Slack冒充Linux Foundation高层，开源开发者正被“熟人社工”精准收割
4月10日，星期五，您好！中科汇能与您分享信息安全快讯：01Slack冒充Linux Foundation高层，开源开发者正被“熟人社工”精准收割最新披露显示，攻击者正在Slack中冒充Linux F
阅读全文Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限
4月9日，星期四，您好！中科汇能与您分享信息安全快讯：01Anthropic抛出新一代安全模型，传统补丁防线正面临更大压力Anthropic发布新一代前沿模型Mythos预览版，并强调其网络安全能力显
阅读全文国家安全部提醒：Token火了，骗局和劫持也会一起火
4月8日，星期三，您好！中科汇能与您分享信息安全快讯：01谷歌发布AI智能体攻击图谱：互联网正成为Agent最危险的战场Google DeepMind首次系统梳理面向AI智能体的网络攻击框架，指出恶意
阅读全文AI攻击敲响警钟：4四小时攻破"全球最安全OS内核"
4月7日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客组织宣称窃取星巴克10GB核心技术数据，涉及设备固件源代码黑客组织shadowbyt3s对外宣称，利用亚马逊S3存储桶的配置错误，成功窃取
阅读全文新型OAuth钓鱼攻击EvilTokens爆发，无需密码就能接管M365账号
4月3日，星期五，您好！中科汇能与您分享信息安全快讯：01Claude代码意外泄露，Anthropic连夜封杀8100个GitHub仓库Anthropic公司在npm推送claude-code v2.
阅读全文一场网络攻击让零售巨头亏掉11.5亿元，网络安全预防远比补救更有效
4月2日，星期四，您好！中科汇能与您分享信息安全快讯：01一场网络攻击让零售巨头亏掉11.5亿元，CEO也扛不住了英国合作社集团Co-op因2025年网络攻击持续失血，在最新财年中录得1.26亿英镑税
阅读全文苹果 DarkSword 漏洞工具公开，数亿 iPhone 面临窃密风险
3月30日，星期一，您好！中科汇能与您分享信息安全快讯：01Windows 远程桌面服务高危漏洞遭在野利用，政企服务器面临权限劫持风险工信部网络安全威胁和漏洞信息共享平台（NVDB）发布预警，Wind
阅读全文假GitHub仓库盯上开发者和玩家，“OpenClaw Trap”把投放病毒做得越来越像真项目
3月27日，星期五，您好！中科汇能与您分享信息安全快讯：01Telus Digital疑遭PB级数据窃取，SaaS连环入侵的外溢效应正在放大加拿大外包巨头Telus Digital近日确认发生安全事件
阅读全文假“ChatGPT内测邀请”瞄准安卓用户，账号与社媒资产成主要目标
3月26日，星期四，您好！中科汇能与您分享信息安全快讯：01NetScaler两处高危漏洞集中修复，边界网关再度进入高风险期Cloud Software Group 日前为 NetScaler ADC
阅读全文健康设备巨头史赛克近8万台设备被一键清空，企业“总控台”风险被彻底放大
3月25日，星期三，您好！中科汇能与您分享信息安全快讯：01假Play商店更新页投放安卓木马，Oblivion RAT开始“服务化”出售一款名为Oblivion RAT的安卓远控木马近日被发现已发展为
阅读全文华为小艺 Claw 来了，鸿蒙养龙虾有什么不同？
3月24日，星期二，您好！中科汇能与您分享信息安全快讯：01ScreenConnect服务器遭攻击风险：高危漏洞与多起攻击活动被披露近日，ConnectWise旗下的远程管理工具ScreenConne
阅读全文利用钓鱼与OAuth令牌漏洞组合拳，攻击者可全面入侵企业Microsoft 365环境
02月11日，星期三，您好！中科汇能与您分享信息安全快讯：01罗马大学遭勒索软件攻击致运营中断，亲俄黑客组织被指为幕后黑手意大利罗马的拉萨皮恩扎大学近期遭遇严重网络攻击，导致其IT系统瘫痪，教学、科研
阅读全文思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限
02月10日，星期二，您好！中科汇能与您分享信息安全快讯：01思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限思科针对其会议管理软件发布了一项高危安全警告。漏洞编号为CVE-2026
阅读全文恶意谷歌广告伪装苹果官网，诱导Mac用户执行终端命令致系统被控
02月09日，星期一，您好！中科汇能与您分享信息安全快讯：01恶意谷歌广告伪装苹果官网，诱导Mac用户执行终端命令致系统被控MacKeeper研究人员发现，一场复杂的钓鱼活动正利用谷歌广告针对寻找系统
阅读全文新型工具“Swarmer”利用离线注册表API实现持久化，可规避主流EDR检测
02月06日，星期五，您好！中科汇能与您分享信息安全快讯：01新型工具“Swarmer”利用离线注册表API实现持久化，可规避主流EDR检测网络安全公司Praetorian发布报告，详细介绍了一款名为
阅读全文开源软件包恶意程序激增，去年发现超45万个构成供应链“结构性风险”
02月05日，星期四，您好！中科汇能与您分享信息安全快讯：01开源软件包恶意程序激增，去年发现超45万个构成供应链“结构性风险”安全研究机构Sonatype在其最新报告中警告，开源生态系统正面临“结构
阅读全文两款热门AI编程扩展被曝窃取源码，下载量超百万威胁开发者供应链安全
02月03日，星期二，您好！中科汇能与您分享信息安全快讯：01两款热门AI编程扩展被曝窃取源码，下载量超百万威胁开发者供应链安全网络安全研究人员近期发现，在微软官方Visual Studio Code
阅读全文针对中国用户的NFC中继恶意软件曝光，或绕过后台风控实现盗刷
01月29日，星期四，您好！中科汇能与您分享信息安全快讯：01针对中国用户的NFC中继恶意软件曝光，或绕过后台风控实现盗刷2026年1月21日，启明星辰ADLab捕获一款针对中国境内用户定制的NFC中
阅读全文黑客利用“rn”拼写手法仿冒万豪与微软官网，同形钓鱼攻击严重依赖视觉欺骗
01月28日，星期三，您好！中科汇能与您分享信息安全快讯：01黑客利用“rn”拼写手法仿冒万豪与微软官网，同形钓鱼攻击严重依赖视觉欺骗网络安全公司发现，攻击者正在利用一种称为“同形攻击”或“拼写抢注”
阅读全文新型Osiris勒索软件采用POORTRY驱动攻击安全软件，企业终端防护面临高级别对抗威胁
01月27日，星期二，您好！中科汇能与您分享信息安全快讯：01新型Osiris勒索软件采用POORTRY驱动攻击安全软件，企业终端防护面临高级别对抗威胁网络安全研究人员披露了针对东南亚大型企业的新型勒
阅读全文英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险
01月26日，星期一，您好！中科汇能与您分享信息安全快讯：01英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险英伟达发布了针对其Linux平台开发工具NVIDIA Nsight
阅读全文攻击者利用LinkedIn职业社交平台分发木马，企业员工沦为内部持久威胁入口
01月23日，星期五，您好！中科汇能与您分享信息安全快讯：01攻击者利用LinkedIn职业社交平台分发木马，企业员工沦为内部持久威胁入口网络安全公司ReliaQuest发现一场复杂的网络钓鱼活动正滥
阅读全文攻击者利用日历邀请绕过Google Gemini隐私控制，隐藏指令可致私人会议数据泄露
01月22日，星期四，您好！中科汇能与您分享信息安全快讯：01攻击者利用日历邀请绕过Google Gemini隐私控制，隐藏指令可致私人会议数据泄露安全研究人员发现，攻击者可利用一种名为“间接提示注入
阅读全文微软一月安全更新致部分Win11企业版无法关机，高安全环境设备管理面临意外中断
01月21日，星期三，您好！中科汇能与您分享信息安全快讯：01微软一月安全更新致部分Win11企业版无法关机，高安全环境设备管理面临意外中断微软于2026年1月13日为Windows 11 23H2版
阅读全文Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险
01月20日，星期二，您好！中科汇能与您分享信息安全快讯：01Fortinet安全监控系统曝高危漏洞遭积极利用，企业核心威胁感知能力面临失效风险网络安全公司Defused通过蜜罐监测确认，Fortin
阅读全文美国放射学机构泄露近60万患者信息，支付超1500万元和解金
01月19日，星期一，您好！中科汇能与您分享信息安全快讯：01美国放射学机构泄露近60万患者信息，支付超1500万元和解金美国一家为上百家医疗机构提供服务的放射学执业机构Consulting Radi
阅读全文威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞
01月16日，星期五，您好！中科汇能与您分享信息安全快讯：01威胁组织利用信息窃取器窃取企业云凭证，多因素认证缺失成最大安全漏洞网络安全公司哈德逊岩发现，一个名为“Zestix”的威胁行为体利用Red
阅读全文新的EDRStartupHinder工具在系统启动时劫持安全服务，内核级防护遭恶意绕过
01月15日，星期四，您好！中科汇能与您分享信息安全快讯：01新的EDRStartupHinder工具在系统启动时劫持安全服务，内核级防护遭恶意绕过安全研究机构TwoSevenOneT发布了一款名为“
阅读全文假冒WinRAR下载网站直接捆绑恶意软件，传播Winzipper后门程序
01月14日，星期三，您好！中科汇能与您分享信息安全快讯：01假冒WinRAR下载网站直接捆绑恶意软件，传播Winzipper后门程序安全研究人员发现一起新的恶意软件活动，攻击者建立多个高仿的WinR
阅读全文美国圣约医疗遭麒麟勒索软件攻击，近48万患者敏感信息泄露
01月12日，星期一，您好！中科汇能与您分享信息安全快讯：01美国圣约医疗遭麒麟勒索软件攻击，近48万患者敏感信息泄露美国田纳西州大型非营利医疗系统——圣约医疗（Covenant Health）披露，
阅读全文