【安全圈】被木马感染的游戏安装程序在 StaryDobry 大规模攻击中部署加密货币挖矿程序
关键词网络攻击俄罗斯网络安全公司卡巴斯基（Kaspersky）于2024年12月31日首次发现了一场代号为“StaryDobry”的大规模网络攻击活动。该活动通过诱骗用户下载带有木马的流行游戏安装程序
阅读全文【安全圈】施乐打印机漏洞危及数据防线，Versalink C7025 用户凭证面临窃取风险
关键词安全漏洞Rapid7 公司的研究人员发现，施乐（Xerox）Versalink C7025 多功能打印机存在漏洞，攻击者可能利用这些漏洞窃取用户凭证。这些漏洞被认定为 CVE-2024-1251
阅读全文【安全圈】CISA 警告Palo Alto PAN-OS漏洞正在被积极利用
关键词安全漏洞近期，美国网络安全与基础设施安全局（CISA）发布了一则紧急警报，矛头直指帕洛阿尔托网络公司（Palo Alto Networks）防火墙设备所搭载的操作系统 PAN-OS。该系统现正遭
阅读全文【安全圈】短视频平台“封号圈”乱象猖獗，IP查询如何助力防范
关键词IP查询2月16日，澎湃新闻来报。“小浩”辛苦经营，拥有5000多粉丝和400多条视频的账号，在瞬息之间被恶意举报下架，而“举报者”，他从未认识过。更让人愤慨的是，现在在各大平台搜索，竟然能够发
阅读全文【安全圈】俄罗斯黑客利用 7-Zip 零日漏洞攻击乌克兰
关键词网络攻击据趋势科技报道，俄罗斯威胁组织利用 7-Zip 归档工具中的零日漏洞对乌克兰政府实体开展了网络间谍活动。该漏洞编号为 CVE-2025-0411（CVSS 评分为 7.0），于 2024
阅读全文【安全圈】微软发现用于加密货币盗窃的 XCSSET macOS 恶意软件变种
关键词恶意软件XCSSET macOS 模块化恶意软件的新变种出现在针对用户敏感信息的攻击中，包括数字钱包和合法 Notes 应用程序的数据。该恶意软件通常通过受感染的 Xcode 项目进行传播。它已
阅读全文【安全圈】马斯克与 OpenAI 的交锋：收购提案遇冷，立场分歧引争议
关键词Open AI埃隆・马斯克（Elon Musk）最近宣布计划联合一个投资者财团，以 974 亿美元的价格收购 OpenAI 的全部资产。在提交给 OpenAI 董事会的收购提案中，马斯克规定该报
阅读全文【安全圈】仿冒DeepSeek的手机木马病毒被捕获！相关部门提示
关键词木马病毒近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木马病毒。△相关病毒样本信息
阅读全文【安全圈】航空公司客服倒卖艺人航班信息，被判刑！
关键词个人信息贩卖2月11日上午，北京市朝阳区人民法院依法公开开庭审理舒某某涉嫌侵犯公民个人信息刑事案。新京报记者了解到，31岁的舒某某利用其担任航空公司外包客服人员的职务便利，三年间非法获取部分明星
阅读全文【安全圈】Steam 平台上的 PirateFi 游戏被发现安装了密码窃取恶意软件
关键词黑客、恶意软件一款名为PirateFi的免费游戏在Steam商店中被发现向不知情的用户分发Vidar信息窃取恶意软件。这款游戏在Steam目录中存在了近一周，从2月6日至2月12日，期间被最多1
阅读全文【安全圈】利用App盗取数百万条个人信息，江西一公司负责人获刑！
关键词个人信息贩卖近期，抚州市临川区人民检察院成功办理了一起严重的个人信息泄露案件。犯罪嫌疑人陈某通过一款App非法获取了超过百万条公民个人信息，并从中非法获利43.4万元。最终，陈某因侵犯公民个人信
阅读全文【安全圈】PostgreSQL漏洞与BeyondTrust零日漏洞被联合利用
关键词漏洞根据 Rapid7 的调查结果，利用 BeyondTrust 特权远程访问（PRA）和远程支持（RS）产品中的零日漏洞（CVE-2024-12356）的攻击者，可能还利用了 PostgreS
阅读全文【安全圈】黑客利用智能合约漏洞盗取价值950万美元以太币
关键词黑客、虚拟货币去中心化借贷协议 zkLend 在 2025 年 2 月 12 日遭遇了一起严重的黑客攻击事件，损失了约 3,600 枚以太坊（当时价值约 950 万美元）。zkLend 是基于
阅读全文【安全圈】黄某被策反，春节拜年当间谍
关键词间谍近年来，境外间谍情报机关不断变换手段，试图窃取我国内部敏感信息。特别是在春节等重要传统节日期间，他们利用人情往来作为掩护，暗中进行勾连和窃密活动，手段隐蔽且极具迷惑性，严重危害我国国家安全。
阅读全文【安全圈】英国被曝要求苹果创建“后门” 以检索全球用户云端内容
关键词后门据报道，美国《华盛顿邮报》消息称，英国安全部门官员近期向美国苹果公司提出了一个极具争议的要求：创建所谓的“后门”，以便他们能够检索全球任何苹果用户上传到云端的所有内容。英国内政大臣办公室已经
阅读全文【安全圈】OmniGPT 聚合类 AI 平台遭黑客入侵，3400 万条聊天记录遭泄露
关键词网络安全据外媒 HackRead 报道，有名为 "Gloomer" 的黑客在地下论坛 BreachForums 上发布帖子，声称自己成功入侵 AI 平台 OmniGPT，获取了一系列用户隐私信息
阅读全文【安全圈】手机半夜自己下单 1.5 万元手表，警方顺藤摸瓜打掉涉案千万跨国案
关键词网络安全据央视新闻报道，家住北京的张先生某天夜间突然遇到手机莫名黑屏、震动、不受控制的情况。第二天他发现自己的信用卡被盗刷，立刻报警。此后，警方调查发现，张先生的钱被支付到泰国一家免税店，买了一
阅读全文【安全圈】字节跳动因代码抄袭被判赔美摄科技 8266.8 万元
关键词网络安全2月13日，北京美摄网络科技有限公司（以下简称“美摄科技”）在其官方微信公众号发文称，历经三年七个月，该公司起诉字节跳动旗下抖音等8款产品代码抄袭系列案，终于迎来终审胜诉的消息，九案赔偿
阅读全文【安全圈】青少年黑客“Natohub”因入侵北约、联合国和美国军队被捕
关键词黑客入侵西班牙执法部门的联合行动逮捕了 Natohub，他是一名“危险的黑客”，涉嫌策划针对西班牙和国际知名组织的多起网络攻击。 国家警察和国民警卫队联合行动在阿利坎特卡尔佩逮捕了一名网络犯罪嫌
阅读全文