关注最新报道、解读和相关科技故事。
Bitget披露，价值3.875亿美元的加密资产被盗源于第三方所属的两台安全设备遭到利用零日漏洞的攻击。攻击者因此得以访问钱包环境并部署恶意工具，用于执行未经授权的转账。
攻击者利用 Citrix NetScaler 设备中的两个零日漏洞植入 PHP 后门和网络监听工具，同时获取 root 权限、窃取凭据并在网络内部横向移动。Citrix 已发布安全更新，而 Mandiant 警告称，禁用 DTLS 只能缓解其中一个漏洞。
ShinyHunters组织声称利用Oracle PeopleSoft中此前未知的漏洞，访问了联邦调查局的相关系统，并窃取了员工和求职者数据。FBI尚未确认遭到入侵或数据被窃，并表示正在调查与FBIjobs.gov相关的指控。