网络安全

10小时前科技

Cursor应用市场上的官方Claude Code扩展被植入SSH后门，最多5000名用户受影响

Cursor称，Claude Code扩展2.1.313版本通过Anthropic的认证账号发布，并试图安装持久性SSH后门；该公司估计受影响用户最多5000人。

16小时前科技

一名研究人员在 Applebee's 的安卓应用中发现可打开客户数据库的硬编码凭据;母公司 Dine Brands 称漏洞已修复,目前尚未发现未经授权访问的证据。

19小时前科技

CrowdStrike称，总部位于中国的Vapor Panda自10月17日起使用名为ARTEX的智能体AI框架，针对至少14个国家的200多家机构，其中九家已确认被入侵。

1天前科技

币安称此次入侵的估计影响约为63亿美元，其中约30亿美元已在链上冻结，分析师将攻击归咎于与朝鲜有关联的组织。

2天前科技

Talos 称，其追踪的 UAT-11473 组织利用 Cisco Catalyst SD-WAN 的 CVE-2026-20127 漏洞植入 KeyDrift，这种恶意软件旨在收集流量加密密钥。相关活动被描述为历史行为。

2天前科技

澳大利亚信号局（ASD）表示，其进入了Amadey恶意软件运营的后端，并将控制器与全球约18万台电脑断开，其中包括澳大利亚境内的部分设备。

3天前科技

挪威国家安全局表示，针对挪威机构的成功攻击在半年内增加了两倍（达到原来的三倍），国防和航天领域最易受攻击，并警告人工智能正在加快漏洞发现的速度。

4天前科技

澳大利亚信号局表示安全应优先于可用性，并称2025-26年度其处理的事件增加20%，向各机构发出的预警增加80%。