ZONE.CI 全球网

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程学攻击，目前服务器已下线。建议企业加强数据存储安全措施，用户需警惕钓鱼风险。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程学攻击，目前服务器已下线。建议企业加强数据存储安全措施，用户需警惕钓鱼风险。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程学攻击，目前服务器已下线。建议企业加强数据存储安全措施，用户需警惕钓鱼风险。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

2026年10月14日安全简讯涵盖六起事件：荷兰警方摧毁17.8万台设备组成的恶意代理网络；欧洲超8500个可再生能源管理界面暴露；Gentlemen团伙声称攻击速汇金；IvantiVPN零日漏洞遭利用；TFGLondon遭网络攻击；Meta代码仓库遭入侵。建议及时修补漏洞、加强访问控制与监控。

文章总结： 华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程

文章总结： 威胁行为者声称在暗网出售约3.1亿条Temu用户数据，样本显示包含姓名、邮箱、密码哈希、设备信息等敏感内容。分析指出可能存在凭证填充攻击、钓鱼风险，

文章总结： 威胁行为者声称在暗网出售约3.1亿条Temu用户数据，样本显示包含姓名、邮箱、密码哈希、设备信息等敏感内容。分析指出可能存在凭证填充攻击、钓鱼风险，

文章总结： 华立科技因服务器配置不当导致1890万条用户数据在公网暴露，涉及微信UnionID、手机号、游戏行为及位置信息。泄露数据可能被用于精准诈骗与社会工程

文章总结： DeepZero是一款面向Windows内核驱动的自动化0day挖掘框架，通过YAML编排Ghidra反编译、Semgrep扫描与LLM评估，实现B

文章总结： DeepZero是一款面向Windows内核驱动的自动化0day挖掘框架，通过YAML编排Ghidra反编译、Semgrep扫描与LLM评估，实现B

文章总结： DeepZero是AI驱动的自动化漏洞研究框架，通过YAML声明式流水线并行分析Windows内核驱动，结合Ghidra反编译、semgrep扫描与

文章总结： DeepZero是AI驱动的自动化漏洞研究框架，通过YAML声明式流水线并行分析Windows内核驱动，结合Ghidra反编译、semgrep扫描与

文章总结： 文章报道立讯精密疑遭勒索软件攻击，指出国内媒体普遍将攻击组织RansomHouse误传为RansomHub，缺乏独立核实。作者批评媒体盲目跟风、专业

文章总结： 勒索组织Cl0p声称入侵希尔顿酒店集团但未公开数据证据，真实性待验证。希尔顿作为拥有海量数据的巨头是勒索软件高价值目标。分析指出此类攻击通常分阶段进

文章总结： 立讯精密遭RansomHub勒索攻击，泄露数据含苹果等客户的3D模型、PCB图纸及员工信息。黑客威胁不付赎金将公开机密，可能引发供应链攻击或导致商业

本研究文章旨在全面概述 2023 年勒索软件团伙的活动。在新的网络新闻工具Ransomlooker的帮助下，我们仔细跟踪和分析了涉及勒索软件的事件，揭示了趋势以

本研究文章旨在全面概述 2023 年勒索软件团伙的活动。在新的网络新闻工具Ransomlooker的帮助下，我们仔细跟踪和分析了涉及勒索软件的事件，揭示了趋势以

2.23 亿巴西公民敏感数据泄露。Cybernews 在研究Elasticsearch  一个公共实例时发现其中包含大量巴西人的个人数据。
Elasticsea

Cybernews 研究团队发现，ByteX 旗下的集中式加密货币交易所 GokuMarket 留下了一个开放实例，泄露了几乎所有用户的详细信息。
此次泄露是在

外媒披露，哈佛商业出版社在土耳其的许可公司遭到了勒索攻击。9月16日，Cybernews研究人员发现了infomag.com.tr的一个开放的MongoDB实例

日前，Meta再爆用户数据泄露事件。据外媒Cybernews报道，某境外黑客论坛上的一则帖子正在公然兜售来自84个国家和地区的4.87亿条用户数据，而这些数据均来自Meta旗下通信软件WhatsApp