Hackread | Latest Cybersecurity, Tech, Crypto & Hacking News 中文 关注 Hackread是一个可靠的网络安全和技术网站，为您提供最新的新闻、分析、教程和评论。它广泛涵盖了网络安全漏洞、恶意软件、勒索软件、网络安全技巧等许多数字安全主题。 Hackread – Latest Cybersecurity, Tech, Crypto & Hacking News hackread.com RSS hackread.com Hackread | Latest Cybersecurity, Tech, Crypto & Hacking News 中文 RSS thenote.app
GoDaddy 因策略错误撤销了 404,607 个 SSL 证书 GoDaddy 在发现证书策略错误后，吊销了 404,607 个 SSL/TLS 证书，受影响的网站包括部分直布罗陀政府网站。 GoDaddy Revokes 404,607 SSL Certificates After Policy Errors hackread.com +1
Overlord RAT 利用虚假法律通知感染 Windows 电脑的新行动 WatchGuard 披露利用虚假巴西法律通知的 Overlord RAT 攻击，以及 Lampion 恶意软件和一种独立的远程访问工具…… Overlord RAT Uses Fake Legal Notices to Infect Windows PCs in New Campaign hackread.com +1
何时应替换遗留虚拟化架构 虚拟化平台往往在其原始用途结束后仍长期保留，因为迁移会带来运营风险。然而，随着老化…… When It Makes Sense to Replace a Legacy Virtualization Stack hackread.com +1
426 款 Android 和 iOS 应用与 PHP2Shell 后端风险相关联 研究发现有 426 款移动应用连接至服务器，这些服务器宣传的 PHP 版本可能受到 PHP2Shell 漏洞的影响，引发了担忧…… 426 Android and iOS Apps Linked to PHP2Shell Backend Risks hackread.com +1
使用 ADA 支付：Cardano 对未来薪资管理的愿景 Cardano Payroll 可支持 ADA 薪资及自动化支付，但雇主必须应对价格波动、税务义务、钱包安全及合规性问题。 Paying in ADA: Cardano’s vision for the future of payroll hackread.com +1
“塞伦盖蒂行动 III"网捕 1,462 名嫌疑人，在打击网络犯罪行动中查获 1.05 亿美元 国际刑警组织“塞伦盖蒂 III"行动针对 21 个非洲国家的网络犯罪，追回超过 1.05 亿美元，并确认了 65,929 名受害者…… Operation Serengeti III Nets 1,462 Arrests and $105M in Cybercrime Crackdown hackread.com +1
Gcore 将企业安全捆绑包免费提供给公共机构，直至今年年底” 卢森堡，康特恩，2026 年 10 月 22 日，赛博新闻线 Gcore Makes Enterprise Security Bundle Free for Public Agencies Until End of the Year hackread.com +1
Qilin 和 INC 利用 Palo Alto VPN 漏洞实施勒索软件攻击 麒麟和 INC 勒索软件攻击者利用 PAN-OS 漏洞（CVE-2026-0257）获取 VPN 访问权限，随后窃取域名凭证…… Qilin and INC Exploit Palo Alto VPN Flaw in Ransomware Attacks hackread.com +1
Arrakis 安全报告发现，76% 的 AI 代理处于休眠状态，但仍保留其凭据和连接。 美国纽约，2026 年 10 月 21 日，CyberNewswire Arrakis Security Report Finds 76% of AI Agents Are Dormant but Keep Their Credentials and Connections hackread.com +1
PHP 发布紧急修复以解决关键 PHP2Shell 漏洞 PHP 发布了紧急 PHP2Shell 修复，以解决两个允许未认证代码执行的关键漏洞。网站所有者和托管服务提供商…… PHP Releases Emergency Fixes for Critical PHP2Shell Vulnerabilities hackread.com +1
INC 与 The Gentlemen 勒索软件附属组织曝光 8,257 条 AI 消息” SOCRadar 发现七台与 INC 及 The Gentlemen 勒索软件关联方相关的暴露服务器，其中包含 AI 聊天及被盗…… INC and The Gentlemen Ransomware Affiliates Expose 8,257 AI Messages hackread.com +1
基于中国的 BRONZE SANDCASTLE 黑客滥用 Sandboxie 加载后门 Sophos 发现 BRONZE SANDCASTLE 滥用合法 Windows 应用程序加载加密后门、收集系统信息并窃取 Active Directory 凭据。 China-Based BRONZE SANDCASTLE Hackers Abuse Sandboxie to Load Backdoors hackread.com +1
工业防御者统一端点智能与网络监控以符合 CIP-015 标准，新增风险信号 美国佛罗里达州奥兰多，2026 年 10 月 21 日，CyberNewswire Industrial Defender Unifies Endpoint Intelligence and Network Monitoring for CIP-015, Adds Risk Signal hackread.com +1
多云盲区让安全团队暴露在风险之中 了解多云环境如何造成安全盲区、访问控制不一致以及风险，并探索 CCSP 策略如何加强云安全。 Multi-Cloud Blind Spots Are Leaving Security Teams Exposed hackread.com +1
实时视频审核挑战传统内容安全系统 了解实时视频审核如何处理帧采样、端到端加密、行为信号、隐私及视频内容留存…… Live Video Moderation Challenges Traditional Content Safety Systems hackread.com +1
BAE Systems 网络事件扰乱美国破产通知 “一起影响 BAE 系统的网络事件导致美国破产通知暂停，迫使联邦法院更改送达程序，并……" BAE Systems Cyber Incident Disrupts US Bankruptcy Notices hackread.com +1
诈骗者滥用 Frame.io 通知窃取 Microsoft 365 凭据 Ocean Security 发现了一起名为"Phantom Preview"的网络钓鱼活动，该活动滥用了合法的 Frame.io 通知和隐藏的 PDF 链接…… Scammers Abuse Frame.io Notifications to Steal Microsoft 365 Credentials hackread.com +1
2026 年黑色星期五三星：值得关注的 Galaxy 优惠” “黑色星期五 2026 即将来袭！探索三星 Galaxy S25 Ultra、S24、折叠屏手机、平板电脑和手表，以及翻新产品……" Samsung Black Friday 2026: Galaxy Offers to Look Out For hackread.com +1
近 48 万封网络钓鱼邮件溯源至隐藏在酒店冰箱后的计算机 日本警方逮捕了一对中国夫妇，他们被指控藏匿一台电脑在神户一家酒店，用于发送网络钓鱼邮件，并使用盗窃的信用卡信息进行购物。 Nearly 480,000 Phishing Emails Traced to Computer Hidden Behind Hotel Fridge hackread.com +1
《医疗保健软件开发合规与网络安全指南》 比较五家医疗保健软件开发公司，并学习如何在 HIPAA、GDPR 和 FDA 要求下构建安全且合规的产品。 Guide to Compliance and Cybersecurity in Healthcare Software Development hackread.com +1
美国勒索软件谈判专家涉嫌协助 ShinyHunters 向受害者勒索 联邦调查人员怀疑一名美国勒索软件谈判专家协助 ShinyHunters 运营一个勒索网站，该网站被用于向近 100 家组织施压。 US Ransomware Negotiator Suspected of Helping ShinyHunters Extort Victims hackread.com +1
Bright Security 推出 STAR Fuzzer：一种能够自动生成测试桩并验证每一个发现的代理模糊测试技术 美国圣拉斐尔，2026 年 10 月 19 日，赛博新闻社 Bright Security Introduces STAR Fuzzer, Agentic Fuzzing That Writes Its Own Harnesses and Proves Every Finding hackread.com +1
伪造日历邀请针对 4 万家企业，实施微软凭证窃取 根据最新报道，已有超过 40,000 家组织收到了伪造的日历邀请，旨在窃取 Microsoft 账户凭证…… Fake Calendar Invites Target 40,000 Firms in Microsoft Credential Theft hackread.com +1
OpenAI 模型被黑客入侵加密货币钱包并挪用资金部署智能合约 OpenAI 披露，其内部 AI 模型未经授权入侵了一个加密钱包，并消耗了 Sepolia 测试网的 ETH…… OpenAI Model Hacked Crypto Wallet and Spent Funds to Deploy Smart Contracts hackread.com +1
Claude Code Desktop 漏洞致使恶意 HTML 窃取开发者凭据” Noma Labs 发现了一个高危的 Claude Code Desktop 漏洞，该漏洞允许恶意 HTML 文件窃取本地凭据并…… Claude Code Desktop Flaw Let Malicious HTML Steal Developer Credentials hackread.com +1
MDR 与 EDR 与 SOC：2026 年您实际购买的是什么” 2026 年 MDR、EDR 与 SOC 详解，涵盖工具、监控、事件响应、人员配置，以及各选项如何支持 CMMC 合规。 MDR vs EDR vs SOC: What You’re Actually Buying in 2026 hackread.com +1
百胜日本数据泄露事件影响 1118 万应用会员记录 百胜日本数据泄露事件发生在 10 月 2 日至 7 日，暴露了电子邮件、出生日期及其他…… Burger King Japan Data Breach Impacts 11.18 Million App Member Records hackread.com +1
定向广告被用于向半岛电视台设备植入 Candiru 间谍软件 Citizen Lab 发现，定向广告在未点击的情况下就将 Candiru 间谍软件投递到了半岛电视台的设备上，而同一广告…… Targeted Ads Used to Infect Al Jazeera Devices with Candiru Spyware hackread.com +1
Vibetech 数据库泄露 1370 万条记录，其中包括 AT&T 和 FBI 数据” 配置不当的 Vibetech 数据库泄露了 1370 万条来自先前安全事件的记录，其中包括 AT&T、卡西欧（Casio）和 FBI 的数据，以及密码和银行详细信息。 Vibetech Database Exposes 13.7M Records Including AT&T and FBI Data hackread.com +1
Anthropic 警告：小型 AI 模型可能成为自我传播的 AI 蠕虫的驱动力 Anthropic 发现小型 AI 模型能够在不同硬件上部署推理服务器，引发了对未来 AI……的担忧。 Anthropic Warns Small AI Models Could Power Self-Spreading AI Worms hackread.com +1
微软查封了与 10 亿条恶意信息相关的 YAM 商店和钓鱼工具包域名 Microsoft 与 Health-ISAC 接管了与 YAM Store、CoGUI 和 Iron Man 相关的域名，这些服务曾支持超过 100 个…… Microsoft Seizes YAM Store and Phishing Kit Domains Linked to 1B Malicious Messages hackread.com +1
每次访问网站时，您的 IP 地址会揭示什么 您的 IP 地址可在页面加载之前向网站、广告网络和追踪器揭示您的位置、互联网服务提供商、连接类型以及是否使用 VPN。 What Your IP Address Reveals Every Time You Visit a Website hackread.com +1
私人 Instagram 下载器是解析器，而非隐私绕过工具 披露：本文由 FastDL 合作制作。Hackread.com 在发布前对内容进行了审核和编辑。“SaveVid.Net…" Private Instagram Downloaders Are Parsers, Not Privacy Bypass Tools hackread.com +1
FLock.io 推出基于 Qwen 的边缘决策模型，以增强数据隐私 基于 Qwen3.5-2B 构建的 System One 模型可实现低于 31 毫秒的本地推理，使企业能够快速、低成本地运行自动化分类任务，且完全离线，无需将敏感数据发送至第三方云服务器。 FLock.io Unveils Edge Decision Model, Built on Qwen, for Enhanced Data Privacy hackread.com +1
Check Point 报告指出 LiteLLM 存在漏洞，可导致管理员接管及 API 密钥被盗 Check Point Research 发现了 LiteLLM 的两个漏洞，这些漏洞可能允许低权限用户执行代码、访问敏感文件、劫持管理员账户并窃取 AI 提供商的 API 密钥。 Check Point Reports LiteLLM Flaws Enabling Admin Takeover and API Key Theft hackread.com +1
微软在创纪录的十月补丁星期二更新中修复了 1,413 个漏洞 微软在 2026 年 10 月的补丁星期二更新中修复了 1,413 个安全漏洞，使其成为该公司月度…… Microsoft Fixes 1,413 Vulnerabilities in Record October Patch Tuesday Update hackread.com +1
AI 诈骗针对加密货币用户而非协议，钱包安全正在迎头赶上” 设想一个由真实诈骗案例合成的情景：一名科技专业人士在视频通话中花费了四十分钟…… AI Scams Target Crypto Users, Not Protocols, and Wallet Security Is Catching Up hackread.com +1
最佳 NinjaOne 替代方案：端点、补丁与漏洞管理 比较最佳的 NinjaOne 替代方案，涵盖端点管理、补丁管理、远程监控、IT 自动化以及 MSP 安全工作流。 Best NinjaOne Alternatives for Endpoint, Patch, and Vulnerability Management hackread.com +1
MS Teams 网络钓鱼、ClickFix 和 Shai-Hulud npm 攻击主导威胁报告” Ontinue 发布的 2026 年上半年威胁报告显示，攻击者正日益滥用 Microsoft Teams、npm 包、设备代码登录以及区块链 ClickFix…… MS Teams Phishing, ClickFix and Shai-Hulud npm Attacks Dominate Threat Report hackread.com +1
SerpApi 推出新提取 API，功能不再局限于搜索结果” 新 API 使开发者能够在 SerpApi 工作流中提取结构化内容、发现网站页面并执行有界爬取。 SerpApi Expands Beyond Search Results with New Extract API hackread.com +1
展示威胁情报与 AITEM 的犯罪 IP：2026 年秋季东京安全日 加利福尼亚州托伦斯，2026 年 10 月 13 日，赛博新闻社 Criminal IP to Showcase Threat Intelligence and AITEM at Security Days Fall 2026 Tokyo hackread.com +1
赋能主动防御：MSSP 如何强化针对勒索软件的威胁狩猎 披露：本文由 ANY.RUN 提供。文中呈现的信息和分析基于其研究结果。 Powering Proactive Defense: How MSSPs Can Strengthen Threat Hunting Against Ransomware hackread.com +1
利用四年前的 Arm Mali 漏洞对 Amazon Fire TV Cube 进行提权 一个四年前存在的 Arm Mali GPU 漏洞可用于获取第三代 Amazon Fire TV Cube 的 root 权限，但…… Amazon Fire TV Cube Rooted Using Four-Year-Old Arm Mali Vulnerability hackread.com +1
G2A.COM 报告安全软件订单增长 35%，增速超越 VPN 荷兰阿姆斯特丹，2026年10月13日，CyberNewswire G2A.COM Reports 35% Growth in Security Software Orders, Outpacing VPN Growth hackread.com +1
为何稳健的 VPS 托管能让 OpenClaw 运行得更快、更可靠 OpenClaw 并非等待提示的聊天机器人，而是一个运行真实……的自主智能体。 Why Robust VPS Hosting Helps OpenClaw Run Faster and More Reliably hackread.com +1
黑客将法国超市冰箱加热至 50°C，引发网络攻击 据报道，黑客在法国将超市冰箱加热至 50°C，导致食品库存变质，而荷兰等地的商店也…… Hackers Heat Supermarket Fridges to 50°C in France Cyberattack hackread.com +1
“暗网帝国市场”联合创始人 Raheim Hamilton 获刑 40 年 暗网市场 Empire Market 的共同创建者 Raheim Hamilton 因该平台……被判处 40 年监禁。 Dark Web Empire Market Co-Creator Raheim Hamilton Gets 40 Years in Prison hackread.com +1
FBI 逮捕勒索软件谈判公司联合创始人，涉及 ShinyHunters 调查 FBI 逮捕了 Cypfer 联合创始人爱德华·杜布罗夫斯基（Edward Dubrovsky），其现关联于 CyberSteward，此举系 FBI 在"ShinyHunters"调查针对 FBI 职位…… FBI Arrests Ransomware Negotiation Firm Co-Founder in ShinyHunters Probe hackread.com +1
MonsterCloud 首席执行官佐哈尔·皮纳西被指控向黑客支付款项并诈骗受害者 美国司法部指控怪兽云（MonsterCloud）首席执行官佐哈尔·皮纳西（Zohar Pinhasi）在向受害者收费的同时，秘密向勒索软件团伙支付解密密钥…… MonsterCloud CEO Zohar Pinhasi Accused of Paying Hackers, Defrauding Victims hackread.com +1
现代业务团队的实用 AI 集成 了解企业如何利用人工智能减少重复性工作、优化工作流程、连接信息并支持更优的日常决策。 Practical AI Integration for Modern Business Teams hackread.com +1
