。[...] OpenCode hack exposes API keys amid AI distillation attacks bleepingcomputer.com +1
Microsoft 修复了由最近 Windows 更新引发的游戏和应用崩溃问题 Microsoft 已修复一个导致使用 AC-3（杜比数字）音频解码的游戏和应用程序在安装了 2026 年 9 月 Windows 11 预览更新（KB5124010）后崩溃的缺陷。[...] Microsoft fixes game, app crashes caused by recent Windows update bleepingcomputer.com +1
《地下市场的“了解你的客户”服务》 网络犯罪分子正在出售伪造的身份文件、深度伪造视频以及实时验证服务，以帮助买家绕过了解你的客户（KYC）检查。Flare 深入剖析了这些地下服务的运作方式，以及创建和维护虚假已验证账户所使用的技术。[...] Inside the Underground Market for Know Your Client Services bleepingcomputer.com +1
F5 发布带外补丁以修复关键 NGINX 漏洞 F5 已发布带外安全补丁，以解决多个 NGINX Web 服务器漏洞，其中包括三个严重级别为“严重”的漏洞，这些漏洞可能允许攻击者在易受攻击的系统上执行代码。[...] F5 releases out-of-band patches for critical NGINX vulnerabilities bleepingcomputer.com +1
Microsoft 修复了经典 Outlook 中隐藏 Copilot 按钮的缺陷 Microsoft 已修复一个已知问题，该问题导致部分 Windows 用户在经典 Outlook 桌面邮件客户端中无法看到 Copilot Chat 和 Copilot 按钮。[...] Microsoft fixes classic Outlook bug that hid Copilot buttons bleepingcomputer.com +1
Microsoft：10 月 Windows Server 更新导致 Exchange 登录和邮件流中断 微软已确认，本月 Windows Server 安全更新导致部分 Exchange Server 系统的 OWA 登录和邮件投递出现问题。[...] Microsoft: October Windows Server updates break Exchange sign-in, mail flow bleepingcomputer.com +1
黑客利用 SiteGuard WAF 漏洞以管理员身份执行命令 攻击者正在针对 SiteGuard Server Edition 中的操作系统命令注入漏洞发起攻击，该漏洞允许他们在受影响的服务器上以 root 或 SYSTEM 权限执行命令。[...] Hackers exploit SiteGuard WAF flaw to run commands as admins bleepingcomputer.com +1
黑客通过 ConnectWise 供应链攻击入侵 Microsoft 365 租户 ConnectWise 已关闭客户对其云备份服务（前身为 SkyKick 云备份）的访问权限，原因是黑客获取了应用程序身份并侵占了 Microsoft 365 租户。[...] Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack bleepingcomputer.com +1
