Bleeping Computer

针对 Windows 11 Enterprise 的带外热补丁，Microsoft 发布了一个带外（OOB）热补丁。

!https://www.bleepstatic.com/content/hl-images/2024/12/05/Cryptocurrency.jpg 概述：本周，AppsFlyer Web SDK 被暂时劫持，植入了恶意代码。

!https://www.bleepstatic.com/content/hl-images/2025/03/26/Windows_11.jpg Microsoft 正在调查一个影响部分运行 Windows 1… 的 Samsung 笔记本的新问题。

FBI 正在要求安装了包含恶意软件的 Steam 游戏的玩家提供…

事件概述：波兰国家核研究中心（NCBJ）报告了…

Microsoft 正在调查多个问题，这些问题导致在使用经典 Outlook 桌面客户端时出现电子邮件同步和连接问题。Group creation “C...

https://www.bleepstatic.com/content/hl-images/2021/06/11/Interpol.jpg 一项代号为 Operation Synergia III 的国际执法行动已陷入困境…

威胁概述：一个被追踪为 Storm-2561 的威胁行为者正在分发假冒的…

一名被追踪为 Storm-2561 的威胁行为者正在分发假冒的企业 VPN 客户端。

!https://www.bleepstatic.com/content/hl-images/2026/03/13/Starbucks_hero.jpg 泄露概述 Starbucks 已披露一起影响数百名员工的数据泄露……

Google 已发布紧急安全更新，以修补两个高危 Chrome 漏洞…

!https://www.bleepstatic.com/content/hl-images/2026/03/12/Veeam-headpic.jpg 数据保护公司 Veeam Software 已修补其 Backup & Re... 中的多个漏洞

美国和欧洲的执法机构与私营合作伙伴……

markdown Telus Digital 安全事件 2026年3月 !Telus Digital 总部 https://www.bleepstatic.com/content/hl-images/2026/03/11/telus-building.jpg 概述…

指控：美国司法部指控前 DigitalMint 员工 Angelo Ma…

WhatsApp 已开始为学龄前儿童推出家长管理账户。

!https://www.bleepstatic.com/content/hl-images/2025/11/03/WordPress.jpg 漏洞概述 在 Ally（来自 E… 的 WordPress 插件）中发现了一个 SQL 注入漏洞。

来自 PhantomRaven 供应链攻击活动的新一波攻击正在冲击 npm 注册表，数十个恶意软件包正在窃取敏感数据……

Meta 正在其平台上推出新的反诈骗保护，部署系统和使用……

超过一年，讲俄语的威胁行为者一直在针对人力资源部门投放恶意软件，该软件携带一种名为 BlackSa 的新型 EDR 杀手。

一种名为 BeatBanker 的新 Android 恶意软件可以劫持设备，并诱骗用户进行安装……

!https://www.bleepstatic.com/content/hl-images/2026/03/10/zombiezip.jpg 一种被称为“Zombie ZIP”的新技术帮助在压缩文件中专门隐藏 payloads。

2026年3月 Windows 11 更新 镜像：Windows 11 桌面 Microsoft 已发布针对 Windows 11 25H2/24H2 的 KB5079473 和 KB5078883 累积更新，以及 2…

一种新发现的 botnet 恶意软件，名为 KadNap，正在针对 ASUS 路由器和其他边缘网络设备……

!https://www.bleepstatic.com/content/hl-images/2026/03/10/Windows.jpg Microsoft 将默认为所有符合条件的 Windows 设备启用 hotpatch 安全更新。

!Salesforce 标志https://www.bleepstatic.com/content/hl-images/2025/11/20/Salesforce.jpg Salesforce Experience Cloud 访客用户数据泄露 Salesforce…

Microsoft 已确认，它仍在努力彻底解决已知问题，该问题可能…

Athanasios Rantos，欧盟法院（CJEU）的总顾问，已发布……

滥用“.arpa”域和 IPv6 反向 DNS 进行网络钓鱼：威胁行为者正在利用特殊用途的“.arpa”域和 IPv6 反向 DNS 查询来制作…

!https://www.bleepstatic.com/content/hl-images/2026/03/06/Termite.jpg 被追踪为 Velvet Tempest 的勒索软件威胁行为者正在使用 ClickFix 技术和 le...

微软表示，威胁行为者正日益在他们的…中使用人工智能。

概述：在 GitHub 仓库中托管并宣传的伪造 OpenClaw 安装程序

西班牙和乌克兰执法部门摧毁了一个犯罪团伙，该团伙……

!https://www.bleepstatic.com/content/hl-images/2025/03/04/Cisco-headpic.jpg 思科已将另外两个 Catalyst SD-WAN Manager 安全漏洞标记为正在被利用...

一名俄罗斯公民因其在...中的角色而对电信诈骗阴谋指控认罪。

Microsoft 已发布针对 Windows 10 的 KB5075039 Windows 恢复环境更新，以修复一个长期存在的问题，该问题阻止了一些用户访问…

markdown !https://www.bleepstatic.com/content/hl-images/2024/06/10/apple-iphone.jpg 一个先前未记录的23个 iOS exploits 名为 “Coruna” 已被…

AkzoNobel，这家跨国荷兰油漆公司，已向 BleepingComputer 确认，……

!https://www.bleepstatic.com/content/hl-images/2024/05/13/Phishing.jpg 黑客正在滥用合法的 OAuth 重定向机制，以绕过 phishing 防护……

美国数据分析公司 LexisNexis Legal & Professional 已向 Bleepi 确认……

!https://www.bleepstatic.com/content/hl-images/2026/03/03/Cloud_Imperium_Games_UK_offices.jpg 背景 Cloud Imperium Games（CIG）是发行商和开发商……

!https://www.bleepstatic.com/content/hl-images/2026/01/12/UH_Cancer_Center.jpg 夏威夷大学确认，一伙 ransomware gang 窃取了 nearl...

图片：AI 辅助的黑客行动 CyberStrikeAI：一个开源的 AI 安全测试...

!https://www.bleepstatic.com/content/hl-images/2025/11/05/UK-Union-Jack-flag.jpg 英国国家网络安全中心（NCSC）向英国组织发出警报...

!https://www.bleepstatic.com/content/hl-images/2025/09/12/Samsung-blue.jpg Samsung 与德克萨斯州已就涉嫌的…达成和解协议。

Chrome 扩展截图 https://www.bleepstatic.com/content/hl-images/2021/09/23/Chrome.jpg QuickLens – “带有 Google Lens 的搜索界面” Chrome 扩展

!https://www.bleepstatic.com/content/hl-images/2025/11/05/Credit-card-hacker.jpg 一名乌克兰男子已对运营 OnlyFake（一个 AI 驱动的网站）认罪。

Google API 密钥用于像 Maps 这样的服务，如果嵌入在可访问的客户端代码中，可能会被使用……