Sysco遭Qilin勒索攻击，员工数据泄露引发集体诉讼
5月27日，星期三，您好！中科汇能与您分享信息安全快讯：01Gremlin窃密软件将C2配置藏入加密资源区，实现静默渗透Palo Alto Networks披露Gremlin窃密软件新型变种，该恶意软
阅读全文Telegram 明码售卖银行“跑分账户”，AI 正在让犯罪流程工业化
5月26日，星期二，您好！中科汇能与您分享信息安全快讯：01KnowledgeDeliver LMS 0day 已被打进真实环境，教育平台又成高价值入口KnowledgeDeliver 学习管理系统的
阅读全文FreePBX 遭六层持久化攻击，电话系统被黑后可能直接产生话费损失
5月25日，星期一，您好！中科汇能与您分享信息安全快讯：01TrapDoor 同时污染 npm、PyPI 和 Crates，开发者电脑正在变成供应链攻击跳板TrapDoor 攻击同时打进 npm、Py
阅读全文Microsoft Defender 0day 已被真实利用，安全软件本身也可能变成提权入口
5月22日，星期五，您好！中科汇能与您分享信息安全快讯：01Microsoft Defender 0day 已被真实利用，安全软件本身也可能变成提权入口Microsoft Defender 两个新披露
阅读全文Void Botnet 用以太坊智能合约做 C2，僵尸网络开始“去中心化抗查封”
5月21日，星期四，您好！中科汇能与您分享信息安全快讯：01Microsoft 官方 Python 包被投毒，供应链攻击已经打进云工作流开发链Microsoft 官方 Python 工作流 SDK `
阅读全文The Gentlemen 勒索组织快速崛起，多系统通吃让企业恢复难度更高
5月20日，星期三，您好！中科汇能与您分享信息安全快讯：01加油站油罐监测系统被入侵，能源行业最怕的不是“黑屏”，而是现场数据被悄悄改掉近日发生关键信息基础设施被入侵事件，是美国多个州的加油站自动油罐
阅读全文OpenAI 两名员工设备受供应链攻击影响，代码签名证书被迫轮换
5月19日，星期二，您好！中科汇能与您分享信息安全快讯：01NGINX 高危漏洞已遭真实利用，公网 Web 入口补丁窗口正在被压缩漏洞NGINX CVE-2026-42945 已经出现真实利用活动，公
阅读全文Oracle EBS 漏洞余波仍在扩大，大量企业至今仍遭勒索威胁
5月18日，星期一，您好！中科汇能与您分享信息安全快讯：01工业与制造业正成为勒索组织头号目标，OT安全短板开始全面暴露最新统计显示，过去一年全球约30%的勒索攻击集中在工业与制造业领域，机械制造、工
阅读全文富士康北美工厂确认遭勒索攻击，8TB 数据外泄传闻刺痛全球电子供应链
5月14日，星期四，您好！中科汇能与您分享信息安全快讯：01富士康北美工厂遭勒索攻击，8TB 数据外泄传闻刺痛全球电子供应链富士康确认其北美业务遭到网络攻击，Nitrogen 勒索组织随后在数据泄露站
阅读全文黑客把恶意代码藏进 Git Hooks，开发者面试题也可能是投毒入口
5月13日，星期三，您好！中科汇能与您分享信息安全快讯：01微软 5 月补丁日一次修 120 个漏洞，企业补丁窗口不能再拖微软 5 月补丁日一次修复了 120 个漏洞，其中远程代码执行漏洞数量达到 3
阅读全文通用汽车因出售驾驶数据被罚近9000万元，车联网数据已经变成监管高压区
5月12日，星期二，您好！中科汇能与您分享信息安全快讯：01Go 底层依赖 fsnotify 出现维护权争议，开源供应链最怕的不是漏洞，而是“谁能发版”不清楚Go 生态常用库 fsnotify 因维护
阅读全文FreeBSD dhclient 漏洞潜伏 21 年，局域网里的 DHCP 也可能变成远程代码执行入口
5月11日，星期一，您好！中科汇能与您分享信息安全快讯：01cPanel 与 WHM 三个漏洞同时曝光，主机面板一旦失守就是整台服务器风险cPanel 与 WHM 同时披露三个安全问题，它们分别是 C
阅读全文富士康美国工厂断网停产多天，制造业最怕的就是 IT问题影响生产现场
5月9日，星期六，您好！中科汇能与您分享信息安全快讯：01ZiChatBot 把聊天平台变成 C2，开发者供应链又被打开一个口子新型恶意软件之一ZiChatBot，它不是通过传统钓鱼附件进入系统，而是
阅读全文Cisco 网络管理组件曝 DoS 漏洞，网络控制面不能只靠“重启恢复”
5月8日，星期五，您好！中科汇能与您分享信息安全快讯：01Ivanti EPMM 0day 被真实利用，移动设备管理平台再次成为高价值入口Ivanti 披露其 Endpoint Manager Mob
阅读全文台湾高铁被无线电干扰后紧急刹停，现实世界的信息安全后果正在越来越直接
5月7日，星期四，您好！中科汇能与您分享信息安全快讯：01Palo Alto防火墙已被真实攻击打穿，边界设备风险再次拉满Palo Alto防火墙关键漏洞被确认进入在野利用。公开信息显示，该问题属于PA
阅读全文AI自动化找0day已经不是预测，而是正在发生的攻击趋势
5月6日，星期三，您好！中科汇能与您分享信息安全快讯：01Apache HTTP Server新高危漏洞敲响警钟，老牌基础设施一旦出事就是大面积受影响Apache HTTP Server被披露存在关键
阅读全文上海隧道新加坡子公司出事，承包项目数据泄露会直接传导到甲方
4月30日，星期四，您好！中科汇能与您分享信息安全快讯：01Cursor漏洞给AI编程泼了盆冷水：克隆仓库也可能直接中招今天曝光的Cursor高危漏洞很值得开发团队警惕，公开信息显示，漏洞编号为CVE
阅读全文月下载量超100万的PyPI包被投毒，开发者最信任的依赖链又被打穿
4月29日，星期三，您好！中科汇能与您分享信息安全快讯：01SimpleHelp漏洞进入实战利用，远程运维平台一旦失守就是“开门揖盗”CISA最新警告显示，SimpleHelp多处漏洞已被实际攻击利用
阅读全文国家安全部点名“虚拟定位软件”，看似神器，实则可能变成窃密工具
4月28日，星期二，您好！中科汇能与您分享信息安全快讯：01OpenAI开源隐私过滤模型，AI脱敏开始从“能不能做”走向“能不能普及”OpenAI已开源一款名为Privacy Filter的隐私过滤模
阅读全文国家人工智能安全漏洞库正式启动，AI漏洞治理开始进入“基础设施化”阶段
4月27日，星期一，您好！中科汇能与您分享信息安全快讯：01DeepSeek-V4把“百万上下文”做成常态，Agent安全边界正在被重新定义对DeepSeek-V4技术报告的深读，核心观点很值得关注：
阅读全文谷歌广告也能变成偷币入口，黑产正把“搜索结果第一位”做成陷阱
4月24日，星期五，您好！中科汇能与您分享信息安全快讯：01AI编程不是天然更安全，默认暴露和操作失误正在把开发平台变成高危区近期多家知名AI开发与编程平台连续暴露出严重安全问题，其中既有默认设计导致
阅读全文安全软件成攻击跳板，金山毒霸与360安全卫士内核驱动曝高危漏洞
4月23日，星期四，您好！中科汇能与您分享信息安全快讯：01Google Mandiant报告揭示攻击速度已压缩至22秒Google Mandiant最新发布的M-Trends 2026报告显示，网络
阅读全文AI写出来的木马已经开始躲进NFC支付App，金融类恶意软件也在顺着AI迭代
4月22日，星期三，您好！中科汇能与您分享信息安全快讯：01Palo Alto发出明确信号：AI已开始压缩防守方的补丁窗口Palo Alto在连续实测后给出的判断相当直接：前沿AI模型在大规模漏洞挖掘
阅读全文谷歌用Gemini拦下83亿条恶意广告，AI广告攻防已进入正面对撞
4月21日，星期二，您好！中科汇能与您分享信息安全快讯：01谷歌用Gemini拦下83亿条恶意广告，AI广告攻防已进入正面对撞谷歌最新披露，面对越来越多由生成式AI推动的广告诈骗，已经把Gemini模
阅读全文NIST突然“收缩战线”，全球漏洞治理正被数量洪峰压到变形
4月20日，星期一，您好！中科汇能与您分享信息安全快讯：01NIST突然“收缩战线”，全球漏洞治理正被数量洪峰压到变形美国NIST近日正式宣布调整国家漏洞数据库NVD的运营方式，不再像过去那样为所有C
阅读全文阿里Qwen被曝将推网络安全版本，安全大模型竞争开始提速
4月17日，星期五，您好！中科汇能与您分享信息安全快讯：01Splunk曝远程代码执行漏洞，日志平台也可能反过来变成攻击入口Splunk近日披露，Enterprise和Cloud Platform多个
阅读全文OpenAI推出GPT-5.4-Cyber，网络安全模型开始进入“分级开放”阶段
4月16日，星期四，您好！中科汇能与您分享信息安全快讯：01Anthropic新模型在渗透测试中跨过一道坎，AI网络攻击能力开始逼近现实边界在英国人工智能安全研究所的网络安全测试中，Anthropic
阅读全文Codex在三星电视上拿到root，这不是炫技，而是消费电子安全的新提醒
4月15日，星期三，您好！中科汇能与您分享信息安全快讯：01攻击者不再发钓鱼邮件，而是直接打电话拿下Okta最新披露显示，攻击者正在绕开传统邮件钓鱼，转而通过语音社工直接攻击企业身份系统，重点目标之一
阅读全文Google把登录会话和设备绑定，反制Cookie盗窃开始“前移”
4月14日，星期二，您好！中科汇能与您分享信息安全快讯：01Anthropic新模型引发网安圈震动，AI找漏洞可能正在跨过临界点Anthropic 最新发布的 Claude Mythos 预览版正在引
阅读全文TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口
4月13日，星期一，您好！中科汇能与您分享信息安全快讯：01GitHub Copilot也会“背刺”开发者，私有仓库代码和密钥可能被悄悄带走一项近期再次受到关注的Copilot Chat漏洞研究显示，
阅读全文