网络安全大规模泄露揭露美国国土安全部4.1万名员工和秘密特工数据一场大规模的数据泄露事件揭露了涉及美国国土安全部4万多名员工和承包商的敏感信息，其中包括秘密行动和技术监控工具的细节。2026-10-29
网络安全Garmin Messenger 验证系统漏洞可能让回收号码的用户访问您的私人对话一份技术报告揭示了 Garmin Messenger 应用中的一个缺陷，该缺陷允许仅通过 SMS 验证码即可完整恢复聊天记录，从而在电话号码被回收利用时威胁到用户的隐私。2026-10-29
网络安全与中国有关的攻击者利用 PHP2Shell 漏洞入侵防火墙Dream 网络安全公司披露了一场网络间谍活动，该活动利用 PHP 和 Linux 内核中的漏洞来访问美国政府防火墙。2026-10-28
网络安全云安全公司 Upwind 筹集 4 亿美元，选择独立而非被收购Upwind 成功筹集 4 亿美元，估值达到 38 亿美元。此前，该公司拒绝了 Datadog 开出的同等价值的收购要约，这反映了公司对其未来增长的信心。2026-10-28
网络安全GoAhead 服务器 TLS 协议漏洞威胁数亿台敏感设备网络安全公司 FoxIO 披露了 GoAhead Web 服务器中的三个安全漏洞，这些漏洞可能使攻击者能够绕过已撤销的数字证书或解密关键领域的通信会话。2026-10-28
网络安全针对Oracle EBS严重漏洞的大范围扫描活动发出警告攻击者开始在互联网上进行大规模扫描，寻找未修补Oracle E-Business Suite (Oracle EBS)中严重安全漏洞的系统，这威胁到大型企业和政府机构面临全面遭入侵的风险。2026-10-28
网络安全Silent Train：Volt Typhoon 使用的新型框架以执行零日漏洞攻击Black Lotus Labs 的研究揭示了一个名为 Silent Train 的先进技术框架，中国黑客组织 Volt Typhoon 正利用该框架通过受感染设备网络潜入关键基础设施。2026-10-28
网络安全Sony Network Communications 遭遇安全漏洞，泄露 250 万条客户记录日本 Sony Network Communications 遭遇安全漏洞，导致约 250 万名现任和前任客户的数据泄露，财务数据未受影响。2026-10-28
网络安全大型科技公司在太平洋的海底互联网电缆面临蓄意破坏风险最新报告指出，横跨太平洋的海底通信电缆所面临的安全风险与侦察活动正在加剧，同时各方警告这可能对谷歌和Meta等公司的基础设施造成影响。2026-10-28
网络安全Nefilim 和 Hive 勒索软件犯罪团伙的一名合作伙伴被判处 70 个月监禁乌克兰公民 Artem Stryzhak 因参与针对医院和大型企业的网络攻击而被判处 70 个月监禁，这些攻击造成了超过 1 亿美元的损失。2026-10-28
网络安全Fortinet 报告：全球云系统面临数十亿次人工智能支持的入侵尝试Fortinet 的一份报告监测到全球云系统遭受了数十亿次暴力破解攻击和漏洞利用尝试，并警告称攻击者正在利用人工智能加速攻击进程。2026-10-28
网络安全日本GMO集团警告客户防范勒索病毒威胁，并要求立即关闭设备日本GMO集团向其客户发出紧急警告，要求断开系统网络连接并关闭计算机。此前，其Onamae Desktop Cloud服务遭到安全入侵，攻击者威胁要泄露数据并激活勒索软件。2026-10-27
网络安全PHP2Shell 漏洞：补丁修复缓慢加剧网络攻击风险尽管 PHP2Shell 漏洞的 CVSS 评分高达 9.2，但安全报告显示，由于补丁修复缓慢，超过 93% 的系统仍处于风险之中。2026-10-27
网络安全日本云服务遭遇安全入侵：客户数据泄露，勒索金额达5000万美元日本GMO Internet公司正面临安全危机，其Onamae云服务遭到入侵，导致客户数据泄露，攻击者索要巨额赎金。2026-10-27