卡巴斯基发现条码扫描器存在漏洞，仓储行业面临潜在威胁
卡巴斯基研究人员发现了一条新型攻击路径，该攻击利用一款广泛使用的条码扫描器，可能让电商供应链面临网络攻击风险。这项研究成果于 2026 年巴厘岛安全分析师峰会上对外公布，属于仓库数字化生态安全审计项目的一部分。
more 
2026-10-30
卡巴斯基发现 Lazarus APT 组织全新攻击活动，该活动使用人工智能与后量子加密技术
在印度尼西亚巴厘岛举办的安全分析师峰会上，卡巴斯基全球研究与分析团队（GReAT）披露了针对 “闪洞行动”（Operation FlashHole）的研究成果。这是一场由Lazarus高级持续性威胁（APT）组织发起的网络间谍活动。该活动至少从 2025 年 7 月起持续活跃，现已波及韩国至少三家机构，覆盖建筑、软件以及有线通信设备制造行业。攻击者采用鱼叉式钓鱼攻击，滥用合法软件 CrossWeb EX，并投放经过更新的恶意程序，其中包含多款此前从未公开的工具。
2026-10-30
假“Anthropic独家预览”邀请函，专钓急着上AI的员工
攻击者借GoTo Webinar品牌伪装Anthropic私密预览邀请，用两道CAPTCHA把安全扫描器挡在门外，窃取谷歌与微软登录凭证；研究者强调员工不该是最后一道防线。
2026-10-30
一家CA退场，把Java容器与安全设备推到证书枪口下
eMudhra因8个中间CA私钥泄露退出全球SSL/TLS业务，G1根只是临时桥梁。Java keystore、容器镜像、双向TLS与安全设备等自有信任库更新滞后，Chrome将于10月27日移除相关根证书。
2026-10-27
你的npm install是安全的，但包跑起来之后呢？
一个冒充sorted-btree的恶意npm包安装阶段毫无异样，却在正常API调用中触发。文章指出拦住install脚本只看得到依赖生命的一个时刻，运行时上下文往往比安装时更值钱。
2026-10-27
PHP2Shell攻击比补丁早四天，利用尝试已破百万次
亚马逊披露，攻击者在PHP2Shell漏洞补丁发布前四天即开始探测，Cloudflare记录的利用尝试在公布两小时内破十万并随后升至百万级；多国机构紧急下线系统，至少100万台暴露主机仍在无更新的PHP版本上。
2026-10-23
PHP两个致命漏洞波及全球七成网站，黑客已在尝试利用
PHP维护者紧急修复PHP2Shell两个严重漏洞，影响全球最多七成网站，NSA等机构建议关停受影响系统，Cloudflare与Fastly已监测到实际攻击。
2026-10-22
不用点击也会中招：在线广告成了恶意软件的输送管道
间谍软件借实时竞价广告投放，四个月内覆盖逾12万个网站、7.5万款应用，广告无需点击即可感染特定目标设备。
2026-10-21
四种手段帮你管得住企业里的影子AI
影子AI已从复制粘贴泄密升级为智能体主动越界，67%员工用非企业账号访问AI服务。合规替代、流量监控、教育培训、违规问责四招必须叠加，单靠封堵不可持续。
2026-10-20
超越模型：在智能体AI时代，保障从智能到行动的全过程安全
随着智能体能够自主行动、动态选择操作，并跨越不同软件、基础设施、边缘设备和物理系统运行，它们需要明确且可强制执行的边界来限定其访问范围和行动权限。仅保护模型已不再足够，安全防线必须覆盖从智能到行动的完整路径。
2026-10-19
京公网安备:11010502051901号
