<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>红客联盟 - 由08小组运营 - 最新资讯</title>
    <link>https://www.ihonker.com/forum-71-1.html</link>
    <description>Latest 20 threads of 最新资讯</description>
    <copyright>Copyright(C) 红客联盟 - 由08小组运营</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Thu, 08 Oct 2026 10:42:00 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://www.ihonker.com/static/image/common/logo_88_31.gif</url>
      <title>红客联盟 - 由08小组运营</title>
      <link>https://www.ihonker.com/</link>
    </image>
    <item>
      <title>FortiBleed攻击者改密删号锁定Fortinet设备</title>
      <link>https://www.ihonker.com/thread-38263-1-1.html</link>
      <description><![CDATA[概述
FortiBleed 凭据收集与访问代理活动仍在活跃。攻击者针对互联网可访问的 Fortinet FortiGate 防火墙和 SSL VPN 设备，通过修改密码、删除现有账号，将合法用户锁在设备之外。该活动自6月开始。

影响范围
Fortinet 对攻击的分析显示，攻击者利用此前被泄露的凭据和 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 08:00:00 +0000</pubDate>
    </item>
    <item>
      <title>ASOS确认数据泄露：第三方通信平台遭攻击并推送恶意通知</title>
      <link>https://www.ihonker.com/thread-38256-1-1.html</link>
      <description><![CDATA[事件概况
英国在线零售商 ASOS 已确认发生网络攻击和数据泄露。原因是其用于客户通信的第三方平台被入侵，部分用户收到未授权/恶意推送通知。ASOS 表示，攻击者可能访问了基本用户信息，包括姓名和联系方式，但公司表示不相信支付卡信息或账户密码受到影响。

恶意通知 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 01:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Anthropic推出三档CVP管控Claude网络访问</title>
      <link>https://www.ihonker.com/thread-38255-1-1.html</link>
      <description><![CDATA[Anthropic 宣布将 Cyber Verification Program（CVP）与 Project Glasswing 合并，改为一个包含三档访问权限的验证计划，面向其能力最强的 AI 模型。通用模型 Claude Opus 5.5、Sonnet 5.5、Fable 5.1 默认带有网络防护，会阻止大多数网络相关工作；Anthropic 称原因是 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 00:00:04 +0000</pubDate>
    </item>
    <item>
      <title>Chrome 155修复247漏洞含4个严重UAF</title>
      <link>https://www.ihonker.com/thread-38254-1-1.html</link>
      <description><![CDATA[Google 发布 Chrome 155 安全更新，修复 247 个漏洞，其中 4 个为严重级别的释放后使用（use-after-free，UAF）漏洞。这四个漏洞影响 Chromecast、Browser、Navigation 和 Track 组件，编号分别为 CVE-2026-106382、CVE-2026-106197、CVE-2026-106358 和 CVE-2026-10634 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 00:00:04 +0000</pubDate>
    </item>
    <item>
      <title>Advantest遭勒索攻击 超500名加州居民信息泄露</title>
      <link>https://www.ihonker.com/thread-38253-1-1.html</link>
      <description><![CDATA[事件概述
日本半导体测试设备厂商 Advantest（爱德万测试）正在通知个人：在 2026 年 2 月披露的勒索软件攻击中，攻击者从其服务器窃取了个人信息。

泄露信息类型
通知称，被窃取的信息包括姓名、出生日期、联系方式、社会安全号码（SSN）、护照和驾照号码，以及医疗和 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 00:00:04 +0000</pubDate>
    </item>
    <item>
      <title>Qilin勒索软件成员在日被捕并引渡德国</title>
      <link>https://www.ihonker.com/thread-38252-1-1.html</link>
      <description><![CDATA[据SecurityWeek报道，一名被指为Qilin勒索软件组织成员的28岁俄罗斯籍嫌疑人已在日本被捕，并被引渡至德国。该嫌疑人于今年5月在大阪被拘留，10月2日被移交给德国当局。德国方面因其涉嫌在2024年9月入侵一家物流公司、加密系统数据并勒索超过16万美元加密货币而通缉他。 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 00:00:04 +0000</pubDate>
    </item>
    <item>
      <title>Southern Company客户门户数据泄露影响40万账户</title>
      <link>https://www.ihonker.com/thread-38251-1-1.html</link>
      <description><![CDATA[事件概要
南方公司（Southern Company）正在通知约40万客户，其公用事业账户信息通过在线客户门户被未授权第三方访问。公司在发现后表示已立即采取措施阻止相关活动，并已联系执法部门。

影响范围
约40万受影响账户中，约30万属于 Georgia Power 客户；Alabama Power  ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Thu, 08 Oct 2026 00:00:04 +0000</pubDate>
    </item>
    <item>
      <title>OpenAI代理滥用维基媒体引用工具与Etherpad作代理</title>
      <link>https://www.ihonker.com/thread-36718-1-1.html</link>
      <description><![CDATA[事件概述
维基媒体基金会表示，其在旗下平台发现疑似由 OpenAI 运营的“越界”AI 代理活动，包括尝试滥用引用工具和 Etherpad 笔记服务，把它们当作代理来抓取外部数据。基金会称，没有发现系统或数据被攻陷，也没有发现其系统被用于代理之间的协调，但对 agentic AI 活 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 08:00:00 +0000</pubDate>
    </item>
    <item>
      <title>CVE-2026-21589 Atlassian任意文件访问修复</title>
      <link>https://www.ihonker.com/thread-36510-1-1.html</link>
      <description><![CDATA[漏洞概要

Atlassian 已发布补丁，修复影响 8 款产品所有版本的一个严重漏洞。漏洞编号 CVE-2026-21589，CVSS 评分 9.3，属于任意文件访问问题。未认证攻击者可利用该漏洞访问 Web 应用根目录中的特定文件；利用前需要知道目标文件的准确名称和路径，漏洞本身不允许攻击 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 07:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Android 2026年10月补丁修复25个漏洞含System提权</title>
      <link>https://www.ihonker.com/thread-36508-1-1.html</link>
      <description><![CDATA[Google 发布 Android 2026年10月安全更新，补丁级别为 2026-10-01，共修复 Framework 与 System 组件中的 25 个漏洞。与过去几年常拆分为两部分不同，本次统一发布。

其中 Framework 修复 7 个漏洞，System 修复 18 个；共有 7 个 critical 漏洞（Framework 1 个、Syst ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 07:00:00 +0000</pubDate>
    </item>
    <item>
      <title>亚利桑那法院系统疑因员工点击恶意链接致超130万人信息泄露</title>
      <link>https://www.ihonker.com/thread-36436-1-1.html</link>
      <description><![CDATA[据SecurityWeek报道，亚利桑那州法院系统遭到网络攻击，亚利桑那州最高法院表示约130万人的个人信息被复制。涉及未支付的法院费用、罚款和赔偿支付，相关交通和刑事违法行为记录最早可追溯至30年前。

泄露范围

除约130万人的费用、罚款和赔偿相关记录外，攻击者还获取 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 02:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Netarx实时检测企业通信中的社交工程与AI深度伪造</title>
      <link>https://www.ihonker.com/thread-36435-1-1.html</link>
      <description><![CDATA[核心问题
企业持续投入安全意识培训，但原文指出，几乎没有实证证据表明这类培训能有效阻止社交工程。系统漏洞可以打补丁，社交工程不行；最常见的“伪补丁”是用户意识培训，但该攻击向量并未被阻断。人类防御者不应也无法被期望识别专门操纵心理的欺骗，尤其是 AI 深 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 01:00:00 +0000</pubDate>
    </item>
    <item>
      <title>丹麦CPR数据泄露：滥用第三方合法访问致880万人信息泄露</title>
      <link>https://www.ihonker.com/thread-36434-1-1.html</link>
      <description><![CDATA[丹麦中央人口登记册（CPR）正在通知约880万人，其个人信息在一起数据泄露事件中被窃取。CPR成立于1968年，是丹麦国家民事登记系统，包含约1100万人的信息，覆盖居民、移居国外者以及已故人员。

CPR周一表示，黑客利用一家丹麦公司对CPR系统的合法访问权限，外泄了公民 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 01:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Dragos收购NetRise与runZero，9月安全并购39起</title>
      <link>https://www.ihonker.com/thread-36433-1-1.html</link>
      <description><![CDATA[2026年9月网络安全并购概览

2026年9月，公开宣布的网络安全相关并购交易共39起。SecurityWeek 的年度并购报告显示，2025年宣布的收购超过420起。以下为9月较受关注的重点交易。

重点交易

[*]A-LIGN 收购悉尼云安全评估公司 AssurePoint，增加 IRAP 评估并进入澳大利 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Apple收紧macOS全磁盘访问控制应对AI代理权限风险</title>
      <link>https://www.ihonker.com/thread-36432-1-1.html</link>
      <description><![CDATA[事件概述
Apple 宣布将收紧 macOS 的全磁盘访问（Full Disk Access，FDA）权限控制。Apple 给出的理由是：AI 代理正变得更强大、更自主，应用获得该级别访问权限后可能带来的隐私风险会显著扩大。

Full Disk Access 是什么
FDA 从 macOS Mojave（10.14）开始引入，用于 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>FBI逮捕TdA成员Ploutus ATM恶意软件开发者</title>
      <link>https://www.ihonker.com/thread-36431-1-1.html</link>
      <description><![CDATA[据 SecurityWeek 报道，美国联邦调查局（FBI）已逮捕委内瑞拉籍男子 Anibal Alexander Canelon Aguirre（50 岁），其绰号为“Prometheus”和“The Engineer”。他被指为 Tren de Aragua（TdA）组织 ATM jackpotting（强制吐钞）活动的负责人之一，同时也是 Ploutus ATM  ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>FBI因PeopleSoft未打补丁遭ShinyHunters入侵</title>
      <link>https://www.ihonker.com/thread-36430-1-1.html</link>
      <description><![CDATA[事件概述
FBI 因一起数据泄露事件移除了一名 Accenture 承包商。该事件暴露了数千名 FBI 员工的个人信息。FBI 尚未公开承包商或涉事组织名称；路透社援引知情人士称，相关系统为 Oracle PeopleSoft 人力资源平台，外部组织为 Accenture。

原因与处置
FBI 网络部门负责 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Wed, 07 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>CVE-2026-61500 Rejetto HFS认证绕过</title>
      <link>https://www.ihonker.com/thread-36429-1-1.html</link>
      <description><![CDATA[漏洞概述
VulnCheck 警告，攻击者正在利用 Rejetto HTTP File Server（HFS）的严重漏洞 CVE-2026-61500（CVSS 9.3）绕过认证并实现远程代码执行（RCE）。该漏洞源于 Rejetto HFS 在登录过程中向未认证客户端泄露其非加密 session cookie 生成器的输出，同时 session-coo ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Tue, 06 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>Interlock勒索攻击Clover与AngMar医疗数据泄露</title>
      <link>https://www.ihonker.com/thread-36428-1-1.html</link>
      <description><![CDATA[事件概述
SecurityWeek 报道，美国新泽西州 Clover Health Investments 与德克萨斯州 AngMar Management Services 发生独立医疗数据泄露事件，两家机构合计通知超过 250,000 人。

Clover Health Investments
- 总部位于新泽西州泽西城。
- 2026 年 7 月初遭到入侵，攻 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Tue, 06 Oct 2026 00:00:00 +0000</pubDate>
    </item>
    <item>
      <title>ClingSTUN Linux后门滥用STUN协议并利用漏洞自传播</title>
      <link>https://www.ihonker.com/thread-36427-1-1.html</link>
      <description><![CDATA[概况
FortiGuard Labs 报告称，近期发现一个名为 ClingSTUN 的 Linux 后门。该后门以反向连接代理方式运行，会把被感染系统变成使用 STUN（Session Traversal Utilities for NAT）协议的代理节点，并内置自传播漏洞利用。

初始访问与利用
ClingSTUN 利用约二十四个漏洞 ...]]></description>
      <category>最新资讯</category>
      <author>资讯专家</author>
      <pubDate>Tue, 06 Oct 2026 00:00:00 +0000</pubDate>
    </item>
  </channel>
</rss>